Установка SSL-сертификата
Чтобы установить SSL-сертификат в Платформе IVA MCU необходимо:
-
перейти в настройки домена Платформы:
Войти в web-панель администрирования → Перейти в раздел Домены
→ Нажать кнопку Детально
-
установить SSL-сертификат:
Перейти к секции Настройки TLS → Поле TLS сертификат
→ Вставить сертификат → Поле TLS Ключ
→ Вставить приватный ключ SSL-сертификата
-
сохранить изменения: Нажать кнопку Сохранить
В целях безопасности значение в поле TLS ключ скрыто Для автоматического получения и обновления (за неделю до окончания срока действия) сертификата и ключа от сервиса LetsEncrypt необходимо:
-
Перейти в раздел Домены → Нажать кнопку Детально → Перейти к секции Настройки TLS → Поле Использовать LetsEncrypt
→ Включить флаговую кнопку → Нажать кнопку Сохранить
-
Перейти в раздел Системные настройки → Перейти к секции Настройки TLS → Поле LetsEncrypt uri → Ввести адрес сервиса LetsEncrypt (обычно acme://letsencrypt.org) → Нажать кнопку Сохранить
-
Если установленная Платформа IVA MCU доступна по нескольким доменным именам, то необходимо для каждого доменного имени установить имеющиеся SSL-сертификаты.
Для корректной работы SSL-сертификата с текущими настройками HTTP и поддержкой HTTP2 необходимо:
Войти в web-панель администрирования → Перейти в раздел Системные настройки → Перейти к секции Настройки TLS → Поле Использовать текущую конфигурацию → Снять флаговую кнопку → Нажать кнопку Сохранить
В случае, если флаговая кнопка Использовать текущую конфигурацию включена, то будут использоваться настройки из директории /etc/nginx |
