BitrixVM. Как установить свои SSL сертификаты на сайты

Все ПО, не вошедшее в другие разделы (почтовые клиенты, прокси-серверы, графические пакеты и пр.)


Модератор: UncleFather

Аватара пользователя
UncleFather
Site Admin
Сообщения: 1490
Зарегистрирован: 17 авг 2004 16:20, Вт
Контактная информация:

BitrixVM. Как установить свои SSL сертификаты на сайты

Сообщение UncleFather »

Задача:

Необходимо установить собственные SSL сертификаты на сайты работающие на BitrixVM (CentOS).


Решение:

Для установки сертификатов необходимы фалы в PEM-кодировке, содержащие приватный ключ, сам сертификат и (необязательно) файл с цепочкой сертификатов.

Требования к импортируемым сертификатам:

  • Сертификат, приватный ключ и цепочка сертификатов должны быть в PEM-кодировке. Если у нас имеется сертификат в формате cer или crt, то для него можно просто изменить расширение на pem.

  • Приватный ключ не должен быть зашифрован.

  1. Копируем файлы сертификата, ключа и цепочки в любую директорию на сервере, например /home/bitrix/ssl/.

  2. Переходим в меню 8. Manage pool web servers -> 3. Configure certificate -> 2. Configure own certificate -> вводим:

    1. имя домена (Sitename) или несколько доменов, для которых нужно импортировать сертификат(ы)

    2. путь для приватного ключа (Private Key path)

    3. путь для сертификата (Certificate path)

    4. путь для цепочки сертификатов (Certificate Chain path) - этот пункт необязателен, поле ввода можно оставить пустым

    Примечание: Если на первом шаге файлы были загружены в произвольную папку, то при импорте необходимо указывать полные пути. При желании использовать относительные пути, файлы сертификатов следует загружать в директорию /etc/nginx/certs.

  3. Подтверждаем установку сертификата для этого домена.

  4. Если на первом шаге исходные файлы были загружены в произвольную папку, то после импорта сертификата в целях безопасности их желательно удалить (в примере - /home/bitrix/ssl/). Если же файлы были скопированы в /etc/nginx/certs, то удалять их не нужно.

Источник.


Alexander A. Manaeff©

Понравилась статья? Будем крайне признательны за репосты в соцсетях! Материально поддержать проект можно здесь

Мои странички:
ВКонтакте
Одноклассники
Youtube
Facebook
Instagram

Изображение
Изображение
Изображение
Изображение