Ошибка «Соединение не защищено» при открытии ispmanager 6
Симптомы
При попытке войти в панель управления появляется ошибка с кодом NET::ERR_CERT_AUTHORITY_INVALID или SSL_ERROR_BAD_CERT_DOMAIN.
Ошибки могут сопровождаться предупреждениями:
- «Невозможно установить безопасное соединение»
- «Вероятная угроза безопасности»
- «Ваше подключение не является приватным»
Причины
Для адреса панели установлен некорректный или недействующий сертификат.
Решение
Игнорировать предупреждение
В случае возникновения такого предупреждения при входе в вашу панель управления, его действительно можно игнорировать, поскольку оно связано с использованием сертификата, который был сгенерирован локально на сервере во время установки и браузеры считают такой сертификат не верифицированным.
Чтобы пропустить предупреждение, нажмите на кнопку Дополнительно или Подробности, а затем на кнопку Перейти, Сделать исключение для этого сайта или Принять риск и продолжить. Названия кнопок могут отличаться в зависимости от браузера, но будут иметь одинаковый смысл.
Установить сертификат для адреса панели
Настройка защищенного соединения для панели возможно только под пользователем root.
Бесплатный сертификат для IP-адреса
Вы можете установить бесплатный сертификат от Let's Encrypt для IP-адреса панели в разделе Настройки панели на вкладке SSL-сертификаты:
- Выберите тип сертификата «Let's Encrypt сертификат»
- Впишите IP-адрес сервера, по которому открывается панель
- Убедитесь, что в поле IP-адрес указано соответствующее значение
- Нажмите Создать
Настройка защищенного входа по домену
Вы можете выбрать один из сайтов в панели, через который будет осуществляться вход в саму панель:
- Откройте настройки нужного сайта в разделе Сайты
- Перейдите на вкладку Дополнительные настройки и включите опцию Доступ в ispmanager по имени сайта
- Выберите одну из опций:
- Открывать панель по https://ВАШЕ_ДОМЕННОЕ_ИМЯ, где вместо сайта по его доменному имени будет открываться панель
- Открывать панель по https://ВАШЕ_ДОМЕННОЕ_ИМЯ/ispmgr, где по домену будет открываться сайт, а по ВАШЕ_ДОМЕННОЕ_ИМЯ/ispmgr — панель
Для защищенного входа на сайт должен иметь действующий SSL-сертификат.
Платный сертификат для IP-адреса панели
Выпуск SSL-сертификата для IP-адреса - достаточно узконаправленное решение и потребует покупки SSL-сертификата определенного типа.
Вы можете заказать сертификат PositiveSSL для IP-адреса у нас и подключить его в панели управления. После этого все браузеры на планете перестанут выдавать предупреждение при переходе на IP-адрес вашей панели.