Алгоритм SSL сертификата

Материал из Raskrutka
Версия от 14:53, 19 марта 2018; 93.76.241.126 (обсуждение) (Новая страница: «== Установка SSL сертификата == == Этап 1. Подготовка == 1. Определяем критичность установки…»)
(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)
Перейти к: навигация, поиск

Установка SSL сертификата

Этап 1. Подготовка

1. Определяем критичность установки сертификата. а) Если сайт новый и только зашел в работу - ставим по-умолчанию. б) Если сайт с историей и есть трафик - смотрим сезонность. Если сезонность есть - ожидаем окончания ее и ставим сертификат. Таким образом мы обезопасим себя и клиента от возможного проседания позиций и трафика в важный для клиента период работы. Если сезонности нет - ставим сертификат при старте работ.

2. Практически все современные хостинг сервисы позволяют поставить бесплатный сертификат lets encrypt с его дальнейшим автопродлением. Поэтому, перед тем, как предлагать клиенту купить сертификат надо убедиться, что хостинг не поддерживает бесплатную выдачу ssl.


Этап 2. Покупка и установка

Если есть необходимость в покупке сертификата. Необходимо написать Усику Паше (если нет Алексееву Алексею или Чернецу Николаю), чтоб купили сертификат и сообщить его срок (один или два года).

После его покупки: 1) В общем дашборде находятся незавершенные сертификаты http://prntscr.com/it8h84

2) Нажимаем Generate и генерируем private key и csr http://prntscr.com/it8hhk

3) В новом окне заполняем все поля http://prntscr.com/it8hne Поля Организация - ставим Raskrutka Департамент - SEO Номер телефона - 0734845028

4) После успешного заполнения получаем коды http://prntscr.com/it8i8d Страницу с кодами не закрываем до полного завершения привязки сертификата.

5) Верхний код вставляем сюда

http://prntscr.com/it8ipa

И подтверждаем кнопкой validate После чего опять заполняем все поля и выбираем способ подтверждения сертификата - лучше файлом. Его необходимо разместить в указанном каталоге. После успешного подтверждения получаем три файла и приватный ключ.

6) Выкачиваем все файлы и передаем разработчику

http://prntscr.com/it8jhu