727
правок
Изменения
Перейти к навигации
Перейти к поиску
Сертификат требуется заказывать (создавать) для работы с доменом, который является основным для агентства. ВНИМАНИЕ! Без пароля на ключи и сертификаты!
'''Сертификат будет использоваться на сервере Apache + MOD SSL.'''
В {{NameSystem}} может установить вам в том числе сертификат Let’s Encrypt с автоматическим продлением. == Как установить сертификат == # Создайте тикет по установке сертификата и назначьте его на SUPPORT RECEPTION.# Приложите в тикет техподдержки прикрепляется полученный :## сертификат и ,## ключ к немусертификату, а также ## пароль для расшифровки ключа (если ключ зашифрован),## intermediate сертификат (если таковой имеется есть) и указывается список доменов, для каких доменов которых он создан,## имя домена, к которому необходимо прикрепить сертификат.Если новый сертификат выпущен с прошлогодним ключом, просьба указать данную информацию в тикете.===Как проверить, зашифрован ли ключ ===# Откройте файл ключа (файл с расширением ''.key'') # Проверьте текст: Proc-Type: 4,ENCRYPTED DEK-Info: DES-EDE3-CBC,5DA11B8DC8885EEC'''Если текст совпадает с образцом, ключ зашифрован.'''
→Как получить сертификат
В гипертекстовом протоколе HTTP нет инструментов для защиты информации, которой обмениваются клиент и [[сервер]]. Поэтому появление и активное использование SSL послужило созданию протокола HTTPS (Hypertext Transfer Protocol Secure), также поддерживаемому всеми браузерами. Информация, передающаяся по HTTPS, преобразуется в один из безопасных протоколов (SSL или TSL). При установке защищенного соединения в адресной строке происходит смена префикса "http" на "https".
== Источники поступления сертификатов Как получить сертификат ==
Сертификат SSL можно создать самостоятельно или приобрести в одном из центров сертификации. В первом случае цифровая подпись генерируется владельцем сайта и им же подписывается. Такой сертификат называется недоверительным и в случае хакерского взлома виновником является создатель портала. Во втором - выписка сертификата происходит в специальной организации, которая гарантирует качество защищенности соединений и берет на себя ответственность в случае проблем с безопасностью. Такой сертификат называется доверительным и имеет срок годности от 1 до 5 лет.
Сертификат требуется заказывать (создавать) для работы с доменом, который является основным для агентства.
'''Сертификат будет использоваться на вебсервере Apache + MOD SSL.'''
CSR может быть сформирован агентством самостоятельно, например с помощью генератора CSR ([[https://www.google.ru/search?q=csr_generation_online]])
== Сертификаты SSL в Nemo {{NameSystem}} ==
В Nemo {{NameSystem}} есть возможность использовать технологию защищенного соединения. Для этого необходимо приобрести сертификат SSl, добавить его на [[сервер]] и переключить соответствующую настройку (находится в разделе '''«Администрирование» «Управление сайтом» — «Настройки системы» «Домены и протоколы» — «Режим работы https»''').
*[[Серхс Туризм]]
*[[Академсервис]]
*[[Привязка к доменному имени агентства]]
