Как установить SSL-сертификат на LiteSpeed

Это руководство покажет Вам, как установить SSL-сертификат на LiteSpeed. Она также покажет Вам лучшее место, где Вы можете приобрести недорогие SSL-сертификаты для Вашего сервера LiteSpeed.

Если Вы уже сгенерировали CSR-код и подали заявку на сертификат, пропустите этот шаг и начинайте следовать инструкциям по установке.

Оглавление

1. Сгенерируйте код CSR на LiteSpeed
2. Установите SSL-сертификат на LiteSpeed
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для LiteSpeed?

Мы также записали видеоролик, который проведет Вас через весь процесс. Вы можете посмотреть видео, прочитать инструкции или сделать и то, и другое. Вы можете посмотреть видео ниже.

Сгенерируйте код CSR на LiteSpeed

Чтобы получить SSL-сертификат, Вы должны сгенерировать код CSR (Certificate Signing Request) и отправить его в центр сертификации для проверки. CSR содержит Ваши контактные данные в закодированном формате.

У Вас есть два варианта:

1. Используйте наш Генератор CSR, чтобы создать CSR автоматически.
2. Следуйте нашему пошаговому руководству о том, как генерировать CSR на LiteSpeed.

Откройте файл .csr любым текстовым редактором на Ваш выбор, например, Блокнотом. Вам нужно будет скопировать его содержимое, включая теги BEGIN и END, и вставить его во время заказа SSL у Вашего поставщика SSL.

Установите SSL-сертификат на LiteSpeed

После того, как ЦС подпишет и отправит Ваш SSL-сертификат в Ваш почтовый ящик, Вы можете приступать к установке.

Шаг 1. Подготовьте файлы

Вот что Вам понадобится:

• Ваш основной SSL-сертификат: это сертификат, выпущенный специально для Вашего домена. Вы можете найти его в папке ZIP, отправленной Вам по электронной почте.
• Ваш промежуточный сертификат: этот сертификат, или иногда сертификаты, помогают браузерам идентифицировать ЦС, выдавший сертификат. Промежуточные сертификаты обычно хранятся в файле .ca-bundle. Вам придется извлечь его из папки ZIP.
• Ваш закрытый ключ: закрытый ключ находится на Вашем сервере, в той же директории, где Вы сгенерировали запрос CSR. Если Вы сгенерировали CSR не на своем сервере, копия закрытого ключа должна быть у Вас в электронной почте.

Шаг 2. Добавить слушателя

1. Войдите в консоль LiteSpeed WebAdmin
2. На левой панели выберите Слушатели, а затем нажмите Добавить
3. В разделе настроек адреса заполните поля, как показано ниже, а затем нажмите Сохранить

• Имяслушателя: задайте дружественное имя для Вашего слушателя
• IP-адрес: Если Вы хотите привязать Прослушиватель к определенному процессору, введите уникальный IP-адрес; в противном случае из выпадающего списка выберите Любой
• Порт: порт по умолчанию для HTTPS-соединений – 443
• Безопасный: выберите Да
• Примечания: Вы можете оставить это поле пустым

Шаг 3. Добавьте файлы Ваших сертификатов

1. Вернитесь в консоль администратора, щелкните Listeners (Слушатели ) и в колонке Listener Name (Имя слушателя ) выберите имя, которое Вы только что дали в предыдущем шаге.
2. Под Вашим слушателем выберите вкладку SSL, а в таблице SSL Private Key and Certificates нажмите кнопку Edit.
3. Далее Вам необходимо настроить пути к файлам, как показано ниже:
   • Файл закрытого ключа: укажите путь к Вашему закрытому ключу. Помните, что Вы сгенерировали закрытый ключ вместе с CSR в той же директории на Вашем сервере.
   • Файл сертификата: найдите Ваш основной SSL-сертификат и добавьте его.
   • Сертификаты с цепочкой: выберите Не устанавливать
     Примечание: Чтобы установить промежуточные сертификаты, выберите одну из двух опций ниже:
   • Путь к сертификату ЦС: если Вы выбрали эту опцию, введите путь к файлу промежуточного сертификата, который предоставил Ваш ЦС.
   • Файл сертификата ЦС: если Вы выбрали это поле, введите каталог, в котором находятся Ваши промежуточные сертификаты.
4. Нажмите Сохранить

Шаг 4. Установите протоколы SSL

1. Вернитесь на вкладку SSL, под Вашим слушателем, в таблице протоколов SSL, нажмите кнопку Изменить
2. Для параметра Версия протокола отметьте последние версии TLSv1.1 и TLSv1.2, затем нажмите Сохранить

Шаг 5. Назначьте виртуальный хост слушателю

1. Вернитесь в консоль администратора, нажмите Слушатели и выберите имя Вашего слушателя.
2. На вкладке Общие перейдите к разделу Сопоставления виртуальных хостов и нажмите кнопку Добавить.
3. Из выпадающего списка выберите виртуальный хост, который Вы хотите назначить слушателю.
4. Далее введите Домен(ы) , которые подключаются к Вашему vhost(у). Используйте запятую для разделения нескольких доменов

Шаг 6. Перезапустите свой сервер

На левой панели нажмите Dashboard, затем нажмите зеленую кнопку Restart, чтобы перезапустить Ваш сервер.

Поздравляем, Вы успешно установили свой сертификат на LiteSpeed.

Протестируйте Вашу установку SSL

После установки SSL-сертификата на LiteSpeed Вы можете проверить свою конфигурацию на наличие возможных ошибок или уязвимостей. Чтобы сделать это эффективно, воспользуйтесь одним из этих высококлассных SSL-инструментов. Выберите любой инструмент из приведенной по ссылке статьи и получите мгновенное сканирование и отчеты по Вашему SSL-сертификату.

Где купить лучший SSL-сертификат для LiteSpeed?

Если Вы ищете отличный опыт покупок, то SSL Dragon – это отличный вариант. Наш интуитивно понятный и удобный веб-сайт поможет Вам разобраться во всем ассортименте SSL-сертификатов. Все наши продукты подписаны доверенными центрами сертификации и совместимы с веб-сервером LiteSpeed.

Наслаждайтесь самыми низкими ценами на рынке и великолепной поддержкой клиентов для любого выбранного Вами сертификата. А если Вы затрудняетесь с выбором идеального сертификата для Вашего проекта, наши инструменты SSL Wizard и Advanced Certificate Filter готовы помочь Вам.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.