Обзор

Функции этого интерфейса позволяют генерировать и управлять SSL-сертификатами, запросами на подпись и ключами, что повышает безопасность вашего сайта. Они полезны для сайтов, которые регулярно работают с конфиденциальной информацией, такой как логические данные и номера кредитных карт. Шифрование защищает коммуникации посетителей от злонамеренных пользователей.

Примечание:

Если ваш хостинг-провайдер настроил autossl.exclude_new_domains параметры в /var/cpanel/panel.ini файле, этот интерфейс может отображаться как вкладка в интерфейсе SSL/TLS сертификатов (cPanel » Главная » Безопасность » SSL/TLS сертификаты).

Важно:
Примечание:

Записи CAA (Сертификационный центр аутентификации) в зоне домена ограничивают, какие CA (Сертификатный центр) могут выдавать сертификаты для этого домена.

  • Если для домена нет записей CAA, все CA могут выдавать сертификаты для этого домена.
  • Если уже существуют противоречивые записи CAA, удалите существующие записи CAA или добавьте одну для нужного CA. Например, запись CAA для Let's Encrypt™ будет напоминать следующий пример, где example.com представляет доменное имя:
    example.com. 86400 IN CAA 0 issue "letsencrypt.org"

Вы можете управлять CAA-записями через интерфейс редактора зон cPanel (cPanel » Главная » Домены » Редактор зон). Для получения дополнительной информации о требованиях CA ознакомьтесь с их документацией.

Доступные функции

Этот интерфейс содержит следующие функции:

  • Тип ключа SSL/TLS по умолчанию — выберите тип ключа, который система использует по умолчанию для SSL/TLS-сертификатов и запросов на подписание сертификатов.
  • Приватные ключи (KEY) — генерируют, просматривают, загружают или удаляют приватные ключи.
  • Запросы на подписание сертификатов (CSR) — генерируют, просматривают или удаляют запросы на подписание SSL-сертификатов.
  • Сертификаты (CRT) — Создайте SSL-сертификат для сайта.
  • Установка и управление SSL для вашего сайта (HTTPS) — генерировать, просматривать, загружать или удалять SSL-сертификаты.

Стандартный тип ключа SSL/TLS

Раздел Default SSL/TLS Key Type в этом интерфейсе позволяет выбрать предпочтительный тип ключа SSL/TLS. Система использует выбранный ключ при предоставлении всех SSL/TLS-сертификатов и запросов на подпись. Когда вы устанавливаете новый тип ключа по умолчанию, он заменяет установленный стандартный тип ключа сервера. Для получения дополнительной информации о доступных типах ключей ознакомьтесь с документацией SSL/TLS Key Types.

После выбора предпочтительного типа клавиши нажмите «Сохранить», чтобы обновить настройки.

Важно:

При обновлении выбранного типа ключа система выполнит запуск AutoSSL. Это обновляет все установленные сертификаты, выданные AutoSSL, чтобы использовать новый тип ключа.

Приватные ключи (KEY)

Когда вы настраиваете SSL-сертификат для своего сайта, сначала нужно добавить приватный ключ.

Чтобы получить доступ к этому интерфейсу, нажмите Сгенерировать, просмотреть, загрузить или удалить приватные ключи.

Этот интерфейс позволяет выполнять любое из следующих действий:

  • Сгенерируйте новый приватный ключ.
  • Загрузите существующий приватный ключ.
  • Отредактируйте актуальный приватный ключ.
  • Удалите текущий приватный ключ.

Вы можете сгенерировать новый ключ или загрузить существующий ключ через файл .

Важно:
  • Мы настоятельно рекомендуем сохранить копию вашего приватного ключа в безопасном месте. Вы не можете восстановить потерянный приватный ключ.
  • Мы настоятельно рекомендуем использовать SSL-сертификаты, если ваши посетители отправляют конфиденциальную информацию на ваш сайт.

