//$currenturl = get_permalink(); $currenturl = 'https://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];;?>
Первый шаг на пути самостоятельной установки SSL-сертификата на сайт – это приобретение выделенного IP-адреса. Без этого процедура невозможна.
Зайдите на my.active.by и перейдите во вкладку «Биллинг». Найдите там свою панель управления.
На панели выберите страницу приобретения дополнительных услуг. В разделе «дополнительные ресурсы» добавьте один выделенный IP. Стоимость услуги — 4,5 рубля в месяц.
Нажмите «Продолжить», определите удобный способ оплаты и подтвердите перевод денег. В поле «промо-код» введите Y06TNQAH, чтобы поддержать GUSAROV. Мы будем вам очень благодарны, а вы получите плюсик в карму.
Важно! Счет будет выставлен не за месяц, а на тот срок, на который у вас оплачен хостинг. Исходя из этого рассчитывается цена. Например, если вы оплатили полгода, то стоимость будет считаться по формуле 4,5*6=27 рублей.
Выберите любой удобный вам способ оплаты и подтвердите перевод денег. Теперь вы приобрели выделенный IP-адрес. Он станет доступным примерно через два часа. Далее его нужно подключить через ISPmanager. С главной страницы личного кабинета перейдите в «Панель управления виртуального хостинга».
Теперь вы приобрели выделенный IP-адрес. Он станет доступным примерно через два часа. Далее его нужно подключить через ISPmanager. С главной страницы личного кабинета перейдите в «Панель управления виртуального хостинга».
Во вкладке «WWW домены» найдите доменное имя, для которого вы будете подключать выделенный IP-адрес. Кликните по нему два раза. В появившемся окне из выпадающего меню выберите приобретенный IP-адрес (assigned).
Теперь вернитесь на вкладку my.active.by и перейдите в раздел доменов.
После выбора нужного доменного имени вы попадете в панель управления DNS-адресами. Не пугайтесь, здесь все достаточно просто. Вы увидите приблизительно следующее окно, только вместо gusarov.by будет ваш адрес.
Здесь интерес представляют только две записи. В данном случае это «gusarov.by Тип A» и «www.gusarov.by Тип A».
Для этих двух записей нужно поменять текущий IP-адрес. Проще всего его просто скопировать его из ISPmanager панели. На этом этапе заканчивается установка выделенного IP.
Перед покупкой и последующей установкой сертификата SSL на домен необходимо создать почтовый ящик вида [email protected], только вместо gusarov.by будет адрес вашего сайта.
Теперь, после подключения выделенного IP-адреса и создания почтового ящика, можно приступать непосредственно к созданию персонального SSL сертификата для сайта. Убедитесь, что у вас есть доступ к почтовому ящику, на который зарегистрирован ваш личный кабинет в my.active.by, потому что именно на него придет уведомление.
На главной странице личного кабинета в my.active.by выбираем вкладку «Добавить услугу».
На странице «Услуги и тарифы» в верхнем меню найдите раздел «SSL-сертификаты».
Прокрутите открывшуюся страницу вниз и найдите подходящее вам предложение. Если у вас простой корпоративный сайт, то не нужно покупать дорогой SSL сертификат – цена у него достаточно высокая, а смысла в переплате нет. Можете заказать самый дешевый вариант, например, RapidSSL®, без НДС он стоит всего 32 рубля, а с НДС — 38,4 рубля в год.
Затем нужно выбрать необходимый период.
Это страница проверки заказа. Хотите еще один плюсик в карму? Тогда и здесь укажите наш промокод Y06TNQAH.
Удостоверьтесь, что выбрали нужную компанию из списка и отметьте, что вы ознакомились с условиями.
Следующая страница — «запрос», здесь вводить ничего не нужно, просто кликните «Далее» и заполняйте поля.
Приступаем к заполнению.
«Бит» — «2048».
«Общее имя (имя домена)» — адрес вашего сайта, в нашем случае это gusarov.by.
«Страна» — «Беларусь».
«Адрес электронной почты» — введите свой адрес электронной почты, в нашем случае это [email protected].
«Населенный пункт» — введите свой город на латинице, у нас это Minsk.
«Название подразделения» — IT.
«Название организации» — тоже вводим на латинице, у нас — Gusarov Group.
«Регион» — укажите, из какого вы региона. В нашем случае это Minsk.
На следующей странице сохраните закрытый ключ у себя. Из выпадающего списка «Тип веб-сервера» выберите «Other». А из списка «Адрес электронной почты подтверждающей стороны» — почтовый адрес (наш – [email protected]). Следующий раздел «Запрос (CSR)» вам не нужен, но на всякий случай его лучше сохранить.
«Должность» — укажите свою должность, например, Administrator или Manager.
Проверьте еще раз правильность введенных данных.
Оплатите заказ удобным вам способом. В течение трех часов на ваш почтовый ящик придет письмо от active.by с просьбой подтвердить сертификат.
Внимание: пока что это просто запрос на подтверждение. Перейдите по ссылке и подтвердите покупку.
Реквизиты виртуального документа придут вам в течение суток. Если этого не произойдет — позвоните в техническую поддержку хостинга актив бай.
Когда вам пришло подтверждение, можно приступать к установке. Перейдите в панель ISPmanager, во вкладке «WWW домены» кликните два раза по домену и поставьте галочку в поле SSL. В строке SSL-порт должно автоматически прописаться 443. Нажмите «Ok» и подождите, пока перезагрузится сервер.
Далее перейдите во вкладку «SSL-сертификаты». Здесь появится новый сертификат, не обращайте на него внимания.
В правом верхнем углу выбираем «Создать».
«Имя сертификата» — называем сертификат так, чтобы вам было удобно и понятно. Я обычно, чтобы не путаться, называю www.gusarov.by.
Тип сертификата — «Существующий».
В поле «Ключ» вводим ключ, который мы сохранили ранее.
Теперь откройте письмо от active by, скопируйте второй сертификат и вставьте его в поле «Цепочка сертификатов». Первый скопируйте туда же, под вторым и в поле «Сертификат». У вас должно получиться примерно так же, как на картинке ниже.
Теперь остается только активировать защищенный протокол. Для этого выберите только что созданный сертификат и нажмите в правом верхнем углу на иконку «Установить». По https сайт начнет работать буквально через пару часов.
Теперь, когда все установлено, нужно проследить, что работа по новому протоколу https началась и все функционирует корректно. Следующий шаг – сообщить поисковым системам, что защита данных на вашем сайте установлена. Как это сделать – мы обязательно расскажем в следующей статье.