Ինչպես ստանալ SSL վկայական անվտանգ HTTPS կապի համար:

Անվտանգ HTTPS կապ ապահովող SSL վկայական ստանալու համար սովորաբար կատարվում են հետևյալ քայլերը՝

1. Վկայականի հայց (CSR) ստեղծում — ստեղծվում է բանալի զույգ (անձնական և հանրային) և պատրաստվում է հայց՝ դոմենի և կազմակերպության մասին տեղեկություններով:
2. CSR-ն ուղարկվում է վկայականի հաստատման կենտրոնին (CA) — օրինակ, Let's Encrypt, DigiCert, Comodo և այլն:
3. Դոմենի և կազմակերպության ստուգում — CA-ն ստուգում է, որ դուք դոմենի տերը եք (էլեկտրոնային փոստով, DNS գրառմամբ կամ HTTP ֆայլով):
4. Վկայականի տրամադրում — հաջող ստուգումից հետո CA-ն ձեզ ուղարկում է SSL վկայական:
5. Վկայականի տեղադրում սերվերին — վկայականը և մասնավոր բանալին տեղադրվում են վեբ սերվերի կոնֆիգուրացիայում (օրինակ, Nginx, Apache):

Օրինակ՝ Let's Encrypt և Certbot գործիքի հետ:

sudo certbot --nginx -d misal.com

Certbot-ը ավտոմատ կերպով կստեղծի CSR-ը, կստանա վկայականը և կկոնֆիգուրացնի սերվերը HTTPS-ի համար։