Ключи на сервере

Таблица «Ключи на сервере» содержит следующую информацию:

Колонка Описание
Описание Описание приватного ключа.
ID ID приватного ключа.
Тип ключа Тип приватного ключа.
Действия
  • Редактирование — Отредактировать приватный ключ.
  • Delete — Удалить приватный ключ.
Редактировать и посмотреть детали о приватном ключе

Чтобы отредактировать описание ключа или просмотреть его, выполните следующие шаги:

  1. Найдите ключ, который хотите отредактировать, в таблице Keys on Server в интерфейсе Private Keys (KEY).
  2. Нажмите «Редактировать» в столбце «Действия» рядом с ключом, который вы хотите отредактировать. Появится новый интерфейс, который отображает описание, закодированный приватный ключ и декодированный приватный ключ.
  3. Отредактируйте текстовое поле описания.
  4. Нажмите «Обновить». Сообщение об успехе или неудаче появится рядом с текстовым полем описания.
Удалить приватный ключ

Чтобы удалить приватный ключ, выполните следующие шаги:

  1. Найдите ключ, который хотите удалить, в таблице Keys on Server в интерфейсе Private Keys (KEY).
  2. Нажмите «Удалить» в столбце «Действия» рядом с ключом, который вы хотите удалить. Система перенаправит вас на интерфейс приватного ключа.
  3. Нажмите Удалить клавишу. Появится сообщение об успехе или неудаче.

Сгенерируйте новый приватный ключ

Чтобы сгенерировать приватный ключ, выполните следующие шаги:

  1. Выберите нужную клавишу в меню Key Type. По желанию, в текстовом поле «Описание» введите краткое описание этого приватного ключа.
  2. Нажмите «Сгенерировать». Появится новый интерфейс, который отображает запрошенный ключ в закодированном и декодированном формате.
  3. Скопируйте нужный ключ.
  4. Нажмите «Вернуть в приватные ключи». Новый ключ отображается в таблице «Ключи на сервере».
  5. Загрузите новый ключ на сервер. Для этого используйте либо вставку приватного ключа, либо поискайте методы приватного ключа.

Загрузка нового приватного ключа

Выполните одно из следующих действий для загрузки приватного ключа:

  • Вставьте ключ в текстовое поле.
  • Посмотрите ключ.
Вставить приватный ключ

Чтобы вставить приватный ключ, выполните следующие шаги:

  1. Вставьте ключ в Вставить ключ в следующее текстовое поле: текстовое поле.
  2. По желанию, в текстовом поле «Описание» введите краткое описание этого приватного ключа.
  3. Нажмите «Сохранить», чтобы загрузить приватный ключ. Появится новый интерфейс с сообщением об успехе или неудаче.
Посмотрите приватный ключ

Чтобы найти приватный ключ, выполните следующие шаги:

  1. Нажмите «Выбрать файл», чтобы загрузить *.key файл.
  2. По желанию, в текстовом поле «Описание» введите краткое описание этого приватного ключа.
  3. Нажмите «Загрузить». Появится новый интерфейс с сообщением об успехе или неудаче.

Запросы на подписание сертификатов (CSR)

Этот интерфейс позволяет генерировать, просматривать или удалять запрос на подписание сертификатов (CSR). Вы также можете просматривать и редактировать актуальные описания, закодированные приватные ключи и декодированные приватные ключи.

Чтобы получить доступ к этому интерфейсу, нажмите «Сгенерировать, просмотреть или удалить запросы на подписание SSL-сертификатов».

Запросы на подписание сертификатов на сервере

Таблица запросов на подписание сертификатов на сервере содержит следующую информацию:

Колонка Описание
Домены Сфера ответственности (CSR).
Создание Время, когда вы создали CSR, в Universal Time, Coordinated (UTC).
Описание Описание CSR.
Действия
  • Редактирование — Отредактировать CSR.
  • Удалить — удалить CSR.
Редактировать и посмотреть детали о CSR

Чтобы отредактировать описание или просмотреть CSR, выполните следующие шаги:

  1. Найдите CSR, который вы редактируете, в таблице запросов на подписание сертификатов на сервере в интерфейсе запросов на подписание сертификатов (CSR).
  2. Нажмите «Редактировать» в колонке «Действия». Появится новый интерфейс, который отображает описание, закодированный CSR и декодированный CSR.
  3. Введите любые необходимые изменения в текстовое поле описания.
  4. Нажмите «Обновить имя». Сообщение об успехе или неудаче появится рядом с текстовым полем Описания.
Удалить CSR

Чтобы удалить CSR, выполните следующие шаги:

  1. Найдите CSR, который хотите удалить, в таблице Запросы на подписание сертификатов на сервере в интерфейсе Запросы на подписание сертификатов (CSR).
  2. Нажмите «Удалить» в столбце «Действия». Появится новый интерфейс.
  3. Нажмите «Удалить CSR» для подтверждения.
    • Появится сообщение об успехе или неудаче.
    • Если вы не хотите удалять CSR, нажмите «Отменить».

