Как се активира SSL сертификат за домейн, издаден извън MerchantPro?

Инсталирането на SSL (Secure Sockets Layer) сертификат за даден домейн е от съществено значение за защита на личната информация. SSL е система от криптографски протоколи, която осигурява сигурна комуникация в интернет чрез криптиране на данните, предавани между браузъра на посетителя и уеб сървъра.

Важно!
За правилното функциониране на онлайн магазин по протокола https, е необходимо инсталирането и активирането на валиден SSL сертификат в системата MerchantPro. Дори при използване на външна DNS система (напр. Cloudflare), която насочва към магазина, се изисква активирането на SSL сертификат за домейна на магазина.

Закупуването и настройването на SSL сертификат към домейна на магазина увеличава доверието на клиентите към уебсайта, като осигурява пълна защита на данните и сигурно онлайн пазаруване.

SSL сертификати, налични в платформата MerchantPro

Генериране на CSR (Certificate Signing Request))

Инсталиране на SSL сертификат от външен източник

Валидност наSSL сертификата

SSL сертификати, налични в платформата MerchantPro

SSL сертификат може да бъде добавен само за търговци, чиито план за услуги го позволява и които използват свой собствен валиден домейн (например www.demo.bg). SSL сертификатите могат да бъдат инсталирани както на ниво домейн, така и на поддомейн, позволявайки отделни сертификати за основния домейн и поддомейни (като езиков домейн или пренасочващ домейн).

Методи за инсталиране на SSL сертификати в платформата MerchantPro:

1. Инсталиране чрез закупуване на едно от приложенията, предоставяни от MerchantPro:

Globe Pro SSL сертификат
SSL сертификат Comodo Plus

Техническите характеристики на тези сертификати включват:

бързо валидиране;
2048-битов подпис;
до 256-битово криптиране на клиентските данни;
съвместимост с над 99,9% от браузърите и устройствата.

Тези сертификати не биват издавани от MerchantPro, но платформата е оторизиран дистрибутор. Сертификатите биват закупувани от MerchantPro от името на търговеца за домейна на магазина. След получаване на плащането, инсталирането се извършва от екипа на MerchantPro в рамките на максимум 3 работни дни. Сертификатите са валидни за 12 месеца, след което е необходимо да се закупи нов сертификат.

2. Инсталиране чрез добавяне на собствен сертификат от външен доставчик:

За инсталирането на сертификат от външен източник не се осигурява техническа поддръжка от MerchantPro. В този случай е необходимо да се генерира заявка за подписване на сертификат (CSR) от администратора на магазина.

Генериране на CSR (Certificate Signing Request)

За създаване на SSL сертификат (независимо дали е закупен чрез MerchantPro или от външен доставчик), е необходимо генериране на заявка за подписване на сертификат (CSR).

А. При закупуване на SSL сертификат чрез MerchantPro Екипът на MerchantPro ще генерира CSR веднага след получаване на потвърждението за покупката. Възможно е също CSR да бъде генериран предварително и директно от администратора на магазина.

Б. При закупуване на SSL сертификат от външен доставчик Ако SSL сертификатът е закупен от външен доставчик ще бъде конфигуриран самостоятелно от собственика на магазина, CSR трябва да бъде генериран и след това предоставен на доставчика, от когото се закупува сертификатът.

CSR може да бъде генериран:

от контролния панел на магазина;
с помощта на външен генератор.

Стъпки за генериране на CSR от контролния панел на магазина:

Отидете на страницата "Домейни и SSL" и изберете раздела "SSL сертификати".
Щракнете върху опцията "Генериране на CSR".
Въведете данните на субекта, за когото ще бъде издаден SSL сертификатът: домейн, име на профил, окръг, град, държава. Тези данни няма да могат да се променят след закупуване на сертификата.
Щракнете върху бутона "Запазване". При създаване на CSR ще бъде генериран и частен ключ, ако такъв вече не е запазен в профила. Частният ключ е съществена част от SSL сертификата.

Пример за CSR:

Инсталиране на SSL сертификат от външен доставчик

При инсталиране на SSL сертификат, закупен от външен доставчик, е важно той да бъде в същата форма, в която е получен. Архивът, получен при закупуването на SSL сертификата, трябва да съдържа следните файлове:

Сертификат (.crt файл)
Файл на пакета (.ca-bundle)
Частен ключ

Ако CSR и частният ключ не са били генерирани в административния панел на магазина, при инсталирането на сертификата трябва да се добави получения частен ключ заедно със SSL сертификата.

Важно!
MerchantPro не сътрудничи за инсталиране на сертификати от външни доставчици.

Добавените сертификати в платформата MerchantPro се състоят от .crt файл и .ca-bundle файл, който съдържа две части на SSL сертификатната верига. Доставчиците на SSL сертификати като Comodo или Globe използват “intermediate”и “root”имена за тези части. Ако се закупи сертификат от външен доставчик, трябва да се очаква, че сертификатът ще има различен формат.

В зависимост от доставчика, от който е закупен сертификата, той може да се състои от 3 или 4 файла или да има различни имена. По-долу са дадени няколко примера:

domain.crt и верига от 3 части:

GlobeSSL DV Certification Authority 2
USERTrust RSA
AddTrust External CA Root
domain.crt и верига от 3 части:
COMODO RSA DomainValidation SecureServerCA
COMODO RSA AddTrustCA
AddTrust External CA Root
Сертификат CRT.txt и верига от сертификати CA.txt
certificate.crt и верига ca_bundle.crt
domain.crt и CAChain.crt

Съвет:
Ако не е ясно какво представлява всеки компонент на архива, може да се използва декодер като Certlogik Decoder или SSL Shopper Decoder.

Създаване на обединен файл:

Необходимо е да се обединят всички компоненти на сертификата (.crt и .ca-bundle файлове) в един файл. Конкатенацията може да се извърши с помощта на .txt редактор, като съдържанието на .crt и .ca-bundle файловете се копира под друго, без празни редове.

Важно!
“Root”частта трябва да е на последна позиция.

Бележка:
Обединяването може да се извърши например с помощта на .txt редактор, като се копира съдържанието на .crt и .ca-bundle файловете, едно под друго, без празни редове, както е в примера по-долу.

Общата форма на SSL сертификата е:

Важно!

Не е разрешено да се инсталират самоподписани SSL сертификати в платформата MerchantPro, понеже те не са проверени под строг процес на сертифициращ орган и представляват висок риск в случай на пробив в сигурността.

Стъпки за инсталиране на SSL сертификат от външен доставчик:

Отидете на страницата "Домейни и SSL" и изберете раздела "SSL сертификати".
Кликнете за добавяне на сертификат.
Изберете името на домейна, за който ще се инсталира SSL сертификатът.
Въведете кодовете на частния ключ и SSL сертификата в съответните полета.

Важно!
За да бъдат функционални, сертификатът и частният ключ трябва да започват и завършват с определени идентификатори:
* BEGIN CERTIFICATE / END CERTIFICATE
* BEGIN PRIVATE KEY / END PRIVATE KEY

Натиснете бутона заз(Запис.

Валидност на SSL сертификата

След добавянето на SSL сертификата, е необходимо да се изчака периода на инсталиране и валидиране, който може да отнеме до 3 работни дни, преди сертификатът да стане активен и функционален.

Валидността на SSL сертификата в различни браузъри може да се провери чрез кликване върху иконата на ключалка до URL адреса на уебсайта.

Ecommerce

Освен това, правилната инсталация на SSL сертификата може да се потвърди чрез използване на следните инструменти:

SSL Checker
Липса на катинар
Comodo SSL Checker

Правилно инсталираният сертификат трябва да се валидира във всички браузъри, в противен случай се получават различни грешки, например:

Ecommerce

Последна промяна: 25 Jul 2024

Полезна ли бе страницата?

Все още ли имате нужда от помощ? Свържете се с нас