Перейти к основному содержимому

Руководство по работе с Sectigo CaaS

В этой статье в основном описывается порядок действий после приобретения услуги Sectigo CaaS.

Активация продукта​

  1. После приобретения услуги CAAS перейдите в раздел SSL-сертификатов.

  2. Выберите переход на страницу CAAS.

  3. Выберите приобретённый продукт и нажмите «Активировать».

  4. После активации нажмите справа от продукта пункт «Подробнее».

    caasguide

Добавление домена, на который необходимо оформить заявку​

  1. После входа на страницу сведений CaaS на изображении ниже можно увидеть ID и MACKey. В блоке информации о домене добавьте домен, для которого необходимо оформить сертификат.

    caasguide

Установка инструмента ACME​

Установите инструмент ACME на клиентской стороне. Здесь мы используем certbot в качестве примера.

  1. Установка certbot (операционная система Ubuntu 22.04)

    apt install certbot python3-certbot-nginx

  2. Использование eabMACID и eabMACKey в certbot

    certbot certonly --webroot -w /var/www/html #корневой каталог веб-сервера

    --server https://acme.sectigo.com/v2/DV #адрес ACME-сервера Sectigo

    --eab-kid "MLPDhRVKPZbf_zvGUBAEQw" #значение eabMACIDb64url

    --eab-hmac-key "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"   	#значение eabMACKeyb64url

    -d x-man007.top -d www.x-man007.top  #домен, для которого необходимо оформить сертификат

    • /var/www/html
    • "MLPDhRVKPZbf_zvGUBAEQw"
    • "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"
    • x-man007.top
    • www.x-man007.top

    Эти параметры частично необходимо заполнить в соответствии с фактической ситуацией.

  3. После выполнения команды дождитесь подачи заявки на сертификат

    caasguide

  4. После успешного выпуска сертификата вы можете найти выпущенный сертификат в /etc/letsencrypt/live/x-man007.top/.

Возможные проблемы​

Если выпуск сертификата Certbot не удался, будет возвращено сообщение об ошибке. После устранения проблемы согласно подсказке можно подать заявку повторно.

Также можно перейти в /var/log/letsencrypt/letsencrypt.log, чтобы просмотреть подробный журнал.

Если при подаче заявки на сертификат процесс зависает и выпуск невозможен, можно попробовать сначала удалить предыдущую учётную запись ACME и затем подать заявку снова. Конкретный способ следующий:

  1. Войдите в /etc/letsencrypt/accounts/, переименуйте acme.sectigo.com в acme.sectigo.combak
  2. Повторно выполните команду certbot для повторной подачи заявки (команда см. шаг 3)
Последнее обновление