С чем вам помочь?

Задавайте вопрос или опишите проблему, с которой Вы столкнулись

Установка SSL сертификата

Немного о Secure Sockets Layer (SSL)

SSL (англ. Secure Sockets Layer — уровень защищённых сокетов)

SSL — это криптографический протокол, который обеспечивает безопасность связи. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений. 

SSL необходим для работы приложения вКонтакте и FaceBook. Совсем недавно требование наличия SSL сертификата стало обязательным условием работы магазина в соц сетях.

SSL сертификат необходимо приобретать отдельно, за отдельную стоимость.  SSL, в зависимости от типа, присваивается только к конкретной А записи.

Пример:

Если магазин открывается как с www, по www.mysite.com, так и без www, по mysite.com, то SSL сертификат можно прикрепить только для одного из вариантов, либо приобрести 2 сертификата для каждого варианта. На страницы сайта и всякого рода ссылки данное правило не влияет, речь идет только о доменном имени, о А-записях.

При использовании SSL сертификата вы так же обращаетесь к странице не по http:// протоколу, а по https:// (добавляется буква s, secure)

Примеры сайтов с SSL сертификатом

 

Необходимые данные для сертификата

Главное требование которое нужно сделать до покупки сертификата - это создать (или проверить наличие) почтового ящика вида admin@домен.ru. Если такого почтового ящика у вас нет, то стоит заняться его созданием, т.к. без него не получиться завершить процедуру регистрации SSL сертификата. 

Вот инструкция по подключению почты на домене, в ряде случаев она может вам помочь - http://www.advantshop.net/help/pages/nastroiky-pochti-na-domene

Если данный email есть, то можно переходить к процедуре покупки сертификата.

 

Обратите внимание!

- Если вы приобретаете SSL для работы магазина ВКонтакте, вам нужно покупать SSL для адреса вида "vk.домен", например vk.mysite.ru

- Если вы приобретаете SSL для работы магазина facebook, вам нужно покупать SSL для адреса вида "fb.домен", например fb.mysite.ru

- Если вы приобретаете SSL для работы платёжного сервиса, обратите внимание что для работы платёжного сервиса "Касса от ЯндексДенег" для сайтов на аренде (только), нет необходимости приобретать SSL

 

Покупка SSL

И так, чтобы зарегистрировать SSL, нам нужно приобрести сертификат через регистратора доменов, например https://www.reg.ru/

(либо через дилеров, пример http://www.thawte.su/ )

Сравнение сертификатов - https://www.reg.ru/ssl-certificate/

Перед покупкой, зарегистрируйтесь на сайте, авторизуйтесь (войдите в личный кабинет), в противном случае регистрироваться нужно будет прямо во время покупки сертификата. 

Для интернет магазина вполне подойдет сертификат от Thawte, под названием “Thawte SSL123”


Рисунок 2. Выбор типа сертификата.

Нажимайте на “выбрать”

На следующем шаге нужно выбрать доменное имя для которого будет создаваться SSL сертификат


Рисунок 3. Выбор адреса для сертификата.

Далее, если вы не зарегистрированы, нужно зарегистрироваться либо авторизоваться для продолжения покупки.

Далее на следующей странице необходимо заполнить поля. Самое первое из них, это поле “Запрос на сертификат (CSR)”

Для получения CSR запроса, можно (рекомендуем) воспользоваться встроенной функцией генерации запроса прямо на сайте reg.ru. 

Для этого нажимаем на кнопку "Получить CSR автоматически" и переходим на страницу генерации, где указываем данные, и, самое главное, сохраняем результат в 2 отдельных тестовых файла. 

Это очень важно! Сохраните (скопировать текст и вставить) коды приватного ключа и запроса. Если вы пропустите сохранение, восстановить эти данные уже не получится, придется заново перевыпускать весь сертификат. 

После генерации и обязательного сохранения кода приватного ключа в отдельный файл на вашем компьютере, нажимаем "Продолжить заказ".

Далее, на форме, наш код уже сам вставится в поле CSR запроса, нам останется заполнить оставшиеся поля.

