База знаний

Установка сертификата для BitrixVM  Распечатать статью

После того как вы скачали ваш сертификат его необходимо установить.

Внутри архива вы обнаружите вот такие файлы и ещё zip архивы:



Рассмотрим пример установки сертификата под Nginx

Нам понадобится файл

test_maxiplace_ru.crt

Далее откроем архив Certificates.zip и распакуем в любую удобную для вас папку. Внутри данного архива найдем папку Plain Text Files. Из неё нам понадобится файл My_CA_Bundle.txt

И третий необходимый файл это server.key, который вы генерировали вместе с CSR с помощью этой инструкции: https://bill.maxiplace.ru/bill/index.php?rp=/knowledgebase/199/-CSR.html

Открываем файл test_maxiplace_ru.crt с помощью блокнота и допишем в него содержимое файла My_CA_Bundle.txt, но без корневого сертификата. Если вы обратите внимание в файле My_CA_Bundle.txt абзацы поделены на блоки, каждый блок начинается с -----BEGIN CERTIFICATE----- и заканчивается -----END CERTIFICATE-----

Вам нужно вставить содержимое файла My_CA_Bundle.txt в файл test_maxiplace_ru.crt без последнего блока. После чего измененный файл test_maxiplace_ru.crt сохраняем.

Можем для удобства так же переименовать наш server.key в test_maxiplace_ru.key.

Теперь эти два файлы загружаем на сервер через SFTP. Для подключения через SFTP можете использовать клиент FileZilla. Данные для подключения такие же как и по SSH, порт 22. Эти файлы лучше всего положить в папку /etc/nginx/ssl

Отредактировать файл: /etc/nginx/bx/site_enabled/ssl.s1.conf добавив в него две строки в блок server между { ... }


ssl_certificate         /etc/nginx/ssl/test_maxiplace_ru.crt;
ssl_certificate_key     /etc/nginx/ssl/test_maxiplace_ru.key;

И сохранить.

После чего выполнить команду на сервере: nginx -t && nginx -s reload.

Зайти на сайт и проверить, то что сертификат установился. Можете ещё воспользоваться вот этим сервисом для проверки: https://www.sslshopper.com/ssl-checker.html








Помог ли вам данный ответ?

Связанные статьи

Регистрация в базе D&B, получение D-U-N-S номера
Для получения OV или EV сертификатов все основные удостоверяющие центры осуществляют проверку...
Как заказать и установить SSL сертификат
Для выбора и заказа подходящего Вам SSL сертификата перейдите по ссылке...
Для чего нужен SSL сертификат
Вам необходим SSL сертификат, если вы владеете интернет-магазином, храните и обрабатываете данные...
Генерация CSR
Для выпуска SSL сертификата вам необходимо сгенерировать CSR (Certificate Signing Request) —...
Заказ и выпуск сертификата из личного кабинета
Для того чтобы у вашего сайта появился SSL сертификат, который будет защищать все передаемые...