Процедура заказа сертификата Certum
В данной инструкции мы рассмотрим процедуру заказа сертификата от Центра сертификации Certum. Следуя этим советам, выдача SSL не займет у вас много времени.
Сертификаты Certum типа проверки «Домен» выдаются моментально.
Чтобы приступить к оформлению сертификата, вам стоит перейти на соответствующую страницу на нашем сайте или нажать на эту ссылку. Приступить к оформлению заказа могут только авторизованные пользователи в нашей billing системе. Если вы зарегистрированы на нашем сайте, то вы должны войти под свои логином. В другом случае придется пройти регистрацию.
Мы рассмотрим процедуру заказа и выдачи сертификата на примере Certum Commercial SSL сроком на 1 год.
Шаг 1 – Заказываем нужный сертификат
Выбрав нужный сертификат, нажмите кнопку «Заказать» – вы будете перенаправлены на страницу оформления заказа.
В поле «Домен» введите ваше доменное имя, куда будет устанавливаться SSL.
После этого вы попадаете на страницу Контакты и оплата.
Шаг 2 – Вносим данные, нужные для регистрации
Здесь вы вносите свои данные, нужные для регистрации сертификата. Зачастую, если вы являетесь зарегистрированным пользователем, поля заполняются автоматически и от вас требуется выбрать удобный тип оплаты и ознакомиться с двумя пунктами – «Я ознакомился и согласен на обработку персональных данных указанных при регистрации» и «Я ознакомился и принимаю условия предоставления услуги», поставить галочки и Завершить заказ.
Шаг 3 – Оплачиваем заказ
Затем вы попадаете на форму оплаты, где с помощью удобного способа нужно оплатить заказ.
После оплаты заказа произойдет переадресация на следующую страницу.
Шаг 4 – Приступаем к регистрации SSL
Далее перейдите в личный кабинет. Там вы приступите к непосредственной регистрации SSL.
В личном кабинете находится подробная информация о вашем заказе – дата регистрации, сумма последующего продления, тип оплаты, период действия текущего сертификата и способ оплаты.
Для непосредственной настройки приобретенного сертификата перейдите по ссылке Click to configure certificate.
Перейдя по указанной ссылке, вы попадаете на страницу Настройка сертификата SSL.
Первое поле – CSR. Если коротко, то CSR или Certificate Signing Request — запрос на получение SSL сертификата. Это набор символов, генерируемый системой, содержащий в себе зашифрованные данные о вас, вашем домене, компании. Сгенерировать CSR-последовательность можно прямо в личном кабинете на вкладке CSR-генератор или, к примеру, на сайте csrgenerator.com.
Форма для создания CSR выглядит так:
Если у вас возникают проблемы или какие-либо переживания, то, пожалуйста, обратитесь к нашей службе поддержки.
В форме все поля обязательны для заполнения. Рекомендуем заполнять их латинскими символами. В поле «Домен» укажите имя вашего домена без приставок http:// и www. Если сертификат типа Wildcard, то имя должно быть с маской, например, *.domain.com
Шаг 5 – Копируем в текстовый файл CSR и RSA-ключ
Обязательно скопируйте в текстовый файл на вашем компьютере CSR и RSA-ключ, который будет необходим для дальнейшей установки сертификата.
Полученный CSR скопируйте в соответствующее поле в форме генерации сертификата.
Шаг 6 – Заполняем контактные данные
Затем следует форма заполнения контактных данных. Важно, чтобы были заполнены ВСЕ поля – это условие ЦС Certum для выдачи сертификата.
Уточнения по некоторым полям:
- Если вы выступаете частным лицом, то в поле Organization можете ввести название своего сайта, доменное имя на него и т.д;
- Поле TAX – в уникальных случая у вас будет этот код, но в 999 случаях из 1000 у вас его нет. Из-за условий регистрации SSL, чтобы все поля были заполнены, введите любой набор символов в формате – P2345678;
- Поле Email Address должно быть заполнено почтой admin, administrator, hostmaster или webmaster и содержать имя домена (к примеру, [email protected]).
Если у вас нет такого рода почты, то обратитесь к нашей службе поддержки.
На этой же странице заполните Контактную информацию администратора. Эти данные не будут где-либо отображаться и предназначены для связи с вами.
Шаг 7 – Certificate Configuration
После успешного заполнения страницы Настройка сертификата SSL, следующий шаг – Certificate Configuration. Здесь уточняется, нужно ли вашему домену префикс «www» и происходит выбор метода верификации.
Когда все шаги будут выполнены, на указанную вами почту будет отправлено соответствующее письмо с подтверждением регистрации.
Кроме формальности, письмо содержит ссылку на биллинг систему, где можно просмотреть подробную информацию об SSL, а также сам сертификат.
Шаг 8 – Подтверждаем сертификат
Если на предыдущем этапе способом валидации сертификата вы выбрали «ADMIN» (с помощью email) на выбранный вами email прийдет уведомление с ссылкой, перейдя по которой произойдет подтверждение SSL сертификата.
Если возможности использовать email-валидацию нет, рекомендуем выбрать тип валидации «FILE». В таком случае на контактную почту вашего акаунта вы получите такое письмо:
Для подтверждения сертификата нужно в корневой директории сайта, если директории не созданы, создать скрытую директорию .well-known/ (обратите внимание на точку в начале). В директории .well-known/ создайте pki-validation/ Далее, в pki-validation/ создайте файл с именем certum.txt и скопируйте в него текст, который указан в письме жирным шрифтом, убедившись, что в файле нет лишних символов, в том числе пробелов.
После этого проверьте, что ссылка http://domain.com/.well-known/pki-validation/certum.txt открывается в браузере и отображает необходимый текст. После чего нажмите ссылку из письма «Verify domain».
На странице, которая открылась, нажмите кнопку «Verify». Если все сделано успешно, статус сертификата для вашего домена и его субдомена «www» будет обозначен зеленой галочкой.
На этом процесс валидации SSL сертификата завершен.
Чтобы просмотреть сертификат, в личном кабинете перейдите на страничку услуги вашего SSL сертификата и нажмите кнопку «Показать сертификат».
На открывшейся странице X.509 Certificate – ваш сертификат, а Intermediate Certificate и Root Certificate – цепочка сертификатов.
На этом процедура заказа и регистрации сертификатов типа Certum закончена. Если у вас возникают какие-либо вопросы, обращайтесь к нашей службе поддержки.
Не забудьте, что после заказа сертификата его нужно установить.