Пример полученного запроса (рис 4)


Рисунок 4. Пример, сгенерированного CSR запроса. Анкетные данные.

Далее заполняйте оставшиеся поля.

Важно! Понадобиться создать почтовый ящик вида admin@мойдомен.ru, чтобы на него пришло уведомление о создании сертификата. Почтовый ящик у вас должен быть, в противном случае закончить регистрацию не удастся.

Далее необходимо заполнить все предлагаемые поля, в основном это контактные данные. В поле программное обеспечение сервера из списка выберите "Microsoft IIS 5.x" (возможно 6,7,8), либо если есть полное название, то выберите "Microsoft Internet Information Services" любой версии, роли не играет.

После того, как все поля заполнены, необходимо оплатить услугу и ждать уведомления на почтовый ящик admin@мойдомен.ru.

В письме будет ссылка, по которой необходимо перейти на нажать на “Утверждаю”, с этого момента начнется процедура выдачи сертификата (ответа). Для данного типа SSL (Thawte SSL123) процедура может занять до 1 дня. 

По завершении выдачи, Вам придет ещё одно письмо с кодом ответа уже не на admin@мойдомен.ru, а на email который вы указали в анкете. 

Если что-то в процессе совершили не верно, ничего страшного, сертификат можно перевыпустить повторно, Thawte SSL123 перевыпускается сколько угодно раз, бесплатно.

Если вы используйте аренду, то для установки SSL, данное письмо, с кодом вашего сертификата и файл с приватным ключём, необходимо переслать нам в поддержку. Далее установкой сертификата для домена займутся наши специалисты, вы получите уведомление об окончании установки.

Если вы используете лицензированную версию на хостинге, посмотрите инструкцию Установка SSL сертификата на Microsoft IIS 7.x, 8

Пример "ответа", т.е. самого сертификата который выдается если регистрация прошла успешно.


Рисунок 5. Пример сертификата.

После установки SSL на сайт можно обращаться по адресу https://сайт.ру

Все готово.

Открыть онлайн чат? Открыть
Статья оказалась полезной? Да Нет
Как мы можем улучшить статью?
Благодарим за отзыв.
Благодарим за отзыв. Мы улучшим эту статью.
Произошла ошибка.
Не нашли нужную статью? Предложить тему
Не нашли нужную статью?
Благодарим за отзыв.
Произошла ошибка.

Установка магазина

Установка SSL сертификата Установка SSL сертификата на Microsoft IIS 7.x, 8 Генерация CSR на Microsoft IIS 7.x, 8 для SSL сертификата Как прописать NS записи на hoster.ru Как прописать NS записи на nic.ru Как прописать NS записи на 2domains.ru Как прописать NS записи на reg.ru Как прописать NS записи на godaddy.com Как прописать NS записи на jino.ru Как прописать NS записи на reggi.ru Как прописать NS записи на webnames.ru Как прописать NS записи на caravan.ru Как прописать NS записи на mastername.ru (MasterHost) Как прописать NS записи на R01.ru Как прописать NS записи на beget.ru Как прописать NS записи на 101domain.ru Как прописать NS записи на hc.ru Памятка для перехода магазинов на версию AdvantShop 5.0 Домен *.net и *.biz не работают, хотя NS прописаны верно Как узнать какие NS записи у доменного имени (домена) Как указать свои MX и TXT записи к домену для арендованного магазина Генерация CSR Online (универсально) Отправка исходящей email почты магазина на хостинге 1GB.ru Как прописать NS записи на yutex.ru Как прописать NS записи на domains.nethouse.ru Как прописать NS записи на hostline.ru Как прописать NS записи на agava.ru Как прописать NS записи на name.com Как добавить поддомен для сайта Установка в IIS Как подобрать тариф на 1gb.ru Регистрация на 2domains Запуск через Visual Studio.NET 2008 Установка движка интернет-магазина на хостинг 1GB Установка на parking Решение возможных проблем при установке на локале Ошибка "Smo.Schema does not contain a definition for IsSystemObject" Ошибка "There is no EventLog source named ASP.NET 4.6.1055.0"
© AdvantShop. Платформа для открытия интернет-магазина.