Настройка интеграции с GoGetSSL
Интеграция настраивается в процессе создания обработчика услуг в BILLmanager, страница Интеграция → Обработчики услуг → Создать. Мастер добавления обработчика состоит из четырёх шагов:
Шаг 1. Тип продукта. Выберите тип продукта "SSL-сертификаты".
Шаг 2. Модуль обработки. Выберите модуль обработки "GoGetSSL".
Шаг 3. Настройка интеграции. Укажите информацию, необходимую для интеграции с GoGetSSL.
Шаг 4. Параметры обработчика услуг. Настройте внутренние (в пределах BILLmanager) параметры обработчика услуг.
Настройка интеграции
- Имя пользователя — пользователь в системе GoGetSSL;
- Пароль — пароль доступа к API системы;
- Ключ авторизации — ключ авторизация для использования с API GoGetSSL. При пустом значении и устаревании ключ будет получен автоматически;
- Демо доступ — позволяет использовать тестовую систему для обработки заказов;
- Альтернативные методы подтверждения — опция для подтверждения SSL-сертификата через альтернативные методы. При автоматическом продлении сертификата будет использован способ подтверждения, указанный при заказе SSL. При продлении сертификата вручную клиент может выбирать способ подтверждения. Если опция была отключена провайдером после заказа сертификата, то:
- при автоматическом продлении — используется метод подтверждения, указанный при заказе SSL;
- при продлении вручную — используется подтверждение по email.
Проверка подключения
На последнем шаге добавления обработчика BILLmanager выполняет попытку подключиться к центру сертификации с указанными данными.
Если подключение завершилось ошибкой: "Не удалось установить соединение с модулем обработки", то рекомендуем:
- убедиться, что данные для подключения указаны верно;
- URL-адрес центра сертификации доступен с сервера, где установлен BILLmanager;
- в личном кабинете центра сертификации разрешено выполнять API запросы с IP-адреса BILLmanager.
Состояние счёта
Модуль поддерживает передачу информации о балансе аккаунта на стороне центра сертификации. Эта информация отображается администратору BILLmanager на главной странице панели управления.
Мультигодовые сертификаты
С 1 сентября 2020 года браузеры Mozilla, Safari и Google Chrome не поддерживают SSL-сертификаты со сроком действия более 398 дней. Это сделано для повышения безопасности.
В связи с этим центры сертификации предлагают решение для покупки долгосрочных сертификатов — оформление подписки на SSL-сертификаты. При многолетней подписке вы оплачиваете сертификат на несколько лет вперёд и ежегодно перевыпускаете его.
В BILLmanager реализован автоматический перевыпуск сертификатов по подписке для модуля обработки GoGetSSL.
Например, ваш клиент заказывает и оплачивает SSL-сертификат 20 октября 2020 года на 5 лет. После успешного оформления в личном кабинете BILLmanager у этого сертификата отображается два поля: Действует до и Оплачен до. В поле Действует до будет указана дата 20.10.2021 года — дата, до которой действует текущий сертификат. В поле Оплачен до будет указана дата 20.10.2025 года — дата окончания оплаченного периода. Каждый год на протяжении этого периода BILLmanager будет автоматически перевыпускать сертификат на следующий год.
Если сертификат куплен на год, то поле Оплачен до остаётся пустым.
Логирование
Лог взаимодействия биллинговой системы с GoGetSSL записывается в файл /usr/local/mgr5/var/pmgogetssl.log.
Для настройки расширенного отображения информации в логе необходимо добавить строку "pmgogetssl.* 9" в файл /usr/local/mgr5/etc/debug.conf.