Как настроить поддержку HTTPS с собственным SSL-сертификатом или SSL-сертификатом Let's Encrypt?

В статье описана процедура изменения настроек сервисной конфигурации, которая будет использоваться для доставки данных в зашифрованном виде по протоколу HTTPS по ссылкам, содержащим ваше доменное имя.

Для сервисной конфигурации необходима настройка следующих сервисов:

Сервис	Результат настройки
SSL Support	Терминация HTTPS-соединения будет осуществляться на серверах доставки NGENIX.
Hosted SSL	Шифрование трафика будет происходить с использованием загруженного вами SSL-сертификата или SSL-cертификата Let's Encrypt, специально выпущенного для этих целей в автоматическом режиме.

Для завершения настройки указанные сервисы должны быть доступны для вашего Аккаунта на странице «Сервисы» клиентского портала NGENIX Multidesk.

Если вы используете доменное имя NGENIX в ссылках к данным на Платформе, то для корректной загрузки данных в веб-браузере пользователя, вам необходимо организовать поддержку HTTPS с использованием SSL-сертификата NGENIX.

pageКак настроить поддержку HTTPS с SSL-сертификатом NGENIX?

Пошаговое руководство

1. Активируйте протокол HTTPS

Настройте сервис SSL Support, включив поддержку HTTPS для сервисной конфигурации. Для этого перейдите в раздел «Сервисные конфигурации» личного кабинета портала NGENIX Multidesk и:

1. Выберите из списка сервисную конфигурации, для которой вы хотите подключить поддержу HTTPS и для перехода к индивидуальным настройкам конфигурации нажмите на её название.

2. Перейдите в раздел «SSL/TLS» бокового меню индивидуальных настроек конфигурации и выберите под-раздел «Настройки HTTPS».

3. Активируйте опцию «Включить/выключить поддержку HTTPS» и при необходимости, на этой же странице, внесите изменения в настройки доступа по HTTPS.

4. Нажмите «Сохранить изменения».

2. Загрузите свои SSL/ГОСТ-сертификаты или выпустите SSL-сертификат Let's Encrypt

Настройте сервис Hosted SSL для сервисной конфигурации в разделе «Hosted SSL» клиентского портала NGENIX Multidesk, загрузив собственные SSL/ГОСТ-сертификаты и ключи или выпустив SSL-сертификат Let's Encrypt в автоматическом режиме:

Собственный SSL-сертификат

1. Перейдите в раздел «Сервисные конфигурации» личного кабинета портала NGENIX Multidesk.

2. Выберите из списка сервисную конфигурации, для которой вы хотите загрузить свой SSL-сертификат и для перехода к индивидуальным настройкам конфигурации нажмите на её название.

3. Перейдите в раздел «SSL/TLS» бокового меню индивидуальных настроек конфигурации и выберите под-раздел «Загрузка/выпуск SSL-сертификата».

4. Активируйте опцию «Использовать собственный SSL-сертификат».

5. Далее выберете вариант «Загрузить свой RSA-сертификат».

6. Загрузите сертификат и ключ.

Если вы хотите использовать самоподписанный SSL-сертификат, после загрузки сертификата и ключа снимите галочку у настройки "Проверять сертификат при загрузке".

7. Нажмите «Сохранить изменения».

SSL-сертификат Let's Encrypt

Выпуск SSL-сертификата Let's Encrypt в автоматическом режиме возможен только в случае, если все доменные имена SSL-сертификата ведут на Платформу.

Перед этим убедитесь, что в конфигурации указаны все необходимые синонимы. Для выпуска сертификата их должно быть не более 100.

1. Перейдите в раздел «Сервисные конфигурации» личного кабинета портала NGENIX Multidesk.

2. Выберите из списка сервисную конфигурации, для которой вы хотите загрузить свой SSL-сертификат и для перехода к индивидуальным настройкам конфигурации нажмите на её название.

3. Перейдите в раздел «SSL/TLS» бокового меню индивидуальных настроек конфигурации и выберите под-раздел «Загрузка/выпуск SSL-сертификата».

4. Активируйте опцию «Использовать собственный SSL-сертификат».

5. Далее выберете вариант «Выпустить RSA-сертификат Let’s Encrypt».

6. Нажмите «Сохранить изменения».

Выпуск SSL-сертификата Let's Encrypt происходит в течение 1 часа.

При отключении опции "Сертификат Let’s Encrypt" ранее выпущенный сертификат будет отозван.

SSL-сертификат ГОСТ

1. Перейдите в раздел «Сервисные конфигурации» личного кабинета портала NGENIX Multidesk.

2. Выберите из списка сервисную конфигурации, для которой вы хотите загрузить свой SSL-сертификат и для перехода к индивидуальным настройкам конфигурации нажмите на её название.

3. Перейдите в раздел «SSL/TLS» бокового меню индивидуальных настроек конфигурации и выберите под-раздел «Загрузка/выпуск SSL-сертификата».

4. Активируйте опцию «Использовать собственный SSL-сертификат».

5. Активируйте опцию «Использовать ГОСТ-сертификат».

6. Загрузите сертификат и ключ.

Если вы хотите использовать самоподписанный ГОСТ-сертификат, после загрузки сертификата и ключа снимите галочку у настройки "Проверять сертификат при загрузке".

7. Нажмите «Сохранить изменения».

3. Измените протокол доставки в ссылках к данным

Замените протокол доставки данных с HTTP на HTTPS в ссылках к данным, которые вы собираетесь доставлять по HTTPS через Платформу.

Пример кода с ссылкой по HTTP: <img src="http://example.com/path-to-image/someimage.jpg" />

Пример кода с ссылкой по HTTPS: <img src="https://example.com/path-to-image/someimage.jpg" />

Настройка поддержки HTTPS для сервисной конфигурации завершена.