Ha tárhelyszolgáltatót váltasz, a máshol vásárolt, még érvényes fizetős SSL tanúsítványodat az új szerveren is használhatod. A tanúsítvány a domainhez tartozik, nem a szerverhez, így bármely szerverre telepíthető, ha megvannak hozzá a szükséges fájlok.

Ingyenes tanúsítványt nem kell áthozni

Ha a régi tárhelyen ingyenes Let’s Encrypt (vagy más automatikus) tanúsítványod volt, azzal nincs teendőd. Amint a domain a mi szervereinkre mutat, tárhelyeinken a rendszer automatikusan új tanúsítványt igényel (lásd: Let’s Encrypt ingyenes tanúsítványok). Az alábbiak a fizetős tanúsítványokra vonatkoznak.

Költöztetés és SSL

Új tárhelycsomaghoz ingyenesen átköltöztetjük a weboldaladat. Ha a költöztetés kézzel történik, az nem tartalmazza a fizetős SSL tanúsítványok áthelyezését. Ilyenkor a tanúsítványt külön kell áthozni, és ebben szívesen segítünk: nyiss jegyet a technikai ügyfélszolgálatunkon, és csatold a szükséges fájlokat.

Milyen fájlok kellenek?

A telepítéshez három részre van szükség:

• a tanúsítvány (CRT): -----BEGIN CERTIFICATE----- sorral kezdődő szöveg;
• a privát kulcs (KEY): -----BEGIN PRIVATE KEY----- vagy -----BEGIN RSA PRIVATE KEY----- sorral kezdődik;
• a köztes tanúsítvány (CA bundle): a kiadó egy vagy több köztes tanúsítványa, amely a tanúsítványt a böngészők által ismert gyökértanúsítványhoz köti.

A tanúsítvány és a privát kulcs nélkülözhetetlen. A köztes tanúsítványt a kiadó honlapjáról is le lehet tölteni, a privát kulcsot viszont semmilyen módon nem lehet utólag előállítani.

Honnan szerezheted be őket?

• A régi cPanel tárhelyről: a Biztonság > SSL/TLS menüben a Private Keys (Privát kulcsok) és a Certificates (Tanúsítványok) részben megtekintheted és kimásolhatod őket.
• A régi szolgáltatótól: ha a tanúsítványt ők telepítették, kérd el tőlük mindhárom részt.
• Windows szerverről vagy más rendszerből: gyakran egyetlen PFX (PKCS#12) fájlban kapod meg a tanúsítványt és a kulcsot. Ezt OpenSSL-lel bonthatod szét PEM formátumú fájlokra, lásd: Tanúsítványformátumok: PEM, CRT, PFX – és átalakításuk.

A privát kulcsot csak biztonságos csatornán továbbítsd, és ne küldd nyílt e-mailben.

Telepítés a cPanelbe

1. Jelentkezz be a cPanelbe, és nyisd meg a Biztonság > SSL/TLS menüt.
2. Kattints a Manage SSL sites (SSL webhelyek kezelése) lehetőségre.
3. Válaszd ki a domaint, majd illeszd be a tanúsítványt, a privát kulcsot és a köztes tanúsítványt (CA bundle) a megfelelő mezőkbe.
4. Kattints az Install Certificate (Tanúsítvány telepítése) gombra.
5. Nyisd meg a weboldalt https:// előtaggal, és ellenőrizd a tanúsítvány részleteit.

Ha a cPanel jelzi, hogy a kulcs nem illik a tanúsítványhoz, ellenőrizd, hogy a két fájl összetartozik-e. A következő két parancs kimenetének meg kell egyeznie:

openssl x509 -noout -pubkey -in tanusitvany.crt | openssl sha256
openssl pkey -pubout -in privat.key | openssl sha256

Ha elveszett a privát kulcs

Ilyenkor a régi tanúsítvány nem használható tovább. Hozz létre új privát kulcsot és CSR-t, és kérj újrakiállítást (reissue) attól a szolgáltatótól, ahol a tanúsítványt vásároltad. Az újrakiállítás az előfizetés ideje alatt jellemzően díjmentes.

Az érvényességre figyelj

Egy tanúsítvány 2026. március 15. óta legfeljebb 200 napig érvényes, ezért egy éves előfizetés alatt is legalább egyszer újra ki kell állítani. Ha áthozod a tanúsítványodat, a következő újrakiállítást neked kell elindítanod az eredeti kiadónál. Ha az előfizetésed lejár, SSL tanúsítványt nálunk is vásárolhatsz.