Какво прави тази функция?
Тази функция ви позволява да инсталирате SSL сертификат върху:
- Основен домейн
- Поддомейн
- Допълнителен домейн (addon domain)
- Основния адрес на сървъра (hostname)
Преди да използвате тази функция, трябва вече да имате създаден или закупен сертификат, както и частния ключ, който върви с него.
Важно:
Ако използвате самоподписан сертификат, ще получите предупреждение – такива сертификати не са надеждни за реални потребители, защото всеки може да си ги издаде. Те се използват само временно, докато получите сертификат от официален сертифициращ орган (CA).
Какво е SNI и какво означава това?
SNI (Server Name Indication) позволява на сървъра да има няколко SSL сертификата върху един и същи IP адрес.
Съществуват и различни видове сертификати:
- Мултидомейн (UCC/SAN) – един сертификат защитава няколко различни домейна.
- Wildcard сертификат – един сертификат защитава основен домейн и всичките му поддомейни, например *.example.com.
Как да инсталирате SSL сертификат
Има два начина – чрез „Browse Certificates“ или чрез въвеждане на домейн.
Метод 1: Чрез „Browse Certificates“ (разглеждане на съществуващи сертификати на сървъра)
- Натиснете Browse Certificates. Ще се появи списък с налични сертификати.
- Изберете акаунт от менюто Browse Account, или изберете Browse Apache.
- Менюто показва сертификатите, свързани с даден акаунт.
- Изберете желания сертификат от списъка.
- Натиснете Use Certificate – системата автоматично ще попълни нужната информация.
- Ако домейнът не използва специален IP адрес, изберете такъв от падащото меню IP Address.
- Може да избирате само между споделени или налични IP адреси.
- Ако сертификатът е закупен, може да се наложи да попълните и т.нар. Certificate Authority Bundle – ако системата не го попълни автоматично, свържете се с компанията, от която сте купили сертификата.
- Натиснете Install – ако всичко е наред, ще получите потвърждение. Ако има проблем – ще се покаже съобщение за грешка.
Метод 2: По име на домейн
- Въведете домейна в полето Domain – ще се появи бутонът Autofill by Domain.
- Или попълнете ръчно необходимата информация, или натиснете Autofill by Domain, за да се попълни автоматично.
- Ако има няколко сертификата за този домейн, системата ще избере най-подходящия. За по-сигурно – използвайте първия метод (Browse Certificates).
- Натиснете Install.
Метод 3: За основния адрес на сървъра (ServerName)
Ако искате да инсталирате сертификат за основния адрес (hostname) на сървъра:
- Въведете хостнейма в полето Domain.
- Или въведете ръчно информацията, или използвайте бутона Autofill by Domain.
- Натиснете Install.