V tem kratkem opisu pokažem, kako v vmesniku cPanel namestiš potrdilo SSL, vključno z ustvarjanjem CSR in zasebnega ključa.

Najprej se prijavimo v vmesnik cPanel in v razdelku »Security« kliknemo »SSL/TLS«. Tudi če na svoj račun cPanel še nikoli nismo namestili potrdila SSL, je tam privzeto že vsaj eno samopodpisano (self-generated) potrdilo, ki pa na internetu ni veljavno.

Potrdilo SSL je sestavljeno iz dveh delov:

• Zasebni ključ – kot pove že ime, je skrivnost, poznamo ga le mi
• Javni ključ – par zasebnega ključa, ki ga spletni strežnik pošilja obiskovalcem

Ustvarjanje datoteke z zahtevo za potrdilo

Ker zasebni ključ poznamo le mi, javni ključ pa se izda na njegovi podlagi, moramo izdajatelju potrdila poslati tako imenovano datoteko z zahtevo za potrdilo (CSR).

V vmesniku cPanel lahko zasebni ključ in CSR ustvarimo v enem koraku, če na strani SSL/TLS kliknemo »Generate, view, or delete SSL certificate signing requests«.

Pričaka nas obrazec, v katerega moramo vnesti različne podatke:

• Key: pri ključu izberemo možnost za ustvarjanje novega ključa, ki je že privzeto izbrana.
• Domains: sem vpišemo domeno, ki naj jo pokriva SSL, npr. awh.hu
• City / State / Country: to so naši naslovni podatki, ki jih seveda izpolnimo, čeprav vsebina v večini primerov ni pomembna, saj je overitelj potrdila ne upošteva.
• Company: ime podjetja, če ga imamo, sicer vpišemo svojo domeno
• Company Division: pri podjetju oddelek, npr. IT. Sicer lahko polje mirno pustimo prazno.
• Email: naš e-poštni naslov
• Passphrase: geslo ali šifra, vendar ga vpišemo le, če ga je zahteval overitelj! Podatek tukaj ne bo šifriran, zato vanj ne vpisujmo svojega gesla! Običajno ga lahko pustimo praznega.
• Description: opomba za nas same, prikazala se bo v vmesniku cPanel.

Ko izpolnimo vse podatke in kliknemo gumb »Generate«, cPanel skoraj takoj pripravi datoteko z zahtevo za potrdilo.

Na tej strani je pomembna vsebina polja »Encoded Certificate Signing Request«: to moramo poslati ali naložiti tja, kjer kupujemo potrdilo SSL.

Namestitev potrdila SSL

Ko prejmemo izdano potrdilo SSL, se spet prijavimo v cPanel in odpremo »SSL/TLS«, tokrat pa izberemo podmeni »Manage SSL sites«.

Na tej strani vsebino prejete datoteke prilepimo v polje »Certificate: (CRT)«, nato pa pri »Domain« izberemo domeno, za katero želimo uporabiti potrdilo SSL.

Na koncu ga s klikom na gumb »Install Certificate« na dnu strani aktiviramo za svojo domeno.

Preverjanje

V svojem najljubšem brskalniku preverimo, ali se stran pravilno odpre prek https, to pa lahko preverimo tudi z zunanjimi orodji, npr. s tistim na naslovu www.sslshopper.com/ssl-checker.html.

• potrdila ssl
• cpanel
• vodniki
• za začetnike