Центры сертификации

Материал из ISPWiki

Перейти к: навигация, поиск

Центр сертификации (от англ. Certification authority) - это организация, которая принимает и обрабатывает запросы на выдачу сертификатов ключей электронной цифровой подписи, выпускает и управляет выданными сертификатами (т.е. устанавливает сроки действия сертификатов, продляет их и поддерживать списки уже недействительных сертификатов). В сертификатах хранятся открытые ключи и другая информация о пользователях. Центр сертификации подтверждает, что владелец ключа - это тот, чье имя указанно в выданном сертификате. Использование сервером сертификата необходимо для обеспечения защиты информации при работе с конфиденциальными персональными данными посетителей сайта провайдера.

Данный модуль предназначен для управления центрами сертификации SSL сертификатов. Вы можете добавлять новые центры сертификации, которые в дальнейшем можно будет использовать для заказа SSL сертификатов, редактировать уже имеющиеся и удалять ненужные. Кроме того, вы можете создать шаблоны SSL сертификатов и в дальнейшем управлять ими.


Модуль «Центры сертификации»


Изображение:T-bullet.png Просмотр списка центров сертификации
Изображение:T-new.png Создание нового центра сертификации
Изображение:T-edit.png Редактирование центра сертификации
Изображение:T-delete.png Удаление центра сертификации
Изображение:T-editlist.png Шаблоны SSL сертификатов
Изображение:T-attr.png Настройка работы с сертификатами

Просмотр списка центров сертификации

  • Код - уникальный идентификатор центра.
  • Название - название центра.

Создание нового центра сертификации

Чтобы создать новый центр сертификации, нажмите кнопку "Создать" и заполните поля формы.

В настоящее время биллинговая система поддерживает интеграцию со следующими поставщиками SSL сертификатов:


Ручная обработка

Модуль «Центры сертификации»
  • Центр сертификации - из списка выберите центр сертификации.
  • Ответственный отдел - укажите отдел, в который будет поступать информация о заказах клиентов либо сообщения об ошибках при обработке сертификатов.

Reseller Club

Модуль «Центры сертификации»
  • Reseller ID - укажите ID реселлера, полученный при регистрации на сайте Reseller Club.
  • Пароль - укажите пароль, указанный при регистрации на сайте Reseller Club.
  • URL адрес API - укажите URL адрес доступа к API центра сертификации. На данный момент существует два варианта URL адреса: https://test.httpapi.com/ для тестовой среды и https://httpapi.com/ для рабочей среды. Настоятельно рекомендуется протестировать модуль интеграции с центром сертификации в тестовой среде перед использованием с реальными заказами.

Для использования API в личном кабинете на сайте центра сертификации необходимо указать IP адреса, с которых будет производиться отправка API запросов. В разделе "Настройки"->"API"->"HTTP" укажите разрешенные IP адреса.

На данный момент заказ в автоматическом режиме дополнительных лицензий к сертификату для защиты нескольких серверов с одним доменных именем не поддерживается.

TheSSLStore

Модуль «Центры сертификации»
  • Имя пользователя - совпадает с именем пользователя на сайте TheSSLStore
  • Пароль - совпадает с паролем доступа на сайт TheSSLStore
  • URL адресс API - укажите https://sandbox-wbapi.thesslstore.com/ - для тестовой среды и https://api.thesslstore.com/ для реальных заказов.
  • PartnerCode - укажите код партнера для отправки запросов через API. Для получения необходимо обратиться в центр поддержки TheSSLStore (для тестовой среды код партнера можно получить, отправив запрос на электронный адрес test-admin@thesslstore.com).

TheSSLStore REST API

REST API - новая версия API от компании TheSSLStore, в ней реализованы универсальные методы обработки заказов.

Модуль «Центры сертификации»
  • Пароль - Authentication Token с сайта TheSSLStore
  • URL адресс API - укажите https://sandbox-wbapi.thesslstore.com/ - для тестовой среды и https://api.thesslstore.com/ для реальных заказов.
  • PartnerCode - укажите код партнера для отправки запросов через API. Для получения необходимо обратиться в центр поддержки TheSSLStore (для тестовой среды код партнера можно получить, отправив запрос на электронный адрес test-admin@thesslstore.com).

Для перехода в SOAP версии API на REST, необходимо в разделе интеграции сменить модуль обработку у имеющегося центра выдачи сертификатов, а так же отредактировать все шаблоны сертификатов, задав соответствие шаблона, коду продукта в TheSSLStore

Namecheap

Для доступа к функциям API Namecheap необходимо выполнение следующих требований:

  • Баланс в системе Namecheap должен быть более или равен 200$;
  • История заказов должна содержать 20 или более доменов;
  • Сумма платежей должна превышать 200$ за последние два года.

Если одно из этих требований удовлетворено, вы можете активировать доступ к API функциям системы Namecheap. Для этого необходимо перейти в раздел API Access (My Account -> Manage Profile -> API Access), ввести ваш пароль и включить данный функционал. Система сгенерирует "API Key", который необходимо указать при включении интеграции, также потребуется ввести IP адрес, с которого будут производится API запросы.

При добавлении центра сертификации необходимо заполнить следующие поля:

Модуль «Центры сертификации»
  • Имя пользователя - укажите API User из профиля.
  • Пароль - укажите API Key из профиля.
  • URL адресс API - укажите https://api.sandbox.namecheap.com - для тестовой среды и https://api.namecheap.com для реальных заказов.
  • IP адрес - укажите IP-адрес, с которого буду отправляться запросы в среду API Namecheap (IP-адрес сервера BILLmanager).

Подробно об использовании API Namecheap можно узнать на сайте технической поддержки https://www.namecheap.com/support/api/api.aspx

Networing4All

  • Имя пользователя - логин для доступа к API
  • Пароль - пароль для доступа к API
  • Handle - Ваш id в системе Networing4All
  • URL адрес API - https://www.networking4all.com:443/api/soap/
  • Демо доступ - укажите используется ли демо доступ для тестирования интеграции

GlobalSign

Предварительно Вам необходимо сообщить GlobalSign IP адрес, который Вы будете использовать для подключения к API. Сделать это можно по адресу электронной почты api@globalsign.com.

  • Имя пользователя - логин для доступа к API
  • Пароль - пароль для доступа к API
  • Демо доступ - укажите используется ли демо доступ для тестирования интеграции

eNom

Для тестового доступа можно использовать адрес https://resellertest.enom.com, логин resellerdemo, пароль resellerdemo. Либо собственный тестовый аккаунт, доступный по запросу. Для подключения к API адрес, с которого будет производится подключение, должен быть добавлен в список доверенных.

  • Имя пользователя - логин для доступа к API
  • Пароль - пароль для доступа к API
  • Демо доступ - укажите, используется ли демо доступ для тестирования интеграции

Сторонний BILLmanager

Используется для интеграции с другим BILLmanager

  • Сервер - сервер настроенный на интеграцию со сторонним BILLmanager.

InterNetX (SSL Manager)

  • Имя пользователя - имя пользователя.
  • Пароль - пароль пользователя.
  • URL адрес API - URL адрес для подключения к API.

ЭМАРО

  • Имя пользователя - имя пользователя.
  • Пароль - пароль пользователя.

GoGetSSL

  • Имя пользователя - имя пользователя.
  • Пароль - пароль пользователя.
  • URL адрес API - URL доступа к API.

Редактирование центра сертификации

Чтобы произвести редактирование центра сертификации, выберите его в списке и нажмите кнопку "Изменить". Форма для редактирования аналогична форме создания нового центра сертификации.

Удаление центра сертификации

Для удаления центра сертификации необходимо выделить его в списке и нажать кнопку "Удалить". Для предотвращения случайных удалений панель управления попросит подтвердить или отменить ваше действие. Если в окне подтверждения вы нажмёте "Ок", выделенный центр сертификации будет удален.

Настройка работы с сертификатами

С помощью данной функции вы можете настроить работу с сертификатами. Для этого нажмите кнопку "Настройки" и отметьте необходимые действия:

Модуль «Центры сертификации»
  • Ручная обработка - установите флаг для отображения кнопки ручной обработки (кнопка появится в разделе "Товары/услуги" -> "SSL сертификаты").
  • Создавать тикеты при ошибке - установите флаг, чтобы создавать тикет в случае возникновения ошибки при обработке сертификата. Тикет будет отправлен в отдел, указанный в настройках центра сертификации.
Была ли эта информация полезной? Да | Нет
Личные инструменты