SSL Tanúsítvány Műveletek

Túl bonyolult a folyamat? Kérd segítségünket a probléma megoldásában Prémium támogatás előfizetéssel!

Tanúsítvány kérelem (CSR) létrehozása

A megvásárolni kívánt SSL tanúsítvány hitelesítése és beillesztése előtt szükségünk lesz egy tanúsítványkérelemre, melynek elkészítési metodikáját az alábbiakban foglaltuk össze.

Lépjünk be a DirectAdmin felületre.
Válassza ki a menedzselni kívánt Domain nevet
Válasszuk ki a Fiók beállítások�➠ SSL Tanúsítványok menüpontot
Válasszuk a Tanúsítványkérelem létrehozása fület, majd töltsük ki a tanúsítványkérelem űrlapot. Fontos, hogy ékezeteket, speciális karaktereket ne használjuk a CSR adatainak megadása során! A szervereink Apache+OpenSSL megoldást használnak!
Kattintsunk a Mentés feliratú elemre. A DirectAdmin generál számunkra egy Tanúsítványkérelem (CSR – Certificate Reqeust Key) kulcsot, amelyet az SSL tanúsítvány igénylésének folyamatában szükséges majd használni.
Mentsük el a kapott CSR -t egy fájlba, majd zárjuk be a dialógus ablakot.�
Navigáljon az Előre generált tanúsítvány és kulcs beillesztése�elem fülre és ellenőrizze, hogy megjelent a Kulcs mezőben a titkosított privát kulcs. Ha igen, akkor mehetünk tovább! (a kulcs típusa eltérhet a titkosítástól függően: EC, RSA, stb) Ezt a privát kulcsot érdemes lehet elmenteni. Ha mégsem mentjük és szükségünk van rá, később az .ssl_keys könyvtárban megtaláljuk
A korábban elmentett CSR tanúsítvánnyal menjünk az SSL szolgáltató weboldalára és igényeljük meg az SSL tanúsítványt.
A szolgáltatótól kapott tanúsítványt másoljuk be módosítás nélkül az Előre generált tanúsítvány és kulcs beillesztése�fül alatt a Tanúsítvány mezőbe, majd kattintsunk a Mentés feliratú elemre.
Ugyanezen az oldalon keressük meg és kattintsunk a SSL CA TANÚSÍTVÁNY feliratú elemre, és illesszük be az SA tanúsítványt a megjelölt sorrendben (előfordulhat, hogy több is van. RapidSSL esetén: INTERMEDIATE-1 majd ROOT-2 kell egymás alá), majd kattintsunk a Mentés gombra.
Ezzel el is készült a folyamat. A tanúsítvány – amennyiben mindent jól csinált – a webszerver újra indulásától függően néhány percen belül elérhetővé válik.

Két betűs országkód	HU
Megye	Megye megnevezése
Város	Város megnevezése
Cég	Cég megnevezése
Cégcsoport	Nem kötelező kitölteni
Domain név	a www és www nélküli Domain változat közötti különbségekre figyelni kell, mivel nem minden tanúsítvány támogatja alapértelmezetten mindkét formát, hanem csak azt, amelyet itt kifejezetten megadunk.
Email	létező és működő email címet adjunk meg
Kulcs mérete (bitben)	bár tanúsítvány függő, a legtöbb esetben 2048 bit elég

CSR Működésének Bemutatása

A folyamat során a DirectAdmin létre fog hozni egy kulcspárt – egy privát kulcsot, amelyet a titkosított szöveg dekódolására és digitális aláírások létrehozására használnak, valamint egy nyilvános kulcsot – amely a CSR-ben tárolódik – az egyszerű szöveg titkosításához és a digitális tanúsítványok ellenőrzéséhez. A kulcsok feloldásához aszimmetrikus kriptográfiát alkalmaz.

A létrehozott kulcspárt és a CSR-t is ugyanazon a szerveren kell létrehozni, amelyen az SSL-tanúsítványt használni kívánják; ez elengedhetetlen a kulcspár és általában a PKI integritásának biztosításához. A kulcspárt és a CSR fájlt a DirectAdmin fogja automatikusan generálni az űrlap kitöltését követően. A CSR létrehozásának módja a használt webszerver szoftvertől függ. A CSR létrehozása után az beküldhető a CA-nak. Ha a kérés sikeresen érvényesül, a CA kiadja az SSL-tanúsítványt!

A CSR egy Base64 kódolású PKCS (a nyilvános kulcsú kriptográfiai szabványok egy csoportja, amelyet az RSA Security LLC dolgozott ki és adott ki, az 1990-es évek elejétől kezdve.) ; amelyre az alábbiakban egy példa látható:

Hibaelhárítás

bekapcsolta a Domain névhez az SSL támogatást a Domain kezelés menüpont alatt
megfelelő könyvtárat választott-e ki a weboldala forrásfájljainak eléréséhez
helyesen adta -e hozzá a tanúsítványokat, nincs-e a sorok végén vagy elején helytelen karakter
HTTPS protokollal hívta-e meg a Domain nevet a kliens böngészőben
helyesen írta-e be a böngésző címsorába a Domain nevet (ellenőrizze más böngészőben is)

Felhívjuk szíves figyelmed, hogy a harmadik féltől vásárolt tanúsítványokhoz nem áll módunkban támogatást biztosítani! Megértésed köszönjük!