Как получить SSL сертификат, если есть Private Key и CSR?

Question

[bldeser]

Всем привет! Помогите разобраться с получением сертификата для сайта на хостинге. Ранее не делал сертификатов, т.к. на прошлых хостингах, была автоматическая функция. На текущем хостинге, как я понял, нужно самому создавать его, какой то самоподписной сертификат, я в этом не разбираюсь, мне надо чтобы работало по https.

Вот как написано в панели управления про него: The default SSL is a Self Signed Certificate.
В нем можно сгененировать Private Key и CSR, и нужно что-то дальше с ними делать, чтобы получить Certificate.
Я копался в интернете, но так и не понял, как его получить. Смотрел инструкцию на сайте Let’s Encrypt, там что то про SSH, но на моем хостинге нет доступа к SSH.

Comments

[Valentin Barbolin]

Для самоподписанного CSR не обязательно.

Можно сгенерить так, в CN указываем свой домен.

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ssl.key -out .ssl.crt -subj '/CN=example.com' &&

Получаем ключ ssl.key и сертификат ssl.crt.

[bldeser]

Valentin Barbolin, Я так полагаю эту команду нужно куда то вводить? Это нужна какая то оболочка на хостинге? Или можно у себя на ПК сгенерировать через командную строку?

[Steel_Balls]

bldeser, чувак, лучше удаляй этот вопрос сам.
Ты скомпрометировал свои приватные ключи.
И ещё не понимаешь что такое командная строка.
Прошу, не отвечай. Я сорвусь

[bldeser]

Steel_Balls, Ключи не действительные, просто для наглядности выложил

[AlexVWill]

но на моем хостинге нет доступа к SSH

Сорри, что не по теме, по теме уже написали, но...
"Беги, дядь Мить!"
Это плохой хостинг, не надо на нем ничего хостить...

[bldeser]

Valentin Barbolin, Вобщем я сгенерировал вашим способом ключ и сертификат, добавил на хостинг, но это не помогло, браузеры все равно ругаются по https, мол "сертификат не действительный". Видимо к самоподписным доверия нет.

[Valentin Barbolin]

bldeser,

самому создавать его, какой то самоподписной сертификат, я в этом не разбираюсь

Конечно ругаются, это же самоподписанный сертификат) Ты ничего не говорил про валидность сертификата)
Что бы не ругались, надо либо купить валидный сертификат либо использовать certbot, если хостинг позволяет.

Answer 1

[Vitaly Karasik]

а текущем хостинге, как я понял, нужно самому создавать его, какой то самоподписной сертификат, я в этом не разбираюсь, мне надо чтобы работало по https.

Почитайте инструкцию еще раз - не может быть чтобы они рекомендовали самоподписной сертификат. Броузер такому не поверит, и правильно.
Если хостер не помогает в получение настоящего сертификата, и у вас "настоящий" линукс, а не shared hosting,
то можно воспользоваться бесплатным https://letsencrypt.org/getting-started/

Comments

[bldeser]

Да, буду подыскивать нормальный хостинг.