Адміну на замітку - 10
Технічний блог фахівців ТОВ "Інтерфейс"
- Головна
- Адміну на замітку – 10. StartSSL або як отримати SSL-сертифікат безкоштовно.
Адміну на замітку – 10. StartSSL або як отримати SSL-сертифікат безкоштовно.
З одного боку "справжній" сертифікат коштує не так вже й дорого, з іншого - обґрунтувати необхідність його придбання для забезпечення віддаленого доступу до пошти для двох-трьох співробітників досить складно. Тому саме час придивитися до пропозиції компаніїStartSSL, яка дозволяє отримати сертифікат початкового рівня (1 клас) безкоштовно.
Сертифікати цього рівня ще називаються сертифікатами зі спрощеною перевіркою та засвідчують лише належність домену власнику, сама особа власника не засвідчується. Такий сертифікат підтверджує факт того, що відвідувач зайшов саме на той сайт, ім'я якого вказано в сертифікаті, а не був перенаправлений на підроблений ресурс. Даний вид сертифікатівне може бути використаний для комерції та фінансових операцій.
На сторінці реєстрації вам запропонують заповнити анкету. Вводьте лише достовірні дані, оскільки вони перевіряються вручну.
Після заповнення форми ви отримаєте на вказаний e-mail код підтвердження, який потрібно ввести на сайті та терпляче чекати доки співробітники StartSSL перевірять вашу анкету. Після перевірки ви отримаєте ще один лист, перейшовши за посиланням, з якого ви отримаєте можливість згенерувати та отримати персональний сертифікат.
Сайт також спробує його автоматично інсталювати в сховищі, тому для цієї операції краще використовувати Internet Explorer, хоча у нас не виникло жодних проблем при роботі з Google Chrome. Відкривши сховище переконаємось,що сертифікат отримано та встановлено.
Цей сертифікат є ключем доступу до сервісів StartSSL, тому обов'язково створіть його резервну копію і вживіть заходів до обмеження доступу до нього третіх осіб.
Перш ніж розпочати процедуру отримання сертифіката, слід виконати валідацію домену, для якого ви хочете отримати сертифікат.
Процес гранично простий - вам потрібно отримати код перевірки на вказану поштову скриньку і ввести його на сайті. Для перевірки пропонується кілька стандартних ящиків та ящик з Who-is домену, якщо він не прихований.
Перед створенням сертифіката вам буде запропоновано створити закритий ключ або пропустити цей крок, якщо закритий ключ уже отримано.
Отриманий ключ слід скопіювати та зберегти у файл з розширенням
.key, ключ поставляється у зашифрованому вигляді і перед використанням його буде необхідно розшифрувати. Для цього можна скористатися інструментом на панелі
Tool Box особистого кабінету.
Встановлення сертифіката на веб або поштовий сервер виходить за рамки цієї статті, для цього зверніться до відповідної документації або інструкцій на StartSSL.
