نحوه ی ایجاد درخواست CSR و نصب SSL بر روی سی پنل

جهت تنظیم سند SSL برای نشانی متبوع خویش مایحتاج میباشد پیش از هر اقدامی نسبت به ساخت و ساز فولدر CSR در در دست گرفتن پنل سی پنل خویش مبادرت نمائید و آن‌گاه مبادرت به توصیه SSL برای نشانی متبوع خویش بر پایه ی پوشه CSR  طراحی سایت در مشهد  ساخت گردیده فرمائید.

نکته: در فرآیند تولید CSR مطلقا ورژن ای از CSR و Private Key ساخت گردیده را برای خویش در محلی مطلوب ذخیره فرمائید.

فرآیند نصب SSL از اولِ ساخت‌و‌ساز درخواست تا نصب آن به طور ذیل می‌باشد:

1. ساخت درخواستCSR :

CSR مختصر گردیده certificate signing request به معنای تولید درخواست مدرک SSL هست که مبنی بر آن پوشه درخواست SSL که به عبارتی CSR میباشد تولید میشود و به هم پا آن نیز Private Key که با فولدر CSR ساخت گردیده جفت (pair) می‌باشد تولید و در سرور ذخیره می‌گردد.

فولدر Private Key مرتبط با سرور بوده و نمی بایست به مرجع صادر کننده SSL ارائه گردد. فقط مایحتاج میباشد CSR را جهت خرید SSL به مرجع مربوطه ارائه دهید تا بر پایه ی آن مبادرت به تولید سند SSL برای نشانی متبوع شما کنند.

لطفا به در اختیار گرفتن پنل سی پنل خویش لاگین فرمائید و بر روی ماژول SSL/TLS Manager کلیک فرمایید .

در شیت ی گشوده گردیده باید بر روی Certificate Signing Requests (CSR) برای ساخت درخواست CSR کلیک نمائید.

در قسمت Certificate Signing Requests باید فرم درخواست SSL را برای ساخت و ساز درخواست کامل شدن فرمایید، که دربرگیرنده قسمت های پایین هست:

قسمت Key: مقدار این قسمت گزینش کننده ارتفاع کلید است که بایستی بر روی استاندارد فعلی که 2048 بیت می‌باشد قرار گیرد و تغییر و تحول داده نشود .

نصیب Domains : درین نصیب نشانی ظریف متبوع خویش را وارد نمائید (با www و سوای www تفاوت داراست و باید درین خصوص توجه نمائید SSL برای نشانی ظریف وارداتی تهیه و تنظیم می‌شود.

اگر قصد توصیه WildCard SSL را دارید بایستی اسم دامنه خویش را با وارد نمودن آرم ستاره و آن‌گاه نقطه و بعد از آن اسم دامنه خویش درین بخش وارد نمائید مثلا: *.yourdomainname.com

در حالتی که قصد توصیه سند از نوع Multi-Domain ) به آن مدرک SAN و یا این که UCCs نیز اطلاق می گردد) باید اسم ظریف نشانی های متبوع را یک به یک، هرکدام در یک خط وارد کنید.

قسمت City، Country و State: در‌این نصیب بایستی داده ها شهر، ایالت و سرزمین را وارد نمائید.

** اعتنا اساسی: پیشنهاد شده‌است داده ها وارداتی مطابق داده ها whois دامنه باشد اما بدلیل تحریم ها، در حالتی‌که داده ها دامنه شما مرتبط با جمهوری اسلامی ایران میباشد اصلا از داده ها مرتبط با کشور‌ایران و نشانی آدرس اینترنتی ای که پایین دامنه IR و یا این که دارنده اسم IRAN باشد به کار گیری ننمایید.

 

نصیب Passphrase و Descriptions:این دوبخش نیاز به کامل شدن نداشته و سوای درج داده ها می قدرت آن را رها نمود.در آخر بر روی دکمه ی در انتهای شیت کلیک نمائید.

