SSL для Magento (Nginx)

Протокол HTTPS используется для защищенной передачи данных. В основном это платежные процессинги, пользовательские кабинеты и другие конфиденциальные данные.

Платформа Magento поддерживает протокол https.

Так как вебсервер nginx является наиболее быстрым, настраивать будем именно под него

Для начала следует определиться с типом сертификата и common name сервера. Тип сертификата выбирается из необходимостей интернет-магазина на Magento (например Яндекс-Деньги требует ssl). Common name - это полный адрес сервера (например www.mygento.ru)

Как только определились и выбрали регистратора, то нужно сгенерировать сертификат.

Для создания ключа в командной строке выполните команду:

openssl genrsa -des3 -out private.key 2048

В ответ на запрос «Enter pass phrase for private.key» введите пароль для защиты закрытого ключа;

Ваш закрытый ключ будет создан и сохранен в файле private.key.

Для создания CSR в командной строке выполните команду:

openssl req -new -key private.key -out domain-name.csr

Введите пароль закрытого ключа в ответ на запрос «Enter pass phrase for private.key».

Важно!!! Все следующие поля заполняются латинскими символами:

Запрос на сертификат будет сохранен в файле domain-name.csr в виде закодированного текста. Проверьте корректность введенных данных, выполнив следующую команду:

openssl req -noout -text -in domain-name.csr

После того, как получен удостоверенный сертификат, необходимо сгенерировать общий csr вместе с intermediate CA (коренными сертификатами сертифицирующего центра):

cat www.вашдомен.ru_crt >> all_cerificates.crt
cat www.вашдомен.ru_apache.crt >> all_cerificates.crt

Добавляем в конфиг хоста nginx в секцию server строчки:

server {
…
ssl on;
ssl_certificate /absolute_path_for_ssl_keys/all_cerificates.crt;
ssl_certificate_key /absolute_path_for_ssl_keys/private.key;
#Включаем SSLv3/TLSv1, но выключаем SSLv2, т.к. он устарел.
ssl_protocols SSLv3 TLSv1;
#Выключаем простые шифры
ssl_ciphers ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM;
…
}

Перезапускам nginx и смотрим на результат:

/etc/init.d/nginx restart

В процессе перезапуска nginx спросит PEM пароль от ключа, так что его забывать не стоит.

Также рекомендуем поддерживать версию nginx актуальной. Посмотреть установленную версию можно выполнив команду:

nginx -v

Итог: При заходе на https версию сайта в браузере мы видим подтверждение безопасности:

Opera

Firefox