Установка существующего сертификата
Если для вашего домена выпущен SSL-сертификат, вы можете установить его на сайт на VDS по инструкции ниже.
- В первую очередь выдайте доступ к использованию SSL пользователю, под которым добавлялся сайт. Для этого зайдите в панель управления под root, перейдите в раздел Учетные записи - Пользователи, выберите в списке нужного пользователя и нажмите "Изменить". На вкладке Доступ отметьте чек-бокс "Может использовать SSL".
- Войдите в панель под данным пользователем, нажав на "Войти" в разделе Учетные записи - Пользователи.
- Перейдите в раздел WWW - SSL-сертификаты и нажмите "Создать".
Далее выберите тип сертификата "Существующий".
На следующем шаге заполните все поля и нажмите Завершить:
— Имя SSL-сертификата - можно указать любое имя, под ним сертификат будет отображаться в панели управления.
— SSL-сертификат - содержимое сертификата.
— Ключ SSL-сертификата - содержимое приватного ключа.
— Цепочка SSL-сертификатов - цепочка сертификатов, которыми подписан данный сертификат. Как правило, они приходят в письме от центра сертификации в файле с расширением .ca-bundle.
Далее сертификат необходимо подключить. Для этого перейдите в раздел WWW - WWW-домены, выберите нужный домен и кликните на нем дважды (либо нажмите "Изменить").
В блоке WWW-домен отметьте чек-бокс "Защищенное соединение (SSL)" и выберите в списке нужный сертификат:
Нажмите Ok для сохранения.
Выпуск и установка Let's Encrypt
Для выпуска бесплатного сертификата Let's Encrypt и его установки на ваш сервер выполните следующие действия.
Зайдите в панель под root и установите модуль Let's Encrypt в разделе Интеграция - Модули.
После установки модуля в разделе с SSL-сертификатами появится кнопка для создания Let's Encrypt; также в дальнейшем возможность выпуска Let's Encrypt будет доступна на этапе добавления в ISPmanager нового домена.
Выдайте доступ к использованию SSL пользователю, под которым добавлялся сайт. Для этого зайдите в панель управления под root, перейдите в раздел Учетные записи - Пользователи, выберите в списке нужного пользователя и нажмите "Изменить". На вкладке Доступ отметьте чек-бокс "Может использовать SSL".
Зайдите в панель под данным пользователем (Учетные записи - Пользователи - выделить нужного пользователя - "Войти").
В разделе WWW - SSL-сертификаты нажмите на кнопку "Let's Encrypt".
В появившемся окне заполните необходимые поля для генерации сертификата и нажмите Ok.
Сертификат будет выпущен автоматически и появится в списке в разделе WWW - SSL-сертификаты. Сначала будет создан самоподписанный сертификат, а через несколько минут, после успешного выпуска Let's Encrypt, тип изменится на "Существующий".
Обновление установленного Let's Encrypt будет происходить автоматически.