Замовлення й активація сертифіката

Замовити сертифікат може власник, адміністратор або бухгалтер організації. Оплатити можна з балансу, карткою або рахунком на IBAN — так само, як будь-яке інше замовлення.

Закритий ключ ми ніколи не отримуємо: нам потрібен лише CSR, тобто запит на сертифікат. Ключ лишається у вас.

Що таке CSR і де його взяти

CSR — це текстовий запит, що починається з -----BEGIN CERTIFICATE REQUEST-----. Його створюють разом із закритим ключем. Є два шляхи.

Створити в кабінеті. У формі замовлення розділ «Немає CSR? Створимо тут». Оберіть тип ключа: RSA («будь-який сервер») або EC («менший і швидший, сучасні сервери»), натисніть «Створити ключ і CSR». Ключ і запит створюються у вашому браузері й не потрапляють до нас. Обов’язково натисніть «Завантажити закритий ключ» і збережіть файл: без нього сертифікат не встановити, а відновити ключ ми не зможемо.

Створити на сервері. Наприклад, командою openssl:

openssl req -new -newkey rsa:2048 -nodes -keyout kava.key -out kava.csr -subj "/CN=kava.com.ua"

Файл kava.key залишається у вас, вміст kava.csr вставляєте у форму.

Вимоги до CSR: ключ RSA від 2048 біт або EC P-256 чи P-384; в запиті має бути ваш домен; у ньому лише імена доменів (без IP, пошти та посилань).

Як замовити

1. У кабінеті відкрийте «SSL-сертифікати» і натисніть «Замовити SSL» (кабінет).
2. Оберіть платника: «ТОВ, з ПДВ» або «ФОП, без ПДВ».
3. Оберіть сертифікат. Ціну на рік форма покаже одразу.
4. Вкажіть домен, наприклад kava.com.ua. Адреса з www. входить автоматично.
5. Якщо це Multi-domain, додайте інші імена по одному в рядку. Форма покаже, скільки імен у ціні та скільки можна докупити. Wildcard-імена (*.домен) доступні не в кожному сертифікаті.
6. Оберіть, як підтвердити домен. Докладно: Підтвердження домену.
7. Вставте CSR або створіть його тут.
8. Натисніть «Перейти до оплати» й оберіть спосіб: з балансу, карткою або рахунок на оплату (IBAN). Для рахунку оберіть платника — компанію чи ФОП, на яку його виписати. Рахунок на переказ оплачує замовлення сам, щойно банк проведе гроші.

Після оплати лишається підтвердити домен. Сертифікат з’явиться в картці, а про випуск ми напишемо листом.

Оплатити зараз, активувати пізніше

Деякі замовлення спершу оплачуються без домену. Вони стоять у списку зі статусом «Чекає активації» і з датою «Активувати до …».

1. У списку сертифікатів натисніть «Активувати».
2. Домен і імена сертифіката вже оплачено, змінити їх тут не можна. Створіть або вставте CSR і оберіть спосіб підтвердження.
3. Натисніть «Активувати».

Рік сертифіката відлічується від активації. Платити ще раз не потрібно. Якщо передумали, до активації можна відмовитися й отримати суму назад: на баланс або, на вашу вимогу, на картку. Якщо строк активації минув, напишіть нам, і ми повернемо суму.

Кілька сертифікатів одним замовленням

Якщо доменів багато, замовте до 50 сертифікатів разом: по одному на кожен домен, під одним номером замовлення. Для кожного домену потрібен свій CSR. Кнопка «Перевірити CAA» заздалегідь покаже, чи не забороняє запис CAA вашого домену випуск нашим центром сертифікації. Оплата всієї пачки — одним замовленням, будь-яким способом.

Якщо не вийшло

• «Це закритий ключ, а не CSR». Ви вставили ключ. Ключ нікому не надсилайте, потрібен лише текст CSR.
• «Це не схоже на CSR». Скопіюйте весь текст разом із рядками BEGIN і END.
• «CSR зроблено не для …». Домен у запиті не збігається з доменом замовлення. Створіть CSR заново.
• «Ключ RSA коротший за 2048 біт». Створіть ключ довшим.
• «Забагато імен для цього сертифіката». Приберіть зайві імена або оберіть інший сертифікат.
• Wildcard і файл на сайті. Wildcard-ім’я не підтверджується файлом: оберіть запис DNS або лист.
• «Забагато замовлень». Є ліміт замовлень на годину. Спробуйте пізніше.
• Центр не прийняв замовлення. Гроші повертаємо на баланс; причина вказана в картці.
• Домен не підтвердили за 25 днів. Замовлення закривається, а оплату повертаємо.