Secure Sockets Layer – SSL
O protocolo SSL provê a privacidade e a integridade de dados entre duas aplicações que comuniquem pela Internet.
Isto ocorre através da autenticação das partes envolvidas e da cifra dos dados transmitidos entre as partes.
Esse protocolo ajuda a prevenir que intermediários entre as duas pontas da comunicação tenham acesso indevido ou falsifiquem os dados transmitidos.
Como instalar o SSL Próprio no Plesk 11.5
Pré-requisitos:
- Gerar a chave CSR no Painel Plesk;
- Instalar o Certificado SSL próprio gerado pela empresa certificadora
Gerar a chave CSR no Painel Plesk
O certificado é composto de duas partes: Uma gerada pelo servidor e outra fornecida por uma entidade certificadora.
Para criar o certificado, siga as instruções abaixo:
Na Revenda Windows não é exibido o botão logo de ínicio.
Esse botão só irá aparecer quando for feito a contratação do IP adicional e o IP for
vinculado ao domínio. Nossa equipe irá confirmar no chamado quando o IP for instalado e vinculado ao domínio desejado
Acesse o Painel Plesk e clique em Assinaturas
Clique em Abrir em Painel de Controle do domínio em que será instalado o certificado;
Clique no seu domínio na Aba Website e Domínios
Clique em Garanta a Segurança dos seus sites
Clique em Adicionar O certificado SSL
Informe os dados do formulário e clique em Solicitar;
Observação: Os e-mails precisarão seguir um dos padrões abaixo:
- webmaster@dominio
- sysadmin@dominio
- admin@dominio
- hostmaster@dominio
- info@dominio
A opção “Solicitar” cria o arquivo que você precisa enviar para a entidade certificadora. Em contrapartida, a opção “Auto-assinado” (aparecerá ao lado de solicitar) cria um certificado “auto-assinado” que não precisa de certificadora.
O tamanho do CSR gerado é de 2048 bits. Contudo, esse tipo de certificado quando acessado, gera uma mensagem de aviso notificando que não está assinado por uma entidade certificadora.
Em seguida, clique no ícone à direita para fazer o download do CSR.
Este é um exemplo do conteúdo que será criado por você e que será necessário enviar para a empresa certificadora de sua escolha:
Enviar a chave CSR para a Certificadora
Agora você precisará fornecer a chave CSR para a empresa certificadora de sua escolha. Caso você não conheça uma, segue abaixo as principais:
- Thawte – http://www.thawte.com
- Instant SSL – http://www.instantssl.com
- Verisign – http://www.verisign.com
- Certisign – http://www.certisign.com.br
Após receber o certificado da empresa
Por fim, a entidade certificadora fornecerá um arquivo que você precisará instalar no Plesk da seguinte forma:
Acesse novamente a opção e clique no nome do certificado CSR.
Em seguida, você poderá carregar os arquivos da certificadora através de upload:
Ou poderá carregar os dados como texto nos respectivos campos:
Pronto!
Seu certificado SSL foi instalado na revenda.
HTTPDOCS ou HTTPSDOCS?
Você precisará colocar o conteúdo do site dentro da pasta HTTPDOCS.
Alteração de DNS para o domínio que utilizará o IP próprio
No momento de alterar os DNSs no Registro.BR ou órgão equivalente você precisará definir o NS1 como:
- ns1.seu_dominio ou mudar o IP do NS1 para o novo IP do site. O NS2 permanece no padrão sem modificações.