Az SSL tanúsítvány megrendelését követően 4 lépésre bontható a folyamat:
• CSR generálás
• Konfigurálás
• Validálás
• Telepítés
CSR Generálás
A CSR (Certificate Signing Request – tanúsítvány aláírási kérelem) egy olyan titkosított adatfájl, amelyet SSL tanúsítvány igénylésekor kell létrehozni.
Ez a fájl tartalmazza:
- a domain nevét
- a szervezet nevét (céges tanúsítvány esetén)
- a szerverhez tartozó nyilvános kulcsot
- egyéb azonosítási adatokat
Ehhez lépjen be wePanelre, majd kattintson a Biztonság> SSL/TLS menüpontra.
Azon belül a CSR-jei menüpontra.
Ha még nem generált CSR-t a tárhelyen, kattintson a CSR létrehozására. Ha már van meglévő CSR-je egy korábbi telepítésből, azt is használhatja. Ebben az esetben a lenti listában láthatja ezeket. A három pontra kattintva tudja letölteni a meglévő CSR-t.
CSR létrehozásnál töltse ki az ott látható mezőket.
Ha létrehozta a CSR-t, a fentebb látható módon tudja azt letölteni.
A CSR generálása során létre fog jönni egy Privát kulcs (Private key) is. Erre szükség lesz a telepítés során, úgyhogy ezt most érdemes lementeni:
Az SSL/TLS menüben kattintson a Privát Kulcsai menüpontra.
Itt lejjebb görgetve dátum alapján megtalálja, hogy melyik az, amit most generált. Ezt töltse le.
Konfigurálás
Lépjen be az Mhosting fiókjába, majd kattintson a Szolgáltatások> Szolgáltatásaim menüpontra.
Kattintson a megrendelt SSL szolgáltatására.
Majd a Generate Now gombra.
A következő lépésben kell megadni a legenerált CSR-t. Válassza ki az „Existing CSR” opciót. A letöltött CSR fájlt nyissa meg egy egyszerű szövegszerkesztővel (Jegyzettömb), és másolja a CSR szövegét a lenti mezőbe.
Ha eddig mindent jól csinált, meg fognak jelenni egy szürke mezőben a CSR generáláskor megadott domain és cégadatok.
A következő lépésben a tanúsítvány néhány beállításait látjuk majd.
A „www” használatát pipálja be, ha azt szeretné, hogy a domain www. verziójára is kiterjedjen a tanúsítvány. (Tehát a valami.hu és a www.valamin.hu domain is le legyen fedve.)
Webserver: Apache
Signature Algorithm: SHA-256
Amennyiben nem a mi tárhelyünkre szeretné telepíteni a tanúsítványt, vagy más algoritmust szeretne használni, ez változtatható.
A következő lépésben adja meg a weboldal adminisztrátorának és technikai kontaktjának adatait:
Validálás
Most az SSL kibocsátó felé igazolnunk kell, hogy a domaint mi birtokoljuk, és hozzáférünk a domainhez. Ezt 3 (Wildcard tanúsítvány esetén 2) módon tudjuk megtenni:
• HTTP (Fájl alapú hitelesítés)
• DNS TXT Record
• Email
Válassza ki az önnek megfelelő hitelesítési módot. Ezeknek a részleteit a következő lépésekben láthatja.
HTTP (Fájl alapú hitelesítés)
Ezzel a validálási módszerrel egy szöveges fájlt kell elhelyeznünk a megadott elérési úton. Fontos, hogy ehhez a domainnek elérhetőnek kell lennie a weben.
Ehhez ismét nyissuk meg a wePanelt, azon belül a Fájlok> Fájlkezelőt.
Majd a fájlkezelőben navigáljunk el abba a könyvtárba, amit az URL mutat.
A fenti példánál az URL: http://mhdemo.hu/.well-known/pki-validation/fileauth.txt
Tehát itt a domain könyvtárán belül (fődomain esetén a public_html mappán belül) a .well-known/pki-validation/ mappába helyezze fel az Auth fájlt. Ha jól csinálta, akkor a TXT fájl tartalma elérhető lesz a http://mhdemo.hu/.well-known/pki-validation/fileauth.txt linken.
DNS TXT Record
Ezzel a validálási módszerrel egy TXT rekordot kell elhelyeznünk a domain DNS zónájában.
Nyissa meg wePanelen a Domainek> Dns zóna szerkesztőt, majd kattintson a domainjére.
Adjon hozzá egy új DNS rekordot, és töltse ki a validáláshoz kapott értékekkel:
Az Email hitelesítés talán a legegyszerűbb mind közül, viszont kell hogy rendelkezzen a következő email címek egyikével:
admin@yourdomain.com
administrator@yourdomain.com
webmaster@yourdomain.com
hostmaster@yourdomain.com
postmaster@yourdomain.com
Ha még nem rendelkezik vele, létrehozhat egy új email címet a wePanelen.
A létrehozott admin email címre fog kapni egy megerősítő emailt. Az emailben található linken erősítse meg az adatokat.
Telepítés
Ha a fenti módszerek egyikével sikeresen validálta a domaint, pár percen belül elkészül a tanúsítvány, amit a kibocsátó kiküld az „admin contact” mezőben megadott email címre, vagy letöltheti az ügyfélfiókból, ahol a tanúsítvány konfigurálását végezte. Ezt .pem formátumban fogja megkapni, amit szintén egy egyszerű szövegszerkesztővel nyithat meg.
Lépjen vissza wePanelen az SSL/TLS menüpontba, majd kattintson az SSL tanúsítvány telepítésére.
i A felugró ablakban másolja be a Tanúsítványt, és a Privát Kulcsot, majd kattintson a Tanúsítvány Érvényesítésére.
