Заказ и активация сертификата

Заказать сертификат может владелец, администратор или бухгалтер организации. Оплатить можно с баланса, картой или счётом на IBAN — так же, как любой другой заказ.

Закрытый ключ мы никогда не получаем: нам нужен только CSR, то есть запрос на сертификат. Ключ остаётся у вас.

Что такое CSR и где его взять

CSR — это текстовый запрос, который начинается с -----BEGIN CERTIFICATE REQUEST-----. Его создают вместе с закрытым ключом. Есть два пути.

Создать в кабинете. В форме заказа есть раздел «Нет CSR? Создадим здесь». Выберите тип ключа: RSA («любой сервер») или EC («меньше и быстрее, современные серверы») и нажмите «Создать ключ и CSR». Ключ и запрос создаются в вашем браузере и не попадают к нам. Обязательно нажмите «Скачать закрытый ключ» и сохраните файл: без него сертификат не установить, а восстановить ключ мы не сможем.

Создать на сервере. Например, командой openssl:

openssl req -new -newkey rsa:2048 -nodes -keyout kava.key -out kava.csr -subj "/CN=kava.com.ua"

Файл kava.key остаётся у вас, содержимое kava.csr вставляете в форму.

Требования к CSR: ключ RSA от 2048 бит или EC P-256 либо P-384; в запросе должен быть ваш домен; в нём только имена доменов (без IP, почты и ссылок).

Как заказать

1. В кабинете откройте «SSL-сертификаты» и нажмите «Заказать SSL» (кабинет).
2. Выберите плательщика: «ООО, с НДС» или «ФЛП, без НДС».
3. Выберите сертификат. Цену за год форма покажет сразу.
4. Укажите домен, например kava.com.ua. Адрес с www. входит автоматически.
5. Если это Multi-domain, добавьте остальные имена по одному в строке. Форма покажет, сколько имён входит в цену и сколько можно докупить. Wildcard-имена (*.домен) доступны не в каждом сертификате.
6. Выберите, как подтвердить домен. Подробнее: Подтверждение домена.
7. Вставьте CSR или создайте его здесь.
8. Нажмите «Перейти к оплате» и выберите способ: с баланса, картой или счёт на оплату (IBAN). Для счёта выберите плательщика — компанию или ФЛП, на которую его выписать. Перевод по счёту оплачивает заказ сам, как только банк проведёт деньги.

После оплаты остаётся подтвердить домен. Сертификат появится в карточке, а о выпуске мы напишем письмом.

Оплатить сейчас, активировать позже

Некоторые заказы сначала оплачиваются без домена. Они стоят в списке со статусом «Ждёт активации» и датой «Активировать до …».

1. В списке сертификатов нажмите «Активировать».
2. Домен и имена сертификата уже оплачены, менять их здесь нельзя. Создайте или вставьте CSR и выберите способ подтверждения.
3. Нажмите «Активировать».

Год сертификата отсчитывается от активации. Платить ещё раз не нужно. Если передумали, до активации можно отказаться и получить сумму обратно: на баланс или, по вашему требованию, на карту. Если срок активации прошёл, напишите нам, и мы вернём сумму.

Несколько сертификатов одним заказом

Если доменов много, закажите до 50 сертификатов вместе: по одному на каждый домен, под одним номером заказа. Для каждого домена нужен свой CSR. Кнопка «Проверить CAA» заранее покажет, не запрещает ли запись CAA вашего домена выпуск нашим центром сертификации. Оплата всей пачки — одним заказом, любым способом.

Если не получилось

• «Это закрытый ключ, а не CSR». Вы вставили ключ. Ключ никому не отправляйте, нужен только текст CSR.
• «Это не похоже на CSR». Скопируйте весь текст вместе со строками BEGIN и END.
• «CSR сделан не для …». Домен в запросе не совпадает с доменом заказа. Создайте CSR заново.
• «Ключ RSA короче 2048 бит». Создайте ключ подлиннее.
• «Слишком много имён для этого сертификата». Уберите лишние имена или выберите другой сертификат.
• Wildcard и файл на сайте. Wildcard-имя файлом не подтверждается: выберите запись DNS или письмо.
• «Слишком много заказов». Есть лимит заказов в час. Попробуйте позже.
• Центр не принял заказ. Деньги возвращаем на баланс; причина указана в карточке.
• Домен не подтвердили за 25 дней. Заказ закрывается, а оплату возвращаем.