SSL сертификаты обеспечивают безопасное соединение и передачу данных между сервером и клиентом. Технология передачи данных (SSL) гарантирует защиту, сохранность и целостность передаваемых данных. SSL-сертификат,  подписанный доверенным Центром Сертификации, может не только повысить уровень доверия к вашему сайту, но и предупредить их в случае, если кто-то попытается произвести атаку Man-in-the-middle.

StartSSL — это центр сертификации, позволяющий получить бесплатно сертификат класса 1 (Class 1).

Сертификат можно получить проверив только владение доменом. Но данный тип сертификатов не поддерживает wildcard, а также вы не сможете его использовать для электронной коммерции и финансовых операциях. Данный сертификат выдается ровно на один год.

Регистрация

Заходим на сайт startssl.com и в левом верхнем углу выбираем русский язык, после чего в правом верхнем углу нажимаем на пиктограмму ключей (или переходим по этой ссылке) нажимаем на кнопку Sign-up.

Меня почему-то через несколько секунд перебрасывало на страницу auth.startssl.com, где сообщалось об ошибке SSL и том, что у меня нет клиентского сертификата. Поэтому на странице выбора авторизации или регистрации быстренько кликаем по кнопке Sign-up.

Теперь нам необходимо заполнить небольшую анкету о себе. Заполняем и указываем рабочий email. Нажимаем продолжить.

На указанный email нам придет код подтверждения. Вводим его на появившейся странице.

 

После подтверждения email’а нас просят выбрать длину ключа для клиентского сертификата (сертификат для входа на сайт StartSSL). Выбираем и идем дальше.

Сейчас сервер для нас сгенерирует сертификат и попросит установить. Нажимаем на кнопку install и ждем.

Немного подождав, видим следующее окно, которое говорит о том, что клиентский сертификат успешно установлен в браузер (рекомендуем вам сохранить его отдельно, т.к. именно с его помощью происходит аутентификация).

Нажимаем на Finish, после чего попадаем в панель управления.

Верификация домена

На этом этапе нам необходимо подтвердить права на владение доменом. Для этого переходим в раздел «Validations Wizard» и выбираем «Domain Name Validation». Вводим наш домен и выбираем зону.

Из списка предложенных email’ов выберите тот, к которому в вас есть доступ. На указанный email придет код подтверждения, который нужно ввести на появившейся странице.

В течение 30 дней мы может сгенерировать сертификат, после нужно будет опять пройти процедуру верификации.

Генерация сертификата

Переходим в раздел Certificates Wizard где выбираем «Web Server SSL/TSL Certificate».

Теперь нам необходимо ввести пароль для ключей и выбрать размер ключей и алгоритм.

Немного подождав, сохраняем сгенерированные ключи.

Теперь выбираем домен, для которого будет генерироваться сертификат. (отображаются только провалидированные домены).

Нам предлагают ввести один из сабдоменов нашего домена.

Проверяем, что все правильно и жмем Продолжить.

Теперь остается подождать, пока сотрудник StartSSL проверит наш запрос.

Обычно, 3 часа ждать не приходится, а сообщение о подтверждении приходит в течение нескольких минут.

Для того, чтобы скачать сертификат, переходим в раздел «Tool Box» и там выбираем «Retrieve Certificate»

В результате имеем вот такой вот сертификат:

 

Установка сертификатов

О том, как установить сертификат на сервер можно почитать тут.

Пример работы сгенерированного сертификата можно увидеть  на нашем сайте: https://www.antipenko.pp.ua/