قسمت Company، Company Division و Email :در قسمت Company اسم سازمان مرتبط با دامنه را وارد کنید و در نصیب Company Division واحد مرتبط با آن سازمان که درخواست SSL را داراست را درج فرمائید از جمله واحد IT . در نصیب نشانی اینترنتی نیز کافیست تا نشانی پست الکرونیکی صاحب و مالک خدمت/دامنه را وارد کنید.

** اعتنا اصلی : نشانی نشانی اینترنتی قطعا بایستی بصورت admin@yourdomainname باشد. (بجای yourdomainname اسم دامنه خویش را وارد فرمائید.)

 

بعداز کلیک بر روی دکمه ی Generate ، کد CSR به یاروهمدم Private key مربوطه آن ساخت‌و‌ساز و به شما نمایش داده میشود.

** اکیدا پیشنهاد می شود محتوای Encode گردیده ی CSR و Private Key را در محلی برای خویش ذخیره نمائید گرچه پس از ساخت CSR درصورت مراجعه دوباره به نصیب Certificate Signing Requests و Private Keys بنا شده در SSL/TLS Manager می‌توانید csr و private key ساخت‌و‌ساز گردیده در پروسه قبلی را مشاهده فرمایید.

باید محتوای جان دار در نصیب Encoded Certificate Signing Request را در یک فولدر متنی عینا ذخیر نموده و آن را برای کمپانی تاژان جهت تثبیت توصیه SSL شما در مرجع مربوطه ارسال فرمائید.

 

2.تصدیق اعتبار/دسترسی شما:

بعداز ارسال CSR به کمپانی تاژان، فرایند تثبیت پیشنهاد SSL شما ابتدا گردیده و متناسب با نوع SSL درخواستی شما، مراحلی برای validation دسترسی شما به دامنه مربوطه انجام میگیرد .

 

3. نصب مدرک SSL اخذ گردیده از تاژان:

بعداز تصدیق اعتبار داده ها/دسترسی شما، سند SSL صادر گردیده و دو فولدر Certificate و Intermediate Certificate برای شما ارسال میشود.

درین مرحل باید مجددا به سی پنل خویش لاگین نموده و وارد ماژول SSL/TLS Manager گردید و بر روی (Install and Manage SSL for your site HTTPS)کلیک فرمائید

 

در‌این ورقه باید در قسمت Domains بر روی منو زیر رونده کلیک نموده و اسم دامنه خویش که پیش خیس برای آن CSR ساخت کرده اید را تعیین فرمایید.

آنگاه در قسمت Certificate محتوای پوشه سند SSL که به وسیله تاژان برای شما ارسال شده‌است را وارد فرمائید. در قسمت Private Key بایستی کلیدی که در اولِ فرمان در پروسه ساخت و ساز CSR به دست آمده بود را وارد فرمائید.

** در حالتی‌که این کلید را برای خویش ذخیره ننموده اید، می‌توانید وارد ماژول SSL/TLS Manager گردیده و بر روی Private Key کلیک فرمائید و Private Key ها پیش خیس تولید گردیده را در نصیب بالایی شیت(شبیه تصویر ذیل) مشاهده نمائید و محتوای آن را استخراج کنید.

در قسمت Certificate Authority Bundle نیز بایستی محتوای فولدر Intermediate Certificate ارسال گردیده به وسیله برتینا را وارد فرمائید (پوشه Intermediate به یار و همدم فولدر Certificate در دو پوشه منقطع برای شما ارسال می گردد). در پایان نیز بایستی بر روی دکمه Install Certificate در انتهای برگه کلیک فرمائید تا SSL شما نصب خواهد شد.

** در هر کدام از قسمت های این برگه در حالتی که داده ها ناصحیح و نا مربوط را وارد فرمایید متن خطایی مرتبط با عدم رابطه محتوای وارداتی با Certificate فعلی را اخذ می‌نمایید.