Как установить SSL-сертификат в Битрикс24

Если вы работаете с коробочной версией Битрикс24 и хотите использовать IP-телефонию, открытие линии или интеграции от Пинол, то вам не обойтись без SSL-сертификата. Вообще, в последнее время, любой владелец сайта, уважающий своего посетителя обязан позаботиться о наличии защищенного протокола. SSL-сертификат не дает мошенникам перехватить или подменить личные данные пользователей.

Чтобы помочь вам разобраться в данном вопросе, наши специалисты подготовили простую инструкцию. Если у вас возникнут трудности или вопросы по установке SSL-сертификата, то отправьте нам заявку на почту order@pinall.ru. Наш менеджер свяжется с вами в ближайшее рабочее время для согласования всех вопросов.

Алексей Окара,
основатель Пинол

Содержание:

• Что такое SSL?


• Для чего нужен SSL-сертификат в Битрикс24?


• Инструкция по установке SSL-сертификата


• Инструкция по установке сертификата Let's encrypt из Битрикс окружения

Что такое SSL?

SSL (англ. Secure Sockets Layer — уровень защищённых сокетов) — криптографический протокол, который подразумевает более безопасную связь. Протокол SSL гарантирует безопасное соединение между браузером пользователя и сервером.

При использовании SSL информация передается в шифрованном виде и расшифровать ее невозможно без ключа.

Для чего нужен SSL-сертификат в Битрикс24?

1. Безопасность передачи данных.
   При использовании SSL вероятность компрометации личных данных, которые передаются на сервер становится минимальной. Личные данные — это логины и пароли от аккаунтов, адреса электронной почты и т.д.


2. Некоторые модули коробочной версии Битрикс24 требуют наличия SSL-сертификата, например, IP-телефония, открытие линии, сервисы интеграций (заявка с вашего сайта или сообщения из чата просто не попадут в Битрикс24, если не установлен безопасный протокол соединения).


3. Для корректной установки и работы приложений Пинол также необходимо наличие SSL-сертификата.


4. Согласно ФЗ «О персональных данных» ресурсы, которые хранят персональные данные (ФИО, номера телефонов и т.д.) должны использовать SSL-сертификаты для безопасной передачи данных.

SSL-сертификат содержит следующую информацию:

• доменное имя, на которое оформлен SSL-сертификат;


• юридическое (физическое) лицо, которое владеет сертификатом;


• физическое местонахождение владельца сертификата (город, страна);


• срок действия сертификата.

У сайтов, которые используют SSL-сертификаты в строке браузера ставится отметка – закрытый замок:

Нажав на замок можно получить информацию по сертификату:

При установке коробочной версии Битрикс24 можно использовать как платные сертификаты (Positive SSL, Essential SSL и т.д.), так и бесплатные (Let’s Encrypt).

Инструкция по установке SSL-сертификата

1. Сначала необходимо получить SSL-сертификат от центра сертификации, который вы выбираете сами (этот процесс в данной статье описывать не будем).

У вас должны быть файлы:

1. site.key - приватный ключ домена (созданный вами на этапе отправки заявки на получение сертификата или присланный центром сертификации),


2. site.crt - публичный сертификат домена (присланный центром сертификации).

2. Авторизуйтесь на сервере с правами root.

3. Перейдите в директорию /etc/nginx/bx/conf и откройте файл ssl.conf:

4. Измените строки:
ssl_certificate /etc/nginx/ssl/cert.pem;
ssl_certificate_key /etc/nginx/ssl/cert.pem;
ssl_dhparam /etc/nginx/ssl/dhparam.pem

На
ssl_certificate /etc/nginx/ssl/site.crt;
ssl_certificate_key /etc/nginx/ssl/site.key;

5. Перейдите в директорию /etc/nginx/ssl/ и скопируйте туда полученные вами ключ (site.key) и сертификат (site.crt).

6. Перезагрузите nginx.

Инструкция по установке бесплатного сертификата Let's encrypt из Битрикс окружения

1. Перейдите в раздел «8 Manage poll web serers»:

2. Перейдите в раздел «3 Conigure certificates»:

3. Перейдите в раздел «1 Configure "Let's encrypt" certificate»:

4. Заполните необходимые поля:

• адрес сайта,
• email для подтверждения.

Мастер самостоятельно запросит и установит сертификат в течение нескольких минут. Пути SSL-сертификатов будут указаны в этом же разделе.

Просмотреть историю задач, а также выполняемые в данный момент задачи, можно с помощью пункта меню 5. Background tasks in the pool

Остались вопросы? Если вам нужно помочь разобраться с SSL-сертификатом, то отправьте нам заявку на почту order@pinall.ru. Наш менеджер свяжется с вами в ближайшее рабочее время для согласования всех вопросов.