Это будет многим полезно.
Особенно тем, кто только начинает. Я вообще люблю писать посты именно для нубов, так как постоянно нубы обращаются, то им посоветуй, это им посоветуй. Даже личные блоги когда были созданы с этой целью, чтобы сто раз одно и тоже не рассказывать людям, а давать просто ссылку на пост 🙂
Итак. Зачем покупать дешевый сертификат за 300р ? Или за 3000р wildcard ? Когда их можно сделать — абсолютно бесплатно.
Хочу сказать спасибо вот этому хостеру и его создателю mxneo, именно он своими постами, где бесплатное продавал по 150-250р и заставил меня изучить очередное что-то новое и разобраться, как оно на самом деле.
Оказывается — все очень просто. А советы на форумах, типо там кодировать/перекодировать сертификат нужно чтобы он нормальный стал или пиздец жесть ебанутая регистрация на зарубежном языке — просто миф и вранье, а я верил раньше и почти год не интересовался этим сайтом, где-то 8к выкинул на сертификаты, а мог бы и не выкидывать, если бы знал 🙂
Под катом подробное описание с скринами по пунктам.
Итак. Идем и регистрируемся. https://www.startssl.com/?app=11
Выбираем Sign-up.
Заполняем данные.
Тут стоит обратить 2 момента. Есть несколько уровней и разные возможности пользователя.
Сертификаты, которые на 1 год, на 1 домен. Такого рода.
Такие сертификаты вы сможете создавать уже сразу после регистрации. Можете от балды даже данные вписать.
А вот если вы хотите вот такие сертификаты создавать. То там будет проверка данных.
Итак, сразу скажу какие данные.
Скан паспорта. Да, вы можете пойти на файлообменники, забить в поиск «паспорт» «scans» «скан паспорта» и подобные ключевые слова и скачать любой паспорт, который когда-то закачивали нубасы. Но проверка там сложная 🙂 Итак обратите внимание — кроме скана паспорта нужно еще предоставить любое другое удостоверение этого же человека, водительские права, военный билет, загран паспорт. Ну короче — нужно 2 документа. Только тогда проверка пройдет.
Проверку проходить вот тут. (после регистрации это личный кабинет)
А потом ! Внимание. Потом на адрес прописки вам отправят заказное письмо с кодом.
И только тогда вы сможете создавать бесплатно вот такие вот сертификаты.
На домен и все поддомены. Удобно как раз хостерам, когда куча серверов и поддоменов. И это — бесплатно.
Или 1 сертификат на кучу доменов.
Вот такие дела 🙂
И еще нужно будет оплатить 60$ либо пластиковой картой, либо через PayPal. Чтобы проверка произошла успешно.
А теперь давайте я покажу как создавать сертификаты.
Сначала добавляем домен, на который будет выписывать. Ну проверку подлинности пройти, что мы действительно владелец домена.
Создаем сертификат.
Придумываем ключ-пароль.
Сохраняем куда-ниб то, что нам выдало. Это PRIVATE KEY. Но закодированный паролем.
Далее нам создается сам сертификат. BEGIN SERTIFICAT. Его тоже копируем и сохраняем.
Но приват-кей у нас какой-то неправильный. ISP manager например не принимает 🙂
Идем вот сюда и делаем нормальный
Потом в ISP manager, вкладка SSL сертификаты. Создаем новый. Вводим наши данные что мы создали.
А потом выбираем нужный домен, в вкладке WWW-домены — редактировать — внизу будет выбор сертификата.
ВСЕ 🙂
Кстати миф, что каждому ssl сертификату нужен только 1 ip — тоже пиздешь хостеров. Они специально пиздят чтобы продать побольше ip. Легко можно лепенить кучу доменов, кучу реально разных сертификатов. И все домены будут на 1 единственном ip.
Обзор написан alice2k, надеюсь хостеры будут теперь экономить на ssl. А еще можно покупать домены людям и в подарок дарить ssl 😉