Как заказать и выпустить SSL в личном кабинете

Статья содержит инструкцию по заказу и выпуску сертификатов SSL в личном кабинете (ЛК) my.ispsystem.com.

Как заказать и выпустить сертификат

Чтобы заказать и выпустить сертификат:

1. Перейдите в раздел Товары → SSL сертификаты → кнопка Заказать. 
2. Выберите тип сертификата. Вы можете подобрать тариф под ваши задачи на нашем сайте в разделе SSL. 
3. На шаге Запрос на получение сертификата выберите одну из следующих опций:
   1. Сгенерировать запрос — заполните данные для генерации нового запроса на получение сертификата;
   2. Указать имеющийся — если вы уже формировали запрос на получение сертификата, укажите его в поле Запрос на получение сертификата (CSR).
      
      Далее система сгенерирует секретный (приватный) ключ сертификата.
      
      Внимание

      Секретный ключ необходим для выпуска и установки сертификата. После установки рекомендуется его удалить. По умолчанию секретный ключ сохраняется в личном кабинете навсегда. Если вам не нужно, чтобы ключ хранился, включите опцию Не сохранять ключ в системе. В этом случае сохраните ключ самостоятельно.

      Подробнее о секретном ключе и доступных действиях см. в разделе Просмотр файлов SSL-сертификата.

4. Заполните контактные данные в блоках Административный контакт и Технический контакт. 
   
5. Выберите метод проверки сертификата. В зависимости от тарифа могут быть предложены следующие методы проверки:
   Внимание

   После заказа сертификата выбранный метод нельзя изменить.
   • по почте. Выберите из предложенного списка адрес почты для верификации. Почтовый ящик должен быть создан на проверяемом домене. После оформления заказа на выбранный email придёт письмо от удостоверяющего центра (УЦ) со ссылкой для верификации. Перейдите по ссылке и подтвердите право владения доменом;
   • по DNS-записи (TXT). Для использования этого метода вам потребуется возможность редактирования DNS-записи домена, чтобы создать новую TXT-запись. Чтобы проверить сертификат по DNS-записи (TXT):
     
     1. На вашу почту от УЦ придёт значение записи TXT. Добавьте указанную запись для вашего домена. После этого от УЦ придёт письмо со ссылкой для верификации.
     2. Перейдите по ссылке или вызовите проверку вручную через ЛК в разделе Товары → SSL сертификаты → кнопка Подтверждение.
        
        Внимание

        Если TXT-запись не получена или утеряна, вы можете получить её в разделе Товары → SSL сертификаты → кнопка Просмотр → блок Данные для подтверждения по DNS TXT. 
        
6. Проверьте параметры сертификата. Чтобы отредактировать их, перейдите в раздел Корзина → выберите сертификат → кнопка Изменить.
7. Нажмите Перейти к оформлению.
8. Оплатите заказ. После оплаты статус заказа изменится на Активен (ожидает выпуска) и заказ будет отправлен в УЦ.
9. Выполните инструкции УЦ для подтверждения домена. После успешной верификации статус заказа поменяется через несколько минут на Активен (выпущен). 
   
   Внимание

   На стороне УЦ проверка выполняется автоматически. После неудачной верификации выполняется повторная попытка. В ЛК для способов проверки по email и TXT-записи доступен ручной запуск подтверждения домена. Он может потребоваться в случае сбоя или задержки автоматической проверки. Чтобы вручную инициировать подтверждение домена, перейдите в раздел Товары → SSL сертификаты → кнопка Подтверждение.

Чтобы проверить данные сертификата в процессе или после выпуска, перейдите в раздел Товары → SSL сертификаты → кнопка Просмотр. 

Чтобы установить сертификаты на платформы ISPsystem, выполните инструкции в зависимости от продукта:

• VMmanager 6 — Подключение SSL-сертификата;
• DCImanager 6 — Подключение SSL-сертификата;
• BILLmanager 6 — Адреса панели управления.

Просмотр файлов SSL-сертификата

В личном кабинете доступны следующие файлы:

• файл с запросом на сертификат. Необходим для УЦ;
• файл с секретным ключом. Необходим для выпуска и установки сертификата, а после — для подтверждения права владения или повторных операций выпуска и установки. 

Чтобы скачать файлы, содержащие секретный ключ и запрос на сертификат:

1. Перейдите в раздел Товары → SSL сертификаты.
2. Выберите сертификат.
3. Нажмите кнопку Просмотр.
4. Перейдите в блок Файлы сертификата.
5. Нажмите скачать файл. 

Чтобы удалить ключ, перейдите в раздел Товары → SSL сертификаты → выберите сертификат → кнопка Просмотр → кнопка Удалить ключ.

При утере секретного ключа потребуется повторный выпуск сертификата:

1. Перейдите в раздел Товары → SSL сертификаты.
2. Выберите сертификат.
3. Нажмите кнопку Перевыпуск.