Clientul ne-a adresat o problemă, el închiriază într-o companie în care lucrez ca VPS, pe care este instalat panoul de administrare al ISPManager 4th hosting hosting. Când deschideți site-ul prin intermediul protocolului HTTPS pe dispozitive Android, apare o avertizare de securitate - certificatul este primit de la o sursă de încredere. În acest caz, site-ul este deschis pe calculatoare fără nici un avertisment.
După cum sa dovedit, clientul a instalat incorect certificatul SSL. Sau mai degrabă lanțul de certificate. În acest sens, vreau să vă arăt cum să instalați corect certificatul SSL pe server, prin acest panou de control.
Certificatul SSL a fost achiziționat de la Comodo. După cumpărare, acesta trimite o cheie privată și 4 fișiere de certificate. În consecință, un fișier al certificatului achiziționat și 3 fișiere de certificat, care trebuie să fie în lanț. În cazul Comodo, aceste fișiere sunt COMODORSADomainValidationSecureServerCA.crt, COMODORSAAddTrustCA.crt, AddTrustExternalCARoot.crt.
În primul rând, trebuie să oferiți utilizatorului dreptul de a utiliza SSL, pentru aceasta mergem sub administrator, mergeți la Utilizatori și puneți un doc în fața SSL.
Apoi treceți sub utilizator (puteți să faceți clic pe butonul din dreapta pentru a intra în buton). Accesați meniul din certificatele SSL. Faceți clic pe butonul de creare. În meniul drop-down al tipului de certificat, selectați unul existent. Cerem un nume. În coloana cheii private, introducem totul exact așa cum a fost trimis în fișierul text al cheii private.
Apoi, deschideți fișierul certificatului nostru (acesta va avea un nume de domeniu domain.com.crt) cu un notepad, selectați tot, copiați și inserați certificatul în grafic.
Apoi, deschidem și fișierele cu lanț de certificat și inserăm conținutul lor în graficul lanțului de certificate. Este mai bine să le inserați în secvența listată mai sus. După ce toate câmpurile sunt completate, asigurați-vă că nu există caractere inutile pentru întreruperile de linii, altfel când încercați să salvați ISPManager va jura pe certificatele greșite.
Faceți clic pe OK, un certificat nou apare în lista certificatelor.
Apoi, mergeți la domenii WWW și faceți dublu clic pe site-ul dorit. Am pus un doc în fața SSL și în lista derulantă selectăm certificatul care a fost creat. Faceți clic pe OK.
Dacă totul se face corect, atunci erorile și avertismentele, atunci când intră pe site prin intermediul protocolului HTTPS, nu ar trebui să apară.
Dacă nu doriți să cumpărați un certificat, puteți utiliza instrucțiunile de obținere gratuită a unui certificat de la letsencrypt.