1. Подготовьте CSR-запрос
Для выпуска сертификата потребуется CSR (Certificate Signing Request).
Если ваш сайт размещен на хостинге cPanel:
- Войдите в cPanel.
- Перейдите в раздел SSL/TLS.
- Нажмите Certificate Signing Requests (CSR).
- Создайте новый CSR для нужного домена.
Если используется VPS или выделенный сервер, CSR можно создать через панель управления сервером (Plesk, DirectAdmin).
2. Выберите способ проверки домена
Центр сертификации (Certificate Authority) обязан убедиться, что физическое лицо или компания, запрашивающие SSL-сертификат, действительно владеют доменным именем, указанным в заявке. Для прохождения процедуры Domain Validation необходимо подтвердить право собственности на данный домен.
Самый простой и предпочтительный способ проверки — подтверждение по электронной почте. В рамках этой процедуры центр сертификации отправляет письмо на контактный e-mail, указанный в данных регистратора домена (WHOIS), с запросом подтверждения выпуска сертификата. После подтверждения запроса по ссылке или ответом на письмо проверка считается успешно завершённой, и сертификат выпускается.
Весь процесс, как правило, занимает всего несколько минут.
Также центр сертификации может направить письмо для подтверждения на один из пяти заранее утверждённых служебных e-mail-адресов, связанных с доменом сайта. К таким адресам относятся:
- admin@example.com
- administrator@example.com
- webmaster@example.com
- hostmaster@example.com
- postmaster@example.com
DNS validation
- Добавьте TXT-запись в DNS-зону домена.
- После добавления записи нажмите:
Submit
HTTP validation
- Загрузите специальный файл проверки в каталог сайта.
Обычно файл необходимо разместить по адресу:
http://example.com/.well-known/pki-validation/ - После загрузки файла нажмите:
Submit
3. Получите сертификат
После выпуска статус услуги изменится на:
Issued
На странице услуги станут доступны действия:
- Download Certificate
- Download CA Bundle
- Reissue Certificate
Скачайте сертификат и промежуточные сертификаты (CA Bundle).
Частые ошибки:
Ошибка CSR
Убедитесь, что CSR создан именно для того домена, на который выпускается сертификат.
Не проходит DNS-проверка
Проверьте правильность TXT-записи и дождитесь обновления DNS.
Не приходит письмо подтверждения
Убедитесь, что выбранный служебный почтовый ящик существует и доступен для получения писем.
Сертификат выпущен, но сайт показывает ошибку
Проверьте корректность установки сертификата и CA Bundle на сервере
