Namestitev Let’s Encrypt SSL v cPanelu omogoči, da tvoja spletna stran deluje prek povezave HTTPS. Potrdilo velja 90 dni, samodejno podaljšanje pa je odvisno od tega, ali je ponudnik gostovanja upravljanje potrdil vključil v cPanel.

Kratka veljavnost sama po sebi ne pomeni rednega ročnega dela: ob ustreznih nastavitvah se potrdilo podaljša samodejno, v ozadju. Če pa domena ne kaže na pravi strežnik ali preverjanje ne uspe, se lahko izdaja in podaljšanje zataknejo.

Vodnik pokaže, kako potrdilo namestiš v cPanelu, preveriš njegovo veljavnost in stanje podaljšanja ter promet HTTP preusmeriš na HTTPS. Pri pogostih napakah pregledamo tudi, katere nastavitve DNS in strežnika je vredno preveriti, da bo tvoja spletna stran dosegljiva prek varne povezave.

Preverjanje potrdil in dnevnikov podaljšanja

Po namestitvi ločeno preveri stanje potrdila, dostop do domene in povezavo HTTPS. Potrdilo Let’s Encrypt velja 90 dni, zato je v cPanelu vredno spremljati tudi stanje podaljšanja.

Kakšna je razlika med Let’s Encrypt in plačljivim potrdilom SSL v cPanelu? Po navedbah Internet Security Research Group (ISRG) je potrdilo Let’s Encrypt mogoče pridobiti brezplačno. Pogoji plačljivih potrdil so odvisni od izdajatelja in posameznega potrdila, zato cena sama po sebi ne pokaže tehničnih razlik.

1. Preverjanje namestitve z zeleno ključavnico

   Odpri spletno stran s povezavo HTTPS, na primer domačo stran in eno notranjo stran. Preveri ključavnico v naslovni vrstici brskalnika, nato si oglej podatke potrdila. Prepričaj se, da je potrdilo izdano za pravo domeno in da ga brskalnik prikaže kot veljavno. Odsotnost ključavnice sama po sebi ne dokazuje, da namestitev ni uspela.

   Če se poučuješ o nastavitvah SSL/TLS v cPanelu, ti upravljanje potrdil SSL/TLS pomaga pregledati tudi merila preverjanja.

2. Preverjanje delovanja potrdila

   Odpri podrobnosti potrdila in ime domene primerjaj z naslovom spletnega mesta. Na primer potrdilo za pelda.hu mora vsebovati tudi različico www.pelda.hu, če je spletna stran dosegljiva tudi na njej. Preveri podatke o izdaji in poteku ter ali brskalnik ne javlja napake zaupanja. Zaradi 90-dnevne veljavnosti je datum poteka posebej pomemben.

   Na straneh HTTPS preveri tudi slike, slogovne datoteke in skripte. Če se naložijo z naslova HTTP, lahko brskalnik javi mešano vsebino, tudi pri veljavnem potrdilu.

3. V cPanelu odpri meni SSL/TLS Certificates, zavihek Status, nato poišči vrstico domene. Preveri, ali je potrdilo aktivno in katere domene pokriva. Če je v računu več domen ali poddomen, vsako vrstico preveri posebej. Ključavnica, prikazana na enem naslovu, samodejno ne potrjuje delovanja drugih domen.
4. Preveri napake namestitve ali podaljšanja, ki jih javlja cPanel, in si zapiši zadevno domeno. Podaljšanje potrdila ureja samodejni postopek, če ga platforma gostovanja vključuje. Glede na 90-dnevno veljavnost je poleg bližanja datuma poteka pozornosti vredno tudi opozorilo o napaki. Če se stanje potrdila ne osveži, znova preveri dostop HTTPS do zadevne domene.

V dnevniku podaljšanja poišči vnose zadevne domene in stanje, vidno tam, primerjaj s podatki na zavihku Status menija SSL/TLS Certificates v cPanelu. Če je dnevnik na voljo v vmesniku gostovanja, si zapiši, ali je bil poskus podaljšanja in kakšen je bil rezultat. Pri manjkajočem ali neuspešnem vnosu znova preveri dostop HTTPS do domene, nato poglej, ali je potrdilo še vedno izdano za prava imena. Potrdilo Let’s Encrypt je brezplačno in ga lahko pridobi vsak, ki ima domeno, kar navaja Internet Security Research Group (ISRG).

Dnevnik in odziv brskalnika skupaj pomagata ločiti potrdilo, ki se bliža poteku, od težave z namestitvijo ali dostopom. Ne preveri le domače strani: poglej tudi različice domene in strani, ki jih dejansko uporabljaš. Ob odstopanju si zapiši, pri kateri domeni se je pojavilo, kaj je pokazal cPanel in kaj je javil brskalnik. To olajša poznejše preverjanje in pomaga slediti, ali je napaka odpravljena. Stanje potrdila je vredno pregledati tudi pozneje, zlasti če rezultat podaljšanja ni nedvoumen.

Odpravljanje napak pri neuspešnem pridobivanju in podaljšanju

Vzrok napake pri pridobivanju išči v nastavitvah DNS domene, pri požarnem zidu in v kazalnikih stanja v cPanelu. Opravi spodnja preverjanja, nato po vsaki spremembi postopek poskusi znova.

1. Preveri, ali nastavitve DNS domene in poddomene www pravilno kažejo na gostovanje, saj lahko različne nastavitve otežijo preverjanje. Na strežniku DNS poglej zapis A in ga primerjaj z naslovom IP gostovanja. Če se imeni razrešita na različna naslova, najprej popravi napačen zapis.

   Preveri tudi parkirane domene. Če zahteva za potrdilo zajema tudi njih, a kažejo na drug strežnik, lahko preverjanje ne uspe. Nastavi isti pravi ciljni naslov ali parkirano domeno začasno odstrani iz zahteve. Namestitev Let’s Encrypt SSL v cPanelu se lahko uspešno nadaljuje le, če zadevna domena kaže na pravi strežnik.

2. Preveri, ali požarni zid dovoljuje preverjanje domene prek HTTP. Za to morajo biti na strežniku odprta vrata 80. Če požarni zid ta promet blokira, sistem za preverjanje ne doseže vsebine, potrebne za preverjanje. Pri spremembi pravila preveri požarni zid strežnika in morebitno omrežno filtriranje.

   Nato v cPanelu znova zaženi zahtevo za potrdilo. Če napaka ostane, si zapiši ime zadevne domene in sporočilo, ki ga prikaže cPanel. Natančno sporočilo o napaki pomaga ločiti težavo DNS od napake dostopa ali pravila požarnega zidu. Namestitev Let’s Encrypt SSL v cPanelu je mogoče poskusiti znova, ko je vzrok napake odpravljen.

3. Odpri upravitelja potrdil v cPanelu in preveri stanje podaljšanja. Potrdilo Let’s Encrypt velja 90 