Предыдущая страница | Следующая страница | Найти страницу |

### Организация безопасности подключений к серверу с помощью шифрования SSL

В целях безопасности вы можете подключаться к панели управления только через безопасное соединение по протоколу передачи гипертекстовых файлов с шифрованием Secure Sockets Layer (SSL). Все данные, передаваемые через сервер под управлением Plesk, шифруются, что позволяет предотвратить перехват важной информации. Сертификат SSL, используемый в процессе шифрования данных, автоматически генерируется и устанавливается на сервер при установке панели управления. Это так называемый самоподписанный сертификат: он не был подписан признанным органом по сертификации, поэтому при попытке подключения к панели управления веб-браузер будет выдавать предупреждающее сообщение вам и вашим пользователям.

Чтобы завоевать доверие клиентов, вам следует приобрести сертификат SSL через надежный орган по сертификации и установить его в панели управления.

Вы можете:

- воспользоваться средствами для приобретения сертификатов SSL в компаниях Comodo, GeoTrust, Inc. или GoDaddy, предоставляемыми панелью управления,

  ИЛИ

- создать через панель управления запрос на подпись сертификата (CSR) и направить его в выбранный вами орган по сертификации, который сгенерирует сертификат SSL.

  Примечание: Если вы планируете воспользоваться средствами панели управления для приобретения сертификата через электронный магазин MyPlesk.com, запрос на подпись сертификата не должен быть создан через интерфейс командной строки.

Чтобы приобрести сертификат SSL в компаниях Comodo, GeoTrust, Inc. или GoDaddy через электронный магазин MyPleskCom и обеспечить безопасность панели управления:

1. Перейдите в раздел Сервер > Сертификаты. Появится список имеющихся в вашем хранилище сертификатов SSL.
2. Нажмите Добавить новый сертификат.
3. Укажите свойства сертификата:
   - Название сертификата. Это необходимо для идентификации сертификата в хранилище.
   - Уровень шифрования. Выберите уровень шифрования сертификата SSL. Рекомендуем выбирать значение не менее 1024 бит.
   - Укажите свой адрес и название организации. Введенные значения должны быть длиной не более 64 символов.
   - Укажите имя хоста, для которого вы хотите приобрести сертификат SSL. Например: your-domain.com
   - Введите свой адрес электронной почты.
4. Убедитесь в правильности введенной информации, так как она будет использована при генерации вашего секретного ключа.
5. Нажмите Купить сертификат.

   Будут сгенерированы ваш секретный ключ и запрос на подпись сертификата. Не удаляйте их. В новом окне браузера откроется страница авторизации в MyPlesk.com.

6. Создайте новую учетную запись или войдите под уже существующей учетной записью в MyPlesk.com и следуйте пошаговым указаниям для совершения покупки сертификата.
7. Выберите тип нужного сертификата.
8. Нажмите кнопку Перейти к покупке (Proceed to Buy) и создайте заказ на покупку сертификата. Из выпадающего списка E-mail заявителя (Approver E-mail) выберите нужный e-mail.

   E-mail заявителя – это адрес электронной почты, подтверждающий, что запрос на получение сертификата для определенного домена был направлен уполномоченным лицом.

9. После завершения обработки заявки на приобретение сертификата вы получите подтверждение по электронной почте. После вашего подтверждения сертификат будет направлен вам по электронной почте.
10. Получив сертификат SSL, сохраните его на локальном или сетевом диске.
11. Вернитесь в хранилище сертификатов SSL (Сервер > Сертификаты).
12. Нажмите кнопку Обзор в средней части странице и укажите путь к месту на диске, где сохранен сертификат. Выберите сертификат и нажмите Загрузить. Сертификат будет сохранен в хранилище.
13. Поставьте флажок в поле, соответствующем сертификату, который вы только что добавили, и нажмите Защитить панель управления.

Чтобы обеспечить безопасность панели управления с помощью сертификата SSL, полученного от других органов сертификации:

1. Перейдите в раздел Сервер > Сертификаты. Появится список имеющихся в вашем хранилище сертификатов SSL.
2. Нажмите Добавить новый сертификат.
3. Укажите свойства сертификата:
   - Название сертификата. Это необходимо для идентификации сертификата в хранилище.
   - Уровень шифрования. Выберите уровень шифрования сертификата SSL. Рекомендуем выбирать значение не менее 1024 бит.
   - Укажите свой адрес и название организации. Введенные значения должны быть длиной не более 64 символов.
   - Укажите имя хоста, для которого вы хотите приобрести сертификат SSL. Например: your-domain.com
   - Введите свой адрес электронной почты.
4. Убедитесь в правильности введенной информации, так как она будет использована при генерации вашего секретного ключа.
5. Нажмите Запрос. Будут сгенерированы и сохранены в хранилище ваш секретный ключ и запрос на подпись сертификата.
6. В списке сертификатов щелкните по названию сертификата, который вам требуется. Откроется страница свойств сертификата.
7. Найдите на странице раздел CSR, скопируйте текст, заключенный между строками -----BEGIN CERTIFICATE REQUEST----- и -----END CERTIFICATE REQUEST----- в буфер обмена.
8. Посетите веб-сайт органа по сертификации, через который вы хотите приобрести SSL-сертификат, и по соответствующей ссылке на сайте перейдите в раздел покупки сертификата онлайн. По запросу вставьте текст CSR из буфера обмена в поле формы и нажмите Continue (Продолжить). Орган по сертификации создаст SSL-сертификат в соответствии с информацией, которую вы предоставили.
9. Получив сертификат SSL, сохраните его на локальном или сетевом диске.
10. Вернитесь в хранилище сертификатов SSL (Сервер >Сертификаты).
11. Нажмите кнопку Обзор в средней части странице и укажите путь к месту на диске, где сохранен сертификат. Выберите сертификат и нажмите Загрузить. Сертификат будет сохранен в хранилище.
12. Поставьте флажок в поле, соответствующем сертификату, который вы только что добавили, и нажмите Защитить панель управления.

В случае, если вам требуется сгенерировать самомодписанный сертификат, выполните следующие действия:

1. Перейдите в раздел Сервер > Сертификаты. Появится список имеющихся в вашем хранилище сертификатов SSL.
2. Нажмите Добавить новый сертификат.
3. Укажите свойства сертификата:
   - Название сертификата. Это необходимо для идентификации сертификата в хранилище.
   - Уровень шифрования. Выберите уровень шифрования сертификата SSL. Рекомендуем выбирать значение не менее 1024 бит.
   - Укажите свой адрес и название организации. Введенные значения должны быть длиной не более 64 символов.
   - Укажите имя хоста, для которого вы хотите приобрести сертификат SSL. Например: your-domain.com
   - Введите свой адрес электронной почты.
4. Нажмите кнопку Самоподписанный. Ваш сертификат будет сгенерирован и сохранен в хранилище.