Руководство по настройке SSL-сертификата и активации лицензии

Данное руководство содержит пошаговые инструкции по настройке безопасного соединения (SSL) и активации лицензионного ключа в панели администратора sc nexus.

1. Настройка SSL-сертификата

Для обеспечения безопасности передачи данных (HTTPS) перейдите в панели администратора во вкладку «Безопасность и SSL». Поддерживаются три основных сценария настройки:

Сценарий А: Генерация CSR (Запроса на подпись сертификата)

Используйте этот вариант, если вы планируете приобрести официальный SSL-сертификат у доверенного Удостоверяющего Центра (CA), например: GlobalSign, Let's Encrypt, DigiCert и др.

Перейдите во вкладку «Генерация CSR».
Заполните поля формы:
- Доменное имя (CN): например, scnexus.company.ru (основной адрес вашего sc nexus).
- Организация: Полное юридическое название компании.
- Подразделение: Название ИТ-отдела или отдела безопасности.
- Город / Населенный пункт: Город нахождения организации.
- Область / Регион: Региональный субъект РФ.
- Код страны: Двухсимвольный код страны (по умолчанию RU).
- Альтернативные имена (SAN): Дополнительные домены или IP-адреса через запятую, например: www.scnexus.company.ru, 192.168.1.50.
- Алгоритм ключа: Выберите нужную длину (рекомендуется rsa2048 или rsa4096).
Нажмите кнопку «Сгенерировать CSR».
Скопируйте полученный текстовый запрос CSR (в блоке PEM-формата) или скачайте его файлом и отправьте вашему поставщику SSL-сертификатов.
Если вы используете корпоративный Центр Сертификации Active Directory (AD CS), вы можете подписать созданный файл запроса с помощью утилиты certreq в командной строке Windows:
CMD
```
certreq -submit -attrib "CertificateTemplate:WebServer" "C:\cert\server.csr" "C:\cert\result.crt"
```
После выпуска сертификата удостоверяющим центром перейдите к Сценарию Б для загрузки готового сертификата.

Сценарий Б: Загрузка готовой пары (Ключ + Сертификат)

Используйте этот вариант, если у вас уже есть файлы приватного ключа (.key) и сертификата (.crt / .pem).

Перейдите во вкладку «Загрузка пары (Ключ + Сертификат)».
Вставьте текстовое содержимое файлов в соответствующие поля:
- В поле «Закрытый ключ (Private Key)» вставьте содержимое вашего .key файла (начинается с -----BEGIN PRIVATE KEY-----).
- В поле «Сертификат (Certificate)» вставьте содержимое вашего файла сертификата .crt (начинается с -----BEGIN CERTIFICATE-----).
Нажмите кнопку «Применить SSL-сертификат».
После успешного применения система перезапустит веб-сервер с новым SSL-сертификатом.

Сценарий В: Создание самоподписанного сертификата (Self-Signed)

Используйте этот вариант только для тестирования, разработки или работы во внутреннем контуре локальной сети без доступа к внешним CA.

Перейдите во вкладку «Самоподписанный сертификат».
Укажите:
- Имя домена (CN): например, localhost или локальный IP/домен.
- Срок действия (дней): Количество дней, в течение которых сертификат будет активен (например, 365).
- Алгоритм ключа: rsa2048 (или выше).
Нажмите «Сгенерировать и применить».
Браузеры будут выдавать предупреждение о недоверенном сертификате при первом входе — добавьте его в исключения безопасности вашего браузера или установите его в доверенные корневые сертификаты ОС.

2. Активация лицензии

Если срок действия вашей лицензии истёк или она не установлена, доступ к основному интерфейсу sc nexus блокируется экраном «Лицензия заблокирована». Для активации:

Нажмите кнопку «Войти в панель администратора» на заблокированном экране и авторизуйтесь под своей учётной записью администратора.
Перейдите во вкладку «Лицензия» (также доступна в боковом меню).
В верхней части страницы вы увидите Системную информацию вашего сервера:
- Операционная система (OS)
- Процессор (CPU)
- Версия Node.js
- Сетевые MAC-адреса
- Аппаратный ID (HWID): Уникальный отпечаток оборудования. При необходимости скопируйте его кнопкой «Копировать HWID» и отправьте в техническую поддержку для генерации индивидуального ключа.
Введите полученный 256-значный Лицензионный ключ в поле ввода.
Нажмите кнопку «Активировать лицензию».
При успешной проверке отобразятся данные вашей лицензии:
- Статус лицензии (Активна / Действительна)
- Владелец лицензии (Название организации)
- Ограничение по количеству активных пользователей
- Дата окончания действия лицензии
Интерфейс sc nexus автоматически разблокируется для всех пользователей.

Обновление системы

В нижней части вкладки «Лицензия» вы можете проверить наличие обновлений продукта, нажав на кнопку «Проверить обновления». Если новая версия доступна, нажмите кнопку установки для автоматической загрузки и обновления файлов sc nexus.