Установка SSL-сертификата
Чтобы установить SSL-сертификат в Платформе IVA MCU необходимо:
-
перейти в настройки домена Платформы:
Войти в web-панель администрирования → Перейти в раздел Домены
→ Нажать кнопку Детально 
-
установить SSL-сертификат:
Перейти к секции Настройки TLS → Поле TLS сертификат → Вставить сертификат → Поле TLS Ключ → Вставить приватный ключ SSL-сертификата -
сохранить изменения: Нажать кнопку Сохранить
В целях безопасности значение в поле TLS ключ скрыто Для автоматического получения и обновления (за неделю до окончания срока действия) сертификата и ключа от сервиса LetsEncrypt необходимо:
-
Перейти в раздел Домены → Нажать кнопку Детально → Перейти к секции Настройки TLS → Поле Использовать LetsEncrypt
→ Включить флаговую кнопку → Нажать кнопку Сохранить -
Перейти в раздел Системные настройки → Перейти к секции Настройки TLS → Поле LetsEncrypt uri → Ввести адрес сервиса LetsEncrypt (обычно acme://letsencrypt.org) → Нажать кнопку Сохранить
-
Если установленная Платформа IVA MCU доступна по нескольким доменным именам, то необходимо для каждого доменного имени установить имеющиеся SSL-сертификаты.
Для корректной работы SSL-сертификата с текущими настройками HTTP и поддержкой HTTP2 , необходимо:
Войти в web-панель администрирования → Перейти в раздел Системные настройки → Перейти к секции Настройки TLS → Поле Использовать текущую конфигурацию → Снять флаговую кнопку → Нажать кнопку Сохранить
| В случае, если флаговая кнопка Использовать текущую конфигурацию включена, то будут использоваться настройки из директории /etc/nginx |
Сброс состояния ACME-сертификатов
В случае возникновения ошибки в работе сервиса ACME-сертификатов в разделе Системные предупреждения будет отображена запись следующего вида: Ошибка выпуска/продления ACME сертификата для '<server_fqdn>' из-за "<reason>".
Для решения данной ошибки необходимо сбросить текущее состояние ACME-сертификатов:
Войти в web-панель администрирования →
Перейти в раздел TLS сертификаты →
Нажать кнопку Сбросить состояние ACME
| Исправленные системные предупреждения закрываются автоматически |