Генерируйте новый CSR

Внимание:

Вы должны иметь или сгенерировать ключ до того, как сформируете запрос на подпись.

Для создания CSR выполните следующие шаги:

  1. В разделе «Генерировать новый запрос на подписание сертификатов» (CSR) выберите ключ из меню «Ключ».
    • Когда вы выбираете клавишу, появляется опция «Редактировать». Нажмите «Редактировать», чтобы просмотреть и отредактировать информацию для вашего приватного ключа.
    • Если нужная клавиша не отображается в меню, выберите тип ключа, который хотите сгенерировать, в меню Key. Вы также можете добавить новый приватный ключ в раздел приватного ключа интерфейса.
  2. Введите необходимую информацию в текстовые поля под меню Key.
    Примечание:

    Если вам не нужен CSR для бизнеса, вы можете ввести своё юридическое имя в текстовое поле компании.

  3. Нажмите «Сгенерировать».
Примечание:

Ваш хостинг-провайдер может потребовать дополнительную информацию.

Сертификаты (CRT)

Этот интерфейс позволяет генерировать, просматривать, загружать или удалять SSL-сертификаты.

Чтобы получить доступ к этому интерфейсу, нажмите Сгенерировать, просмотреть, загрузить или удалить SSL-сертификаты.

Сертификаты на сервере

Таблица «Сертификаты на сервере» содержит следующую информацию:

Колонка Описание
Домены Описание приватного ключа.
Эмитент Сертификационный центр (CA), выдающий сертификат.
Истечение срока действия Время истечения срока действия сертификата — в Всеобщем времени, согласованном (UTC).
Тип ключа Тип приватного ключа.
Описание Описание сертификата.
Действия
  • Редактирование — Отредактировать SSL-сертификат.
  • Удалить — удалить SSL-сертификат.
  • Установка — установка SSL-сертификата.
Редактировать и смотреть детали о сертификате

Чтобы отредактировать описание или просмотреть сертификат, выполните следующие шаги:

  1. Найдите сертификат, который хотите отредактировать, в таблице «Сертификаты на сервере» в интерфейсе «Сертификаты» (CRT).
  2. Нажмите Редактировать. Появится новый интерфейс, который отображает описание, закодированный сертификат и декодированный сертификат.
  3. В текстовом поле «Описание: введите свои изменения» и нажмите «Обновить описание». Появится сообщение о успехе или ошибке.

Чтобы удалить просматриваемый вами сертификат, нажмите «Удалить сертификат» внизу интерфейса.

Удалить сертификат

Чтобы удалить сертификат, выполните следующие шаги:

  1. Найдите сертификат, который хотите удалить, в таблице «Сертификаты на сервере» в интерфейсе «Сертификаты» (CRT)..
  2. Нажмите «Удалить» для этого сертификата. Появится новый интерфейс.
  3. Нажмите «Удалить сертификаты». Появится сообщение о успехе или ошибке.
Установите сертификат

Чтобы установить сертификат, нажмите «Установить» в столбце «Действия» под заголовком «Сертификаты на сервере» в интерфейсе «Сертификаты» (CRT)..

Загрузка нового сертификата

Чтобы вставить сертификат, выполните следующие шаги:

  1. Под заголовком «Загрузить новый сертификат» вставьте текст сертификата в раздел «Вставить сертификат» в следующее текстовое поле: текстовое поле.
  2. По желанию, в текстовом поле «Описание: текст» введите краткое описание этого сертификата.
  3. Нажмите «Сохранить сертификат», чтобы загрузить сертификат.
  4. На новом экране появится сообщение о успехе или ошибке.

Чтобы найти сертификат, выполните следующие шаги:

  1. В заголовке «Выбрать файл сертификата» (.crt)* нажмите «Выбрать файл».
  2. По желанию, в поле «Описание: текст» напишите краткое описание этого сертификата.
  3. Нажмите «Загрузить сертификат».
  4. Появится сообщение о успехе или ошибке.

Сгенерировать новый сертификат

Для создания самоподписанного SSL-сертификата выполните следующие шаги:

  1. Под заголовком «Generate a New Certificate» выберите ключ из меню «Ключи». Если нужный ключ не отображается в меню, используйте функцию Private Keys для добавления нового приватного ключа.
  2. Введите соответствующую информацию в текстовые поля доменов, города, штата, компании, подразделения компании, электронной почты, описания и меню страны. Вы должны ввести информацию о доменах, городе, штате, стране и компании.
  3. Нажмите «Сгенерировать».
Важно:

Мы резервируем самоподписанные сертификаты для использования в интранете. Чтобы обеспечить публичный сайт, мы рекомендуем приобрести и установить сертификат у доверенного CA.

Установка и управление SSL для вашего сайта (HTTPS)

В WHM системные администраторы могут создавать и устанавливать SSL-сертификаты для аккаунтов cPanel своих пользователей. Пользователи cPanel могут управлять сертификатами, соответствующими их доменам.

Чтобы получить доступ к этому интерфейсу, нажмите Управление SSL-сайтами.

Этот интерфейс позволяет выполнять следующие действия:

  • Измените основной домен на общем IP-адресе.
  • Обновите сертификат.
  • Удалите сертификат.
  • Просмотрите данные сертификата.
  • Используйте сертификат для другого сайта.
Внимание:
  • Mail SNI несовместим с Webmail и не работает для подключения к веб-почте. Веб-почтовые соединения используют SSL-сертификат сервиса cPanel.
  • Мы поддерживаем DNS Domain Control Validation (DCV) только для связанных почтовых узлов.

Таблица управления установленными SSL-сайтами

Если SSL-сертификат уже существует на домене с выделенным IP-адресом, интерфейс отображает таблицу Управление установленными SSL-сайтами под вводным текстом.

Колонка Описание
FQDN Доменное имя сайта.
Срок действия сертификата Дата истечения срока действия сертификата.
Корень документа Местоположение файлов сайта домена.
Действия Вы можете выполнить следующие действия:
  • Сделайте первичным — сделайте этот сайт основным доменом на общем IP-адресе.
    • Над столом появится сообщение о успехе или неудаче.
    • Это действие появляется только для непервичных сайтов.
  • Удалить — удалить SSL-сертификат. Появится сообщение, подтверждающее действие. Нажмите «Продолжить», чтобы продолжить, или нажмите «Отменить», чтобы вернуться в раздел «Управление установленными SSL-хостами».
  • Обновление сертификата — обновление SSL-сертификата. Раздел «Установка SSL-хоста» появится под таблицей, где вы изменяете форму.
  • Информация о сертификате — Просмотр дополнительной информации о сертификате.
  • Используйте сертификат для нового сайта — используйте сертификат для другого сайта, домена дополнения или поддомена. Раздел «Установка SSL-хоста» появится под таблицей, где можно изменить форму для изменения меню домена.

Установите SSL-сайт

Используйте форму в разделе «Установка SSL-сайта» для установки сертификата. Для установки сертификата можно использовать три разных способа:

  • Нажмите «Просмотреть сертификаты».
  • Поиск по домену.
  • Введите информацию вручную.
Просмотр сертификатов

Чтобы использовать сертификаты просмотра для установки сертификата, выполните следующие шаги:

  1. Нажмите «Просмотреть сертификаты».
  2. Нажмите кнопку, соответствующую желаемому сертификату. В списке отображаются только сертификаты, соответствующие домену.
  3. Нажмите «Использовать сертификат», чтобы вернуться в раздел «Установить SSL-хост». Информация о сертификате будет отображаться в текстовых полях.
  4. По желанию введите соответствующую информацию в текстовое поле Certificate Authority Bundle: (CABUNDLE).
  5. Нажмите «Установить сертификат». Появится сообщение об успехе или неудаче.
Поиск по домену

Чтобы искать по домену для установки сертификата, выполните следующие шаги:

  1. Выберите желаемый домен в меню «Домен».
  2. Нажмите «Автозаполнение по домену». Интерфейс попытается получить и ввести информацию о сертификате.
    • Если этот шаг пройдёт успешно, доступные текстовые поля будут содержать соответствующую информацию.
    • Если этот шаг не удастся, текстовые поля останутся пустыми.
  3. Нажмите «Установить сертификат». Появится сообщение об успехе или неудаче.
Ручной ввод информации

Чтобы вручную ввести информацию для установки сертификата, выполните следующие шаги:

  1. Выберите желаемый домен в меню «Домен».
  2. Введите информацию о сертификате в текстовое поле Certificate (CRT).
  3. Введите информацию о приватном ключе в текстовое поле Private Key (KEY).
  4. По желанию введите информацию о центре сертификации в текстовое поле Certificate Authority Bundle (CABUNDLE).
  5. Нажмите «Установить сертификат». Появится сообщение об успехе или неудаче.
Помог ли вам данный ответ? 0 Пользователи нашли это полезным (0 голосов)