Az SSL tanúsítvány (pontosabban TLS tanúsítvány) teszi lehetővé, hogy a weboldalad HTTPS-en, titkosított kapcsolaton érhető el. Nélküle a böngészők „nem biztonságos” figyelmeztetést mutatnak, az űrlapokon megadott adatok titkosítatlanul utaznak, és a keresők is hátrébb sorolják az oldalt. 2026-ban ráadásul megváltoztak a szabályok: a tanúsítványok érvényessége lerövidült, ezért a telepítés mellett a megújítás megszervezése is fontos lett.

Ebben az útmutatóban végigvesszük, milyen tanúsítványt válassz, hogyan telepítsd az ingyenes Let’s Encrypt tanúsítványt és egy fizetős tanúsítványt cPanel tárhelyen és saját szerveren, hogyan kapcsold be a HTTPS átirányítást, hogyan javítsd a gyakori hibákat, és mit jelent a 200 napos érvényesség.

Milyen tanúsítványt válassz?

Típus	Mit igazol	Kinek
Domain validált (DV)	Hogy a domain feletti rendelkezésed van	A legtöbb weboldal, blog, webáruház
Szervezet által hitelesített (OV)	A domain mellett a cég létezését és adatait is	Cégek, amelyeknél számít, hogy a tanúsítványban a cégnév is szerepeljen
Wildcard	Egy domain összes első szintű aldomainjét (*.cegnev.hu)	Sok aldomain esetén
Multi-domain (SAN)	Több különböző domaint egy tanúsítványban	Több domain egy szerveren

A titkosítás erőssége mindegyiknél ugyanaz: egy ingyenes tanúsítvány ugyanúgy titkosít, mint egy drága. A különbség abban van, mit ellenőriz a kiadó, és milyen kiegészítő szolgáltatás (garancia, szervezeti adatok, támogatás) jár hozzá.

Ingyenes Let’s Encrypt: DV tanúsítvány, automatikus kiadással és megújítással. Az aWh minden tárhelyén elérhető, és a legtöbb weboldalnak elég.

Fizetős tanúsítvány: akkor éri meg, ha a cég adatait is hitelesíttetni szeretnéd (OV), ha garanciát szeretnél, ha a tanúsítvány nem egy automatikus tanúsítványt támogató tárhelyre kerül (például levelezőszerverre vagy terheléselosztóra), vagy ha egy partner vagy pályázat kifejezetten fizetős tanúsítványt kér. Az aWh SSL tanúsítványai évi 3 300 Ft-tól (ÁFA nélkül) érhetők el. A választásban a Let’s Encrypt és a fizetős SSL összehasonlítása segít.

A 200 napos szabály

A böngészőgyártók és a tanúsítványkiadók közös szabálya (CA/Browser Forum) szerint a nyilvános TLS tanúsítványok legfeljebb:

Kiadás dátuma	Maximális érvényesség
2026. március 15. előtt	398 nap
2026. március 15-től	200 nap
2027. március 15-től	100 nap
2029. március 15-től	47 nap

A Let’s Encrypt tanúsítványai eddig is 90 naposak voltak, és automatikusan újulnak, így ezeknél nincs teendőd. A fizetős tanúsítványoknál viszont a gyakorlatban ez azt jelenti, hogy egy éves előfizetés alatt a tanúsítványt legalább egyszer újra ki kell állíttatni és telepíteni. Az aWh-nál az éves csomagban ez a második tanúsítvány díjmentes, de az újrakiállítás nem automatikus: figyelned kell a lejáratra, és el kell indítanod a portálon. A szabályváltozásról az SSL tanúsítványok rövidülő érvényességéről szóló cikk ír részletesen.

Ingyenes Let’s Encrypt tanúsítvány bekapcsolása

cPanel tárhelyen (AutoSSL)

Az aWh cPanel tárhelyein az AutoSSL automatikusan kiállítja és megújítja a tanúsítványt minden olyan domainre és aldomainre, amelynek DNS-e a tárhelyre mutat.

1. Ellenőrizd, hogy a domain A rekordja a tárhely IP-címére mutat.
2. A cPanelben nyisd meg az SSL/TLS Certificates menüpontot, majd az Állapot fület.
3. Ha egy domain mellett nincs érvényes tanúsítvány, kattints a Run AutoSSL gombra.

Ha a domain még a korábbi szolgáltatóhoz mutat (például költözés közben vagy névszerverváltás után), a tanúsítvány addig nem készülhet el, amíg a DNS-változás érvénybe nem lép. Ha az AutoSSL nem ad ki tanúsítványt, a leggyakoribb okok: a domain nem a tárhelyre mutat, egy CAA rekord nem engedi a kiadót, vagy egy .htaccess szabály blokkolja az ellenőrző kérést. Ezekről az AutoSSL hibáiról szóló cikk ír.

Webtárhelyen

Az aWh KeyHelp alapú webtárhelyén a Let’s Encrypt tanúsítványt domainenként kapcsolod be:

1. Lépj be a vezérlőpanelbe, és a bal oldali menüben válaszd a Domainok lehetőséget.
2. Kattints a domain melletti ceruza ikonra, majd a Biztonság fülre.
3. Az SSL/TLS tanúsítvány résznél válaszd a Let’s Encrypt tanúsítvány lehetőséget, és A biztonságos kapcsolat kikényszerítése résznél pipáld be az Engedélyezve opciót, hogy a szerver a http:// címekről automatikusan a https:// változatra irányítson.
4. Mentés után, ha a domain már a tárhelyre mutat, néhány percen belül elkészül a tanúsítvány, és a rendszer innentől automatikusan megújítja.

A lépéseket képekkel a Let’s Encrypt webtárhelyen való bekapcsolásáról szóló cikk mutatja be.

Saját szerveren (VPS)

Linux VPS-en a Certbot a legelterjedtebb eszköz. Nginx esetén például:

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d cegnev.hu -d www.cegnev.hu

A Certbot beállítja a tanúsítványt a webszerverben, és egy időzítővel automatikusan megújítja. A részletes lépéseket a Certbottal való tanúsítványigénylésről szóló cikk tartalmazza; wildcard tanúsítványhoz DNS alapú hitelesítés kell, erről a wildcard Let’s Encrypt tanúsítvány DNS-validációjáról szóló cikkben olvashatsz.

Fizetős tanúsítvány telepítése

1. A CSR és a privát kulcs

A tanúsítvány kiállításához egy CSR (Certificate Signing Request, tanúsítványkérelem) kell, amely a domain nevét, a cég adatait (OV-nál) és a nyilvános kulcsot tartalmazza. A CSR-rel együtt keletkezik a privát kulcs, amely a szerveren marad, és amelyet soha nem szabad kiadni. A tanúsítvány csak ezzel a privát kulccsal együtt működik.

2. A beállítás az aWh ügyfélportálon

Az aWh-nál vásárolt tanúsítványt az ügyfélportálon a Configure SSL gombbal állítod be:

• Autoinstall (via cPanel): ha a domain a nálunk lévő cPanel tárhelyeden van. A portál létrehozza a privát kulcsot és a CSR-t, elvégzi a hitelesítést, és a kiadás után a tanúsítvány automatikusan települ a cPanelbe. Ez a legegyszerűbb mód.
• Manual Enrollment: ha a tanúsítvány más szerverre kerül (saját VPS, másik szolgáltató, levelezőszerver). Beillesztheted a saját CSR-edet, vagy a portál is elkészítheti; a kiadás után a tanúsítványt te telepíted.

A domain feletti rendelkezést e-mailben, egy feltöltött fájllal (HTTP vagy HTTPS) vagy egy DNS-rekorddal igazolod; a domain-validáció módjairól tudásbázis cikkünk ír. A teljes folyamatot, az újrakiállítással együtt, a fizetős SSL tanúsítvány beállításáról és újrakiállításáról szóló cikk írja le lépésről lépésre.

3. Kézi telepítés cPanelben

Ha a tanúsítványt kézzel telepíted egy cPanel tárhelyre:

1. Nyisd meg a cPanelben az SSL/TLS menüpontot, majd a Manage SSL sites (SSL webhelyek kezelése) lehetőséget.
2. Válaszd ki a domaint.
3. Illeszd be a tanúsítványt (CRT), a privát kulcsot (KEY) és a köztes tanúsítványt (CA bundle). Ha a privát kulcs a cPanelben készült, a rendszer automatikusan megtalálja.
4. Kattints az Install Certificate gombra.

4. Saját szerveren

Nginx-en a tanúsítványt és a köztes tanúsítványt egy fájlba kell fűzni (először a domain tanúsítványa, utána a köztes), és az ssl_certificate, ssl_certificate_key direktívákkal megadni. Apache-on az SSLCertificateFile, az SSLCertificateKeyFile és régebbi verzióknál az SSLCertificateChainFile kell. Apache-ra lépésről lépésre útmutató az SSL beállításához Apache szerveren is van. A tanúsítványformátumok (PEM, PFX) közötti átalakításról a tanúsítványformátumok átalakításáról szóló cikkben olvashatsz.

A köztes tanúsítvány kihagyása a leggyakoribb hiba: a böngészőben működhet, de egyes mobilokon, régebbi rendszereken és API-klienseken „nem megbízható tanúsítvány” hibát okoz. A köztes tanúsítványról (CA bundle) tudásbázis cikkünk ír.

HTTPS átirányítás

A tanúsítvány telepítése után a weboldal HTTP-n és HTTPS-en is elérhető. Állítsd be, hogy minden látogató automatikusan a HTTPS változatra kerüljön:

• cPanelben a Domains menüpontban a domain melletti Force HTTPS Redirect kapcsolóval.

• .htaccess fájlban (Apache, LiteSpeed):

  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  

• WordPressben a Beállítások › Általános oldalon a WordPress és a webhely címét is https://-re kell átírni, különben átirányítási hurok vagy vegyes tartalom keletkezhet.

Ha az oldal stabilan működik HTTPS-en, a HSTS fejléccel azt is megmondhatod a böngészőknek, hogy a domainre mindig HTTPS-en csatlakozzanak. Erről a HSTS bekapcsolásáról szóló cikk ír. A HTTPS-re való átirányításról külön cikkünk is szól.

Ellenőrzés és hibaelhárítás

Ellenőrzés: nyisd meg az oldalt a böngészőben, és kattints a címsor melletti ikonra: ott látod a kiadót és a lejárat dátumát. Részletes ellenőrzéshez az SSL Labs ingyenes tesztje megmutatja a láncot, a protokollokat és a hibákat.

Gyakori hibák:

• „A kapcsolat nem privát” / NET::ERR_CERT_COMMON_NAME_INVALID: a tanúsítvány nem arra a névre szól, amelyen az oldalt megnyitottad (például csak a www nélküli változatra). Erről a „Kapcsolata nem privát” hibáról szóló cikk ír.
• Lejárt tanúsítvány: fizetős tanúsítványnál indítsd el az újrakiállítást, Let’s Encryptnél nézd meg, miért nem újult meg.
• Hiányzó köztes tanúsítvány: telepítsd a CA bundle-t is.
• Vegyes tartalom (mixed content): az oldal HTTPS-en töltődik, de képeket, szkripteket vagy stíluslapokat HTTP-n tölt be, ezért a lakat helyett figyelmeztetés jelenik meg. A javításról a mixed content hibáról szóló tudásbázis cikk és a mixed content hiba javításáról szóló blogcikkünk szól.
• Levelezőprogram tanúsítványhibája: a levelezőprogramban a szerver nevét kell megadni, amelyre a tanúsítvány szól; erről a levelezőprogramok tanúsítványhibájáról szóló cikkben olvashatsz.
• Cloudflare mögött: az SSL mód legyen „Full (strict)”, különben átirányítási hurok vagy titkosítatlan szakasz keletkezhet; részletek a Cloudflare SSL-módjairól szóló cikkben.

Összefoglalás

A legtöbb weboldalnak az ingyenes, automatikusan megújuló Let’s Encrypt tanúsítvány elég; az aWh tárhelyein ez egy kattintás. Fizetős tanúsítványt akkor válassz, ha a cég adatait is hitelesíttetni szeretnéd, vagy speciális igényed van, és számolj azzal, hogy 2026. március 15. óta egy éves előfizetés alatt legalább egyszer újra ki kell állíttatnod. A telepítés után kapcsold be a HTTPS átirányítást, és ellenőrizd, hogy nincs-e vegyes tartalom.

Nézd meg az SSL tanúsítványokat

Gyakori kérdések

Mennyi ideig tart egy SSL tanúsítvány telepítése?

Az ingyenes Let’s Encrypt tanúsítvány néhány perc alatt elkészül. Egy fizetős DV tanúsítvány a hitelesítés után percek alatt kiadható, egy OV tanúsítvány a cégadatok ellenőrzése miatt 1–3 munkanapot vehet igénybe.

Miért írja a böngésző, hogy a kapcsolat nem biztonságos, pedig telepítettem a tanúsítványt?

Leggyakrabban vegyes tartalom miatt (HTTP-n betöltött képek, szkriptek), vagy mert a tanúsítvány nem szól arra a névre, amelyen az oldalt megnyitottad, esetleg hiányzik a köztes tanúsítvány.

Hogyan újítom meg a fizetős tanúsítványt?

Az ügyfélportálon az újrakiállítással a lejárat előtt. Az éves csomagban a 200 napos érvényesség miatti második tanúsítvány díjmentes, de az újrakiállítást neked kell elindítanod; az Autoinstall módban telepített tanúsítvány utána automatikusan a cPanelbe kerül.

Kell külön SSL minden aldomainhez?

Let’s Encrypttel minden aldomain külön, ingyenes tanúsítványt kaphat, az AutoSSL ezt automatikusan elvégzi. Fizetős tanúsítványnál sok aldomainhez a wildcard tanúsítvány a gazdaságos.

Lassítja az SSL az oldalt?

Érezhetően nem. A modern TLS 1.3 és a HTTP/2 miatt a HTTPS-oldalak gyakran gyorsabbak, mint a titkosítatlanok.

Miben más a Let’s Encrypt, mint egy fizetős tanúsítvány?

A titkosítás ugyanolyan erős. A Let’s Encrypt csak a domaint ellenőrzi, 90 napig érvényes és automatikusan újul; a fizetős tanúsítvány a cég adatait is hitelesítheti (OV), garanciával és támogatással jár, és olyan szerverre is telepíthető, ahol nincs automatikus megújítás.

Mi az a 200 napos szabály?

A nyilvános SSL tanúsítványok 2026. március 15. óta legfeljebb 200 napig érvényesek; 2027. március 15-től 100, 2029. március 15-től 47 napig. Ezért egyre fontosabb a tanúsítványok automatikus megújítása.

• ssl tanúsítvány
• útmutató
• cpanel
• vps
• kezdőknek