Инструменты пользователя

Инструменты сайта


ics70:setupserts

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

ics70:setupserts [2019/11/10 17:46]
mix ↷ Страница перемещена и переименована из setupsert50 в ics70:setupserts
ics70:setupserts [2020/01/27 16:28]
Строка 1: Строка 1:
-===== Установка доверенного SSL сертификата на сервер ===== 
  
-ИКС создает самоподписанные сертификаты,​ поэтому браузер будет сообщать о недоверенном соединении. **Это нормально!** Если вы хотите использовать доверенные сертификаты,​ подписанные центром сертификации,​ необходимо выполнить нижеследующую инструкцию. 
- 
-Если вы приобрели доверенный SSL сертификат,​ его необходимо преобразовать в **один файл .pem** (бандл),​ содержащий цепочку полученных сертификатов:​ ''​SSL_Certificate -> Intermediate Certificate -> Root Certificate''​. Для этого откройте текстовый редактор и вставьте все тело каждого сертификата в один текстовый файл в следующем порядке:​ 
- 
-  * SSL Main Certificate (Основной сертификат) - your_domain_name.crt 
-  * Intermediate Certificate (Промежуточный сертификат) - DigiCertCA.crt 
-  * Root Certificate (Корневой сертификат) - TrustedRoot.crt 
- 
-Результат должен выглядеть так: 
-  ​ 
-  -----BEGIN CERTIFICATE----- 
-  #Your SSL Certificate (your_domain_name.crt)#​ 
-  -----END CERTIFICATE----- 
-  -----BEGIN CERTIFICATE----- 
-  #​Intermediate Certificate (DigiCertCA.crt)#​ 
-  -----END CERTIFICATE----- 
-  -----BEGIN CERTIFICATE----- 
-  #Root Certificate (TrustedRoot.crt)#​ 
-  -----END CERTIFICATE----- 
- 
-Сделать это так же можно командой 
-  cat your_domain_name.crt DigiCertCA.crt TrustedRoot.crt > yourDomain_bundle 
-  ​ 
-Полученный файл Вы можете импортировать (как сертификат) на ИКС через веб-интерфейс в разделе [[serts50|сертификаты 
-]] 
-===== Приватный ключ ===== 
-Поддерживается только незашифрованный приватный ключ 
ics70/setupserts.txt · Последние изменения: 2020/01/27 16:28 (внешнее изменение)