IVA ДОКУМЕНТАЦИЯ
ОБНОВЛЕНИЯ

Настройка SSL/TLS сертификатов

Когда использовать

SSL/TLS сертификаты используются для:

  • защиты соединений HTTPS, IMAP, SMTP, POP3;

  • шифрования передачи данных;

  • подтверждения подлинности сервера;

  • предотвращения предупреждений о небезопасном соединении.

Предварительные условия

Перед настройкой убедитесь, что:

  • домен настроен и доступен;

  • есть сертификат (или возможность его получить);

  • есть приватный ключ;

  • при необходимости — цепочка сертификатов (CA bundle).

Что будет в результате

После настройки сертификатов:

  • все сервисы будут использовать TLS;

  • пользователи смогут подключаться без предупреждений безопасности;

  • соединения будут защищены.

Общая схема настройки

Настройка сертификатов состоит из следующих этапов:

  1. Получение сертификата.

  2. Добавление сертификата на сервер.

  3. Назначение профиля сертификата.

Настройка сертификата SSL/TLS через веб-интерфейс

Добавление сертификата

  1. Перейдите:

    Объекты → Домены → <домен>

  2. Откройте:

    Безопасность → SSL/TLS

  3. В разделе Добавить сертификат:

    • укажите имя профиля для сертификата;

    • вставьте сертификат в PEM-формате вместе с заголовками -----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----;

      Настройка сертификата SSL/TLS

    • введите закрытый ключ вместе с заголовками -----BEGIN RSA PRIVATE KEY----- и -----END RSA PRIVATE KEY-----;

    • (опционально) добавьте цепочку сертификатов.

  4. Нажмите Модифицировать.

Все данные вводятся в текстовом формате.

Управление профилями сертификатов

После добавления сертификат появится в списке Профили сертификатов.

Доступные действия:

Действие Описание

Выбрать профиль

Назначает сертификат активным

Сделать профиль неактивным

Отключает использование сертификата

Удалить профиль

Удаляет сертификат из системы

Назначение сертификата

  1. В списке профилей выберите нужный сертификат.

  2. Нажмите Выбрать.

Выбор сертификата из списка

После этого сертификат становится активным и используется сервисами домена.

После выбора профиля на странице появится информация о сертификате.

Установленный сертификат

Обновление сертификата

  1. Добавьте новый сертификат как профиль (см. Добавление сертификата).

  2. Выберите его активным.

  3. Удалите старый сертификат (при необходимости).