A megvásárolt SSL tanúsítványt az Ügyfélportálon kell beállítani: itt adja meg, melyik domainre szól, hogyan igazolja a domain feletti rendelkezést, és hová kerüljön a kész tanúsítvány. Ugyanitt állíthatja ki újra a tanúsítványt, ami a rövidülő érvényességi idő miatt egy előfizetés alatt többször is szükséges (lásd: Miért nem érvényesek már egy évig az SSL tanúsítványok?).
A tanúsítvány beállítása
- Jelentkezzen be az Ügyfélportálra, és a Szolgáltatások között nyissa meg az SSL tanúsítványt.
- Kattintson a Configure SSL gombra.
- Válassza ki a beállítás módját:
- Autoinstall (via cPanel): ha a domain a nálunk lévő cPanel tárhelyén van. Ez a javasolt mód, lásd lent.
- Manual Enrollment: ha a tanúsítvány más szerverre kerül (saját VPS, másik szolgáltató, levelezőszerver, terheléselosztó), vagy saját CSR-t szeretne használni.
- Válassza ki a domain-validáció módját (Domain Validation Method): Email, HTTP File, HTTPS File vagy DNS Record. A módszerekről külön cikkünk szól.
- Szervezeti (OV) tanúsítványnál töltse ki a cég és a kapcsolattartók adatait.
- Kattintson a beküldés gombra. A tanúsítvány állapota Pending Validation lesz, amíg a tanúsítványkiadó el nem végzi az ellenőrzést.
Autoinstall (via cPanel)
Ebben a módban a teljes folyamat automatikus:
- válassza ki a domaint a cPanel tárhelyeihez tartozó domainek listájából, és jelölje be, ha a
wwwváltozatra is szüksége van (Include www prefix); - a portál létrehozza a privát kulcsot és a CSR-t, ezekkel nem kell foglalkoznia;
- HTTP/HTTPS validációnál a portál az ellenőrző fájlt automatikusan feltölti a tárhelyére;
- a kiadás után a tanúsítvány automatikusan települ a cPanelbe, és erről e-mailben értesítjük;
- a tanúsítványt a lejárata előtt a rendszer automatikusan újra is kiállítja és telepíti.
Ha a domain nem szerepel a listában (mert nem a nálunk lévő cPanel tárhelyén van), válassza a Manual Enrollment módot.
Manual Enrollment
Ebben a módban két lehetősége van:
- beilleszti a saját CSR-jét, amelyet azon a szerveren hozott létre, ahová a tanúsítvány kerül (lásd: CSR és privát kulcs létrehozása);
- vagy a portálra bízza a CSR létrehozását: ekkor a portál a megadott adatokból elkészíti a privát kulcsot és a CSR-t. A privát kulcsot a tanúsítvány oldalán a Privát kulcs letöltése gombbal töltheti le.
A kiadás után a tanúsítványt Önnek kell telepítenie. A tanúsítvány oldalán letöltheti a tanúsítványt (Tanúsítvány letöltése), a köztes tanúsítványt (Köztes tanúsítvány letöltése), valamint egyben PEM formátumban (PEM letöltése). A telepítésről ebben a cikkben olvashat. Ha a domain mégis a nálunk lévő cPanel tárhelyén van, az Install on Server gomb a cPanelbe telepíti a tanúsítványt.
A tanúsítvány állapota
| Állapot | Jelentése |
|---|---|
| Awaiting Configuration | A tanúsítványt még nem állította be. |
| Pending Validation | A tanúsítványkiadó a domain (és OV esetén a cég) ellenőrzésére vár. |
| SSL Certificate Active | A tanúsítvány kiadásra került. |
| SSL Certificate Active & Installed | A tanúsítvány kiadásra került, és telepítve van a cPanelben. |
| Reissue Pending | Újrakiállítás folyamatban. |
| SSL Certificate Expired | A tanúsítvány lejárt. |
Újrakiállítás (reissue)
A fizetős tanúsítványt egy vagy több évre vásárolja meg, de egy-egy kiadott tanúsítvány ennél rövidebb ideig érvényes. Az előfizetés ideje alatt a tanúsítványt ezért újra ki kell állítani. A tanúsítvány oldalán a Next Reissue mező mutatja, hány nap múlva esedékes a következő. Az újrakiállítás az előfizetés idején belül díjmentes.
- Autoinstall módban nincs teendője: a rendszer a lejárat előtt automatikusan újra kiállítja és telepíti a tanúsítványt, és erről e-mailt küld. Ha az automatikus újrakiállítás valamiért nem sikerül, arról is értesítést kap.
- Manual Enrollment módban az esedékesség előtt e-mailben emlékeztetjük. Az újrakiállításhoz:
- Ha a saját szerverén szeretne új kulcsot használni, hozzon létre új CSR-t. Ez biztonsági szempontból ajánlott.
- A tanúsítvány oldalán kattintson a Reissue gombra.
- Illessze be a CSR-t, és válassza ki a validáció módját.
- Végezze el a domain-validációt, majd a kiadás után telepítse az új tanúsítványt.
Újrakiállítást akkor is kérhet, ha a tanúsítvány még messze van a lejárattól, például ha elvesztette a privát kulcsot, vagy az kiszivárgott (lásd: Mi a teendő, ha kiszivárgott a privát kulcs?).
Ha elakad a validáció
- HTTP vagy DNS validációnál, miután elhelyezte az ellenőrző fájlt vagy a DNS rekordot, kattintson a Revalidate gombra, hogy a tanúsítványkiadó azonnal újra ellenőrizzen. A gomb rövid várakozás után ismét használható.
- E-mail validációnál az Érvényesítési e-mail újraküldése gombbal újra kérheti a jóváhagyó levelet, vagy másik címet választhat.
- A validáció módját a Change Validation Method gombbal bármikor megváltoztathatja.
- Ha a DNS-validáció hosszabb ideig nem sikerül, a rendszer e-mailes validációra vált, és a jóváhagyó levelet a beállításkor kiválasztott címre küldi.
Ha a tanúsítvány több napja függőben van, írjon ügyfélszolgálatunknak.
