Як встановити комерційний сертифікат?

Якщо у Вас вже є придбаний SSL сертифікат від будь-якого центру сертифікації, встановлювати його слід так:

1. Необхідно конвертувати наявні файли сертифіката(ів) із використанням приватного ключа, за допомогою якого був створений CSR-запит. Для цього скористайтеся утилітою openssl, в консолі виконайте команду

де

• mysite.key - приватний ключ домену
• mysite.crt - SSL сертифікат в pem-форматі
• mysite-ca.crt - проміжний сертифікат CA у pem-форматі
• mysite.pfx - файл, що буде створений в результаті виконання команди

Для генерації PFX файлу із сертификату можна також скористатися онлайн-сервісом, наприклад:

https://www.sslshopper.com/ssl-converter.html

2. Коли файл PFX створений, завантажте його, натиснувши кнопку "Upload Certificate" у властивостях сайту.

3. При завантаженні вкажіть пароль PFX сертифікату, що був зазначений при створенні файлу PFX.