Процесс установки SSL-сертификатов на веб-сайтах включает несколько шагов: 1
- Пользователь отправляет запрос на подключение к сайту, защищённому протоколом SSL. 2 Например, переходит по ссылке или вводит адрес в адресной строке браузера. 2
- Браузер пользователя по протоколу HTTPS спрашивает у сервера сайта, подлинный ли он. 2
- Сервер в ответ пересылает копию своего сертификата SSL и публичный ключ. 2
- Браузер пользователя сверяет полученный сертификат с пунктами выдачи сертификатов, удостоверяется в его подлинности и отправляет серверу подтверждение, которое зашифровывает публичным ключом. 2
- Сервер создаёт защищённый сеанс: отправляет браузеру подтверждение с уникальной цифровой подписью, которая зашифрована протоколом SSL. 2
- Защищённое соединение установлено: данные передаются по браузер-серверному соединению. 2
Весь этот процесс система проходит за несколько миллисекунд. 2
Для установки SSL-сертификата необходимо скачать файлы сертификата безопасности. 3 Как правило, выдается три файла: сертификат, приватный ключ, цепочка сертификатов, которая состоит из промежуточного и корневого сертификатов. 3
Например, если используется панель управления веб-хостингом ISPmanager, нужно авторизоваться под учётной записью пользователя, на которого приобретён сертификат, перейти в раздел «SSL-сертификаты», нажать кнопку «Добавить сертификат» и заполнить нужные поля. 2
После установки весь трафик от сайта к пользователю и в обратном направлении будет зашифрован. 2