Блог // Получение сертификата от StartSSL

Nginx, Пт, 04/22/2016 - 09:31

Для получения бесплатного сертификта от центра StartSSL необходимо пройти регистрацию на сайте http://startssl.com. Для доступа в панель управления вам будет предоставлен одноразовый пароль. 

Начните создание сертификата, в Cetificates Wizzard:

Укажите домен для которого будет создан сертификат. Домен необходимо подтвердить. Для подтверждения домена будет выслано письмо с кодом который нужно ввести на странице верификации домена:

Выберите способ генерируемого сертификата - Generate by PKI sytsem, размер ключа "2048 (Medium)":

* Укажите пароль для вашего ключа. Запомните пароль, пароль будет нужен дальше. Нажмите "Submit".

На экране появится ваш праватный ключ. Скачайте себе ключ кликнув на "Download private key". После того как ключ скачан кликните на "Submit".

На этой странице кликните на "here" и скачайте файлы сертификата. После этого у вас будет всё необходимое для установки сертификата (crt, key) файлы. 

Для пользователей linux (как снять пароль с ключа):

openssl rsa -in ssk.key -out domain.ru.key

Проверить корректность полученных сертификатов можно командами:

openssl x509 -noout -modulus -in domain.ru.crt | openssl md5
openssl rsa -noout -modulus -in domain.ru.key | openssl md5

Если результатом выполнения команд будет одинаковая строка, вам нужно загрузить файлы сертификата в корень ноды и написать в поддержку хостинга, чтобы мы установили сертификат.