A rendelkezésére álló SSL-tanúsítvány kézi telepítését az alábbi lépések alapján tudja végigvinni:
Először is javasoljuk, hogy hozzon létre egy mappát az SSL tanúsítványnak a felhasználó gyökérkönyvtárában.Ez segíteni fog, hogy könnyebben nyomon követhessék az SSL szolgáltatásukat.
A lenti példában a tanúsítvány zadmin nevű felhasználóé, a domain pedig a billing.domain.tld. Ezeket a saját adataival szükséges majd helyettesítenie!
1. Hozzon létre egy SSL könyvtárat:
mkdir /var/sentora/hostdata/zadmin/ssl_certs
2. Hozzon létre ezen belül egy domain mappát:
mkdir /var/sentora/hostdata/zadmin/ssl_certs/billing_domain_tld
3. Másolja rá az SSL hitelesítő fájlokat:
Jelentkezzen be a kedvenc FTP/SFTP kliensébe (Pl: FileZilla, Total Commander) és lépjen be abba a mappába, amit most létrehozott.
Ide töltse fel a kapott hitelesítő fájlokat :
-certificate.crt
-certificate.key
-certificate.ca-bundle
Megjegyzés: Jó ötlet a tanúsítványt a domain néveként elnevezni (amire a hitelesítést végezné).
4. A Virtuális kiszolgáló beállításának felülírása:
Látogasson fel a Sentora -> Admin -> Module Admin => Apache Admin menüre.
Görgessen le a legaljára:
Override a Virtual Host Setting => Select your Domain / Sub-Domain
-A port átírása (Port Override ) doboznál adja meg a következő portszámot: 443
Kérjük bizonyosodjon meg róla, hogy a Forward Port 80 to Overriden Port jelölőnégyzete be legyen jelölve.
- Az egyedi bejegyzés (Custom entry ) mezőbe pedig illessze be az alábbiakat:
SSLEngine on
SSLCertificateFile /var/sentora/hostdata/zadmin/ssl_certs/billing_domain_tld/certificate.crt
SSLCertificateKeyFile /var/sentora/hostdata/zadmin/ssl_certs/billing_domain_tld/certificate.key
SSLCACertificateFile /var/sentora/hostdata/zadmin/ssl_certs/billing_domain_tld/certificate.ca-bundle
Ez után mentse el a beállításokat.
A következő alkalommal a daemon (a szoftver háttérben futó szolgáltatása) legenerálja a vhost konfigurációt.
A beállítás után ellenőrizze a tanúsítványt és nyissa meg az oldalát itt ( a domain nevet itt is szükséges a sajátjára átírni) : https://billing.domain.tld
Amennyiben nem cégünknél van a tárhelye és az adott SSL menüpontok nem látszódnak az admin felületén, vélhetőleg a szolgáltatója nem engedélyezi Önnek az SSL telepítést. Kérjük ez esetben keresse fel szolgáltatóját.
Forrás: http://docs.sentora.org/?node=64
Ez az útmutató az ügyfél által végzett kézi tanúsítványtelepítéshez ad segítséget. A kézi feltöltés önmagában nem kapcsol be automatikus megújítást; lejárat előtt gondoskodjon az új tanúsítvány beszerzéséről és telepítéséről. Ha a kezelőfelület külön automatikus ingyenes SSL-kezelést kínál, annak elérhetőségét és állapotát külön ellenőrizze.
Telepítés után és később is ellenőrizd
Az ügyfél feladata rendszeresen ellenőrizni a tanúsítvány állapotát, lejáratát és a weboldal HTTPS-működését, és az észlelt hibát bejelenteni az Ügyféladminban. Ellenőrizd a megfelelő domainnevet, a tanúsítványláncot és a lejáratot, majd a használt domainváltozatokat böngészőben is. A tanúsítvány csak az ellenőrzés időpontjában fennálló állapotot mutatja.
A tanúsítvány megléte önmagában nem biztosítja a weboldal megfelelő HTTPS-működését. Az átirányítások, mixed content, HSTS, WordPress/CMS-beállítások, alkalmazáskód és egyéb weboldalhibák javítása alapértelmezetten az ügyfél vagy fejlesztőjének feladata. Segítség: HTTPS-hibakeresés.
