Валидация пройдена, единый EV-сертификат для целой пачки доменов выпущен StartSSL.
Как его прилепить к сайту-то?
- Сохраняем нужный сертификат на диск из списка доступных сертификатов:
В результате на диске образовался ZIP-файл с пачкой crt-файлов с набором буковок под всякие сервера (Apache, Nginx, IIS, Other). Я работал с архивом для Apache – взял оттуда файлик ИМЯДОМЕНА.crt. У меня это получился passcovery.com.crtИ тут я, в лучших традициях склеротика, подзавис – а где у меня приватный ключ для этого сертификата-то?..
Решение нашлось в смутных воспоминаниях прошлых лет и составленных на их основе запросах к гуглю… 🙂
Может быть оно не оптимально и вообще через *опу, но вот как есть. :))
- Импортируем сертификат ИМЯДОМЕНА.crt в хранилище сертификатов Internet Explorer:
- И тут же экспортируем этот сертификат в формате .pfx и дополнительно указываем, что хотим экспорт с приватным ключом:
