Установка SSL-сертификата для окружения в Virtuozzo PaaS

В Virtuozzo Application Platform доступно несколько способов установки SSL-сертификатов:

• Бесплатный PS SSL
• Бесплатный Let's Encrypt
• Платный или сторонний сертификат

Бесплатный PS SSLБесплатный PS SSL

Сертификат предоставляется бесплатно для всех поддоменов *.jcloud.kz и подходит для тестирования работы сайта или приложений, не критичных к доменному имени.

1. Откройте настройки топологии окружения.
2. Нажмите на иконку SSL над списком нод и переведите тумблер PS SSL в положение ON.

Этот способ не работает для контейнеров с подключeнным внешним IP-адресом.
Для них используйте способы, описанные далее.

Установка бесплатного сертификата Let's EncryptУстановка бесплатного сертификата Let's Encrypt

Перед установкой убедитесь, что:

• веб-сервер окружения имеет внешний IP-адрес (добавляется в настройках топологии окружения);
• домен указывает на IP-адрес этого веб-сервера.

УстановкаУстановка

1. Откройте Магазин приложений.
2. В разделе Дополнения выберите Let's Encrypt Free SSL.
3. Заполните поля и нажмите Установить.
   • Для установки сертификата на несколько поддоменов укажите их через запятую или точку с запятой, без пробелов.
   • В качестве обработчика можно выбрать балансировщик nginx или сервер приложений (PHP Apache, Tomcat и др.).
   • Подробная информация доступна в репозитории GitHub.

Установка займeт около 5–10 минут.

Установка стороннего SSL-сертификатаУстановка стороннего SSL-сертификата

1. Откройте настройки окружения.
2. Загрузите файлы сертификата и нажмите Сохранить.

Укажите следующие файлы:

• Ключ сервера (Server key) — файл с расширением .key;
• Сертификат домена (Domain certificate) — файл имя_домена.crt;
• Промежуточный сертификат (CA) — создайте новый файл .crt или .txt и вставьте в него содержимое остальных файлов из набора.

SSL-сертификат будет установлен, и соединение с вашим приложением станет защищeнным.

ПоддержкаПоддержка

Если возникли вопросы, обратитесь в техническую поддержку PS Cloud Services.