качество и надёжность с 2008 года

8 (800) 200-25-11

Техническая поддержка support@komtet.ru —

круглосуточно и без выходных дней

load-whois

Онлайн-касса

для интернет-магазина

Подключите ваш интернет-магазин

к онлайн-кассе в соответствии с 54-ФЗ

Главная Услуги SSL-сертификаты Установка SSL-сертификата

Установка SSL-сертификата

Процесс описан для наиболее распространённой ситуации: Apache + Mod SSL + OpenSSL.

Если Вы являетесь Клиентом хостинга КОМТЕТ - установка приобретённого у нас SSL-сертификата осуществляется бесплатно. При покупке SSL-сертификата в КОМТЕТ, Клиент может заказать установку на своих серверах.

SSL-сертификат отправляется Вам в zip-архиве с файлами "domainname.crt" и "domainname.ca-bundle". Первый файл - SSL-сертификат для Вашего домена, второй содержит корневой и промежуточные сертификаты.

Шаг 1. Копирование domainname.crt и domainname.ca-bundle на сервер

Копирование надо выполнить в ту же директорию, где находится приватный ключ. В примере ниже: "/etc/ssl/crt/".

Совет: рекомендуется выставить права доступа на чтение для этой директории только для пользователя root.

Шаг 2. Установка на сервере корневого и промежуточного SSL-сертификата

В файле конфигурации Apache httpd.conf найдите раздел VirtualHost, относящийся к Вашему SSL-сертификату. Необходимо добавить следующие строки:

SSLCertificateChainFile /etc/ssl/crt/domainname.ca-bundle
SSLCertificateFile /etc/ssl/crt/domainname.crt
SSLCertificateKeyFile /etc/ssl/crt/private.key

Для Apache 1.x используйте вместо SSLCertificateChainFile директиву SSLCACertificateFile:

SSLCACertificateFile /etc/ssl/crt/domainname.ca-bundle

Примечание: Если в файле httpd.conf не содержится раздел Virtual Host, в ряде конфигураций Virtual Host размещается в файле ssl.conf.

Перезапустите веб-сервер Apache.

Дополнительная информация

Файл httpd.conf должен содержать несколько или все следующие строки (для IP-based сайта). Строки, относящиеся к настройкам SSL выделены жирным шрифтом. Строки, выделенные курсивом используются только для отладки (для выявления проблем при настройке SSL).

<VirtualHost 192.168.1.1:443>
DocumentRoot /var/www/html
ServerName 192.168.1.98
ServerAdmin someone@your.domain
ErrorLog /etc/httpd/logs/ssl_error_log
TransferLog /etc/httpd/logs/ssl_access_log
SSLEngine On
SSLCertificateFile /etc/ssl/crt/domainname.crt
SSLCertificateKeyFile /etc/ssl/crt/domainname.key
SSLCertificateChainFile /etc/ssl/crt/domainname.ca-bundle
SSLSessionCache dbm:/var/cache/httpd/ssl_cache
</VirtualHost>

Узнать больше о настройке веб-сервера Apache можно на сайте http://httpd.apache.org/docs-2.0/mod/mod_ssl.html

Проверить правильность установки сертификата можно, используя веб-браузер. Откройте Ваш сайт, используя https-протокол (например, https://ваш сервер/). Иконка в браузере с изображением навесного замка отображается в виде закрытого замка, если Ваш SSL-сертификат установлен корректно и сервер правильно настроен.

Вы можете обратиться в круглосуточную Службу технической поддержки КОМТЕТ по вопросам установки SSL-сертификата.

Другие документы на эту тему

SSL-сертификаты

КОМТЕТ предлагает SSL-сертификаты и осуществляет их установку.

Клиентам — домены в подарок!
Бесплатный тест виртуального хостинга
Перенос сайта — бесплатно
Все акции
На сайте КОМТЕТ используются cookie-файлы, данные о IP-адресе и местоположении посетителей. Если, прочитав это сообщение, вы остаетесь на нашем сайте, это означает, что вы не возражаете против использования этих технологий.