Для того, чтобы получить SSL-сертификат в 1cloud.ru, вам необходимо выполнить два шага: сгенерировать CSR-запрос (Certificate Signing Request) для вашего сайта, а затем заказать SSL-сертификат через панель управления 1cloud.ru.
В этой инструкции описана процедура генерации запроса на подпись сертификата на веб-сервере IIS 8 в Windows Server 2012.
Для создания запроса CSR необходимо:
- Запустить Диспетчер Серверов (Server Manager), выполнив: Пуск (Start) -> Администрирование (Administrative Tools) -> Диспетчер серверов (Server Manager)
- В меню Средства (Tools) выбрать Диспетчер служб IIS (Internet Information Services Manager).
Примечение: Если оснастка Диспетчер служб IIS отсутствует в вашем Диспетчере Серверов, вам необходимо добавить соответствующую роль на сервер. Для этого в том же Диспетчере серверов откройте меню Управление и выберите пункт Добавить роли и компоненты. В открывшемся окне выберите ваш сервер и установите флажок на роли Веб-сервер (IIS). Далее следуйте подсказкам Мастера Установки. - В панели Подключения (Connections) в левой части окна указать сервер, для которого вы будете генерировать CSR-запрос.
- В центральной части окна выбрать Сертификаты сервера (Server Certificates)
- В меню Действия (Actions) в правой части экрана выбрать пункт Создать запрос сертификата (Create Certificate Request).
- Далее необходимо ввести значения полей Свойства различающегося имени (Distinguished Name Properties) (все поля заполняются латиницей):
- Полное имя (Common Name) - полное доменное имя (FQDN) или URL, для которого планируется использовать сертификат.
Примечание: например, сертификат, выпущенный для адреса. www.mydomain.com не действителен для поддомена subdomain.mydomain.com.
Если вы приобретаете Wildcard-сертификат (сертификат для домена и его поддоменов), указанное здесь доменное имя должно начинаться с символа * (*.mydomain.com). - Организация (Organization) - официальное название организации-владельца сайта.
Для получения сертификатов с валидацией организации (OV-Organization Validation) и сертификатов с расширенной проверкой (EV-Extended Validation) это поле является обязательным и должно содержать имя организации, под которым она официально зарегистрирована.
При заказе сертификата физическим лицом (актуально для SSL-сертификатов c домена(DV-Domain Validation)), в этом поле необходимо указать полное имя владельца сертификата, а в поле Organizational Unit - название вашей площадки или бренда (DBA-Doing Business As), при его наличии. - Подразделение (Organizational Unit) - внутренний отдел/департамент организации ("Engineering", "Management").
- Город (City/Locality) - полное название города, в котором зарегистрирована организация.
- Область/край (State/Province) - полное название области, района, штата, в котором зарегистрирована организация.
- Страна или регион (Country) - двухбуквенный код страны организации-владельца сертификата.
- Нажмите Далее (Next). В меню Поставщик средств шифрования (Cryptographic service provider) выберите Microsoft RSA SChannel Cryptographic Provider.
- Длина ключа в битах (Bit length) - 2048 бит или выше.
- Нажмите Далее (Next), укажите директорию и имя файла запроса, а затем нажмите Готово (Finish).
Заказ SSL-сертификата в панели управления 1cloud.ru
Далее необходимо отправить сгенерированный CSR-запрос на подпись в Центр Сертификации через панель управления 1cloud.ru:
- Войдите в панель управления, откройте меню "SSL" и нажмите кнопку "Заказать сертификат".
- На открывшейся странице выберите интересующий вас сертификат.
- Во вкладке Данные владельца заполните все поля:
- Откройте ранее сгенерированный файл CSR-запроса, скопируйте его содержимое в буфер обмена и вставьте его в поле CSR панели управления 1cloud
- Заполните остальные поля по аналогии с приведенным ниже примером и нажмите на кнопку Заказать.
На этом процедура заказа SSL-сертификата завершена. Инструкции по получению заказанного сертификата будут отправлены на ваш адрес электронной почты.
После получения сертификата его необходимо установить на веб-сервер. Для этого вы можете воспользоваться нашей инструкцией по установке SSL-сертификата на IIS 8 (Windows Server 2012).