Центры сертификации
Материал из ISPWiki
Центр сертификации (от англ. Certification authority) - это организация, которая принимает и обрабатывает запросы на выдачу сертификатов ключей электронной цифровой подписи, выпускает и управляет выданными сертификатами (т.е. устанавливает сроки действия сертификатов, продляет их и поддерживать списки уже недействительных сертификатов). В сертификатах хранятся открытые ключи и другая информация о пользователях. Центр сертификации подтверждает, что владелец ключа - это тот, чье имя указанно в выданном сертификате. Использование сервером сертификата необходимо для обеспечения защиты информации при работе с конфиденциальными персональными данными посетителей сайта провайдера.
Данный модуль предназначен для управления центрами сертификации SSL сертификатов. Вы можете добавлять новые центры сертификации, которые в дальнейшем можно будет использовать для заказа SSL сертификатов, редактировать уже имеющиеся и удалять ненужные. Кроме того, вы можете создать шаблоны SSL сертификатов и в дальнейшем управлять ими.
Просмотр списка центров сертификации
Создание нового центра сертификации
Редактирование центра сертификации
Удаление центра сертификации
Шаблоны SSL сертификатов
Настройка работы с сертификатами
Просмотр списка центров сертификации
- Код - уникальный идентификатор центра.
- Название - название центра.
Создание нового центра сертификации
Чтобы создать новый центр сертификации, нажмите кнопку "Создать" и заполните поля формы.
Ручная обработка
- Наименование - из списка выберите центр сертификации.
- Ответственный отдел - укажите отдел, к которому будет поступать информация о заказах клиентов, либо сообщения об ошибках при обработке сертификатов.
Reseller Club
- Reseller ID - укажите ID реселлера, полученный при регистрации на сайте Reseller Club.
- Пароль - укажите пароль, указанный при регистрации на сайте Reseller Club.
- URL адрес API - укажите URL адрес доступа к API центра сертификации. На данный момент существует два варианта URL адреса: https://test.httpapi.com/ для тестовой среды и https://httpapi.com/ для рабочей среды. Настоятельно рекомендуется протестировать модуль интеграции с центром сертификации в тестовой среде перед использованием с реальными заказами.
Для использования API в личном кабинете на сайте центра сертификации необходимо указать IP адреса, с которых будет производиться отправка API запросов. В разделе "Настройки"->"API"->"HTTP" укажите разрешенные IP адреса.
На данный момент заказ в автоматическом режиме дополнительных лицензий к сертификату для защиты нескольких серверов с одним доменных именем не поддерживается.
TheSSLStore
- Имя пользователя - совпадает с именем пользователя на сайте TheSSLStore
- Пароль - совпадает с паролем доступа на сайт TheSSLStore
- URL адресс API - укажите https://sandbox-wbapi.thesslstore.com/ - для тестовой среды и https://api.thesslstore.com/ для реальных заказов.
- PartnerCode - укажите код партнера для отправки запросов через API. Для получения необходимо обратиться в центр поддержки TheSSLStore (для тестовой среды код партнера можно получить, отправив запрос на электронный адрес test-admin@thesslstore.com).
Namecheap
Для доступа к функциям API Namecheap необходимо выполнение следующих требований:
- Баланс в системе Namecheap должен быть более или равен 200$;
- История заказов должна содержать 20 или более доменов;
- Сумма платежей должна превышать 200$ за последние два года.
Если одно из этих требований удовлетворено, вы можете активировать доступ к API функциям системы Namecheap. Для этого необходимо перейти в раздел API Access (My Account -> Manage Profile -> API Access), ввести ваш пароль и включить данный функционал. Система сгенерирует "API Key", который необходимо указать при включении интеграции, также потребуется ввести IP адрес, с которого будут производится API запросы.
При добавлении центра сертификации необходимо заполнить следующие поля:
- Имя пользователя - укажите API User из профиля.
- Пароль - укажите API Key из профиля.
- URL адресс API - укажите https://api.sandbox.namecheap.com - для тестовой среды и https://api.namecheap.com для реальных заказов.
- IP адрес - укажите IP-адрес, с которого буду отправляться запросы в среду API Namecheap (IP-адрес сервера BILLmanager).
Подробно об использовании API Namecheap можно узнать на сайте технической поддержки https://www.namecheap.com/support/api/api.aspx
Редактирование центра сертификации
Чтобы произвести редактирование центра сертификации, выберите его в списке и нажмите кнопку "Изменить". Форма для редактирования аналогична форме создания нового центра сертификации.
Удаление центра сертификации
Для удаления центра сертификации необходимо выделить его в списке и нажать кнопку "Удалить". Для предотвращения случайных удалений панель управления попросит подтвердить или отменить ваше действие. Если в окне подтверждения вы нажмёте "Ок", выделенный центр сертификации будет удален.
Настройка работы с сертификатами
С помощью данной функции вы можете настроить работу с сертификатами. Для этого нажмите кнопку "Настройки" и отметьте необходимые действия:
- Ручная обработка - установите флаг для отображения кнопки ручной обработки (кнопка появится в разделе "Товары/услуги" -> "SSL сертификаты").
- Создавать тикеты при ошибке - установите флаг, чтобы создавать тикет в случае возникновения ошибки при обработке сертификата. Тикет будет отправлен в отдел, указанный в настройках центра сертификации.





