Question

Добрый вечер!

Подскажите, пожалуйста, по подключению ssl-сертификата.

Я изучила статью https://www.ucoz.ru/help/domains/podklyuchenie-ssl-sertifikata

Но все равно не получается подлючить, так как у меня нет папок как названы в примере.

Я только что купила серфикат. Мне пришло несколько писем. В одном из них содержится текстовая ссылка на CSR и SSL Private Key.

Одна ссылка начинается с -----BEGIN PRIVATE KEY----- я ее вставила в первое окошко Приватный ключ.

Вторая ссылка начинается с -----BEGIN CERTIFICATE REQUEST-----  . Не знаю куда ее вставлять))

В еще одном письме ссылка, которая начинается с -----BEGIN CERTIFICATE----- . ЕЕ вставляю в окошко Сертификат для домена.

Не заполнено окошко Промежуточный сертификат осталось.

В рекомендации по утановке также написано: В новое поле “Дополнительные сертификаты” вставьте содержимое файла gd_bundle.crt. Он может содержать сразу два сертификата, вставьте каждый в отдельное поле.

у меня такого файла нет.

Это сертификат PositiveSSL Certificate

Вот что написано в папке находтся:

• Root CA Certificate - AddTrustExternalCARoot.crt
• Intermediate CA Certificate - USERTrustRSAAddTrustCA.crt
• Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt
• Your PositiveSSL Certificate - megabus-travel_by.crt

Подскажите пожалуйста есть ли еще какая-то инструкция по установке сертификатов?

Или может быть вы сможете меня сориентировать.

Спасибо.

Answer 1

Перейдите в раздел http://megabus-travel.by/panel/?a=ssl отметьте пункт Подключить HTTPS:

1. В первое поле вставьте код с файла приватного ключа Private Key.
2. В второе поле вставить содержимое с файла megabus-travel_by.crt
3. В третье поле вставить содержимое с файла USERTrustRSAAddTrustCA.crt
4. В четвертое поле вставить содержимое с файла SectigoRSADomainValidationSecureServerCA.crt
5. В пятое поле вставить содержимое с файла AddTrustExternalCARoot.crt

и жмите кнопку Сохранить внизу.

Comments

Спасибо.  Подскажите пожалуйста, а если там не содержится текстового написания?  Это файл Сертификат. Внутри есть разделы:  

1. Доверие - Параметры использования сертификата: Протокол защищенных сокетов (SSL), Безопасная почта (S/MIME), Расширяемая аутентификация (EAP), IP-безопасность (IPsec), Подпись кода, Присвоение временных меток, Стандартный алгоритм X.509 . В этих разделах можно только выбрать Значение не указано/Всегда доверять/Никогда не доверять.  
2. Второй раздел называется Подробнее.  Здесь содержится: Тема; Кем выдан; Свойства открытого ключа (Алгоритм, Параметры, Открытый ключ, Степень, Размер ключа, Применение, Подпись).  Расширение (Применение), Расширение (Основные ограничения), Расширение (Расширенное использование ключа), Расширение (Идентификатор ключа субъекта), Расширение (Идентификатор ключа органа сертификации), Расширение (Альтернативное имя субъекта), Расширение (Политики сертификатов), Расширение (Список временных меток встроенного подписанного сертификата), Расширение (Доступ к информации органа сертификации).  И есть еще URI ссылка на файл с форматом .crt , который не открывается на компьютере.  И раздел Отпечатки пальцев с набором цифр и букв.  Текста такого как в инструкции не содержится.  

Подстажите пожалуйста, как и где в этом варианте взять текст , который необходимо в окошки на сайте ucoz вставлять.  Спасибо.

---

Katerina Savkina,

Открывайте все эти файлы с списка текстовым редактором подобно Notepad. При открытии файла, отмечайте его и по нему жмем правой кнопкой мыши, далее выбираем пункт Открыть с помощью где выбираем программу Блокнот http://joxi.ru/zANz0nNT61p0LA  после копируйте и вставляйте куда было сказано.

---

Yuri_Geruk,

Большое спасибо.

Все файлы через текст получилось открыть и все хорошо.

Только система пишет, что не Некорректный приватный ключ!

Хотя я его просто из почты из письма копирую. Там одна ссылка начинается с -----BEGIN CERTIFICATE REQUEST----- . Вторая с -----BEGIN PRIVATE KEY----- . Я копирую полность вторую ----BEGIN PRIVATE KEY-----, но все равно пишет, что не корректный. Может быть он не правильно копируется? Не подскажете , что с этим можно сделать?

---

Katerina Savkina,

Приватный ключ нужно вставить полностью с комментариями:

-----BEGIN PRIVATE KEY-----
содержание
----BEGIN PRIVATE KEY-----

---

Yuri_Geruk,

Я копирую полностью 

-----BEGIN PRIVATE KEY-----

содержание 

-----END PRIVATE KEY-----

и все равно 

Некорректный приватный ключ!

---

Katerina Savkina,

Пишите в техподдержку с панели управления сайтом пункт Помощь, предоставьте все файлы и вам помогут прикрепить.