Как заказать SSL-сертификат?

Для заказа SSL-сертификата:

1. Авторизуйтесь в личном кабинете hoster.by.


2. В меню сверху выберите раздел Услуги - SSL сертификаты.


3. На открывшейся странице выберите подходящий сертификат. Для этого в параметрах выбора расставьте соответствующие галочки и выберите один сертификат из списка предложенных. Например, Thawte SSL123. Нажмите кнопку "Выбрать".


4. Выберите период оплаты. При необходимости добавьте комментарий. Нажмите кнопку "В корзину".


5. Проверьте данные вашего заказа. Если все данные указаны верно, нажмите "Оформить заказ" и  следуйте по предложенным шагам. Оплатите счет, который будет сформирован нашей системой.

 

6. После оплаты на ваш контактный e-mail придет информационное письмо с приглашением заполнить данные SSL-сертификата. Для заполнения перейдите по ссылке в письме либо войдите в личный кабинет, раздел "SSL-сертификаты".


7. Напротив оплаченного вами SSL-сертификата нажмите кнопку "Данные".


На открывшейся странице по порядку необходимо заполнить каждый пункт формы:

А) Защищаемый домен - это доменное имя, которое вы будете защищать сертификатом. Впишите его в соответствующее поле. Если вы выбрали SSL Wildcard, то вам необходимо вводить *.домен.by (например, *.yourdomain.by).

Обратите внимание, что вендоры SSL-сертификатов для доменов второго уровня рекомендуют вводить защищаемый домен с "www", например www.yourdomain.by, чтобы оба адреса (www.yourdomain.by и yourdomain.by) были защищены. Важно: для доменных имен уровней "третий и выше" это правило не выполняется.


Б) Для сертификата с проверкой домена обязательно необходимо указать e-mail, привязанный к защищаемому домену. Электронная почта может быть только из предложенных системой.

Внимание! Почтовый ящик должен быть создан и доступен, в противном случае вы не сможете пройти валидацию и получить сертификат.


В) Фамилия, Имя, Титул - контактные данные лица, ответственного за заказ. Данные обязательно должны быть реальными и записаны на латинице.


Г) Название организации указывается в соответствии с уставными документами, если в них допускается английское название. В случае, когда английский вариант не предусмотрен, необходимо указать верную транслитерацию.

Внимание! Использовать кавычки в названии организации нельзя.


Д) В поле для адреса необходимо указать только улицу, дом, номер офиса, комнаты или квартиры.


Е) В строке "Город" необходимо указать только название населенного пункта (например, Minsk).

Ж) Страна (2-хбуквенный код) - указывается двухбуквенный код страны (например, BY, RU, KZ, PL и т.д).

З) Контактный телефон - для сертификатов с проверкой организации или расширенной проверкой необходимо обязательно указывать городской номер (landline).

И) Контактный e-mail может отличаться от e-mail для валидации, тем не менее данный e-mail желательно указывать в защищаемом домене. Например, он может быть идентичным валидационной электронной почте.

Для сертификатов с проверкой организации или расширенной проверкой необходимо указывать e-mail только в домене, который принадлежит организации.


К) Запрос на получение сертификата - в данном поле можно указать самостоятельно сформированный ранее CSR-запрос либо сформировать его при помощи нашей системы. Для этого нажмите кнопку "Сгенерировать".

Обязательные требования к ранее сфомированным CSR-запросам:

  • Длина ключа не менее 2048.
  • Метод шифрования SHA-2 (256).

Если вы нажали кнопку "Сгенерировать", то в поле для CSR-запроса вы увидите похожую информацию:


Сформированный CSR-запрос и приватный ключ необходимо обязательно сохранить на локальном компьютере.

Пожалуйста, обратите внимание, что утеря приватного ключа не позволит использовать оплаченный сертификат. Компания hoster.by не сохраняет приватный ключ на своих серверах, поэтому мы не сможем его восстановить.

8. После того, как вы заполнили форму и проверили введенные данные, нажмите кнопку "Отправить".


Сотрудники hoster.by проверят все данные и, если все было сделано верно, отправят запрос на выпуск сертификата производителю.

В ближайшее время производитель свяжется с вами по указанным вами контактным данным (телефоны, электронная почта)  для валидации и выпуска SSL.

При заполнении данных для IDN-доменов (доменов на национальных языках, например, .БЕЛ, .РФ, .УКР и др.), домен заполняется в формате Punycode.

В этом случае e-mail для валидации также должен быть заполнен в Punycode формате, т.е. первая половина e-mail до собачки (@) - латиницей, вторая половина - в punycode.

Например, для электронной почты info@хостер.бел запрос на получение сертификата будет выглядеть таким образом:


Узнать, как установить SSL-сертификат вы можете в соответствующей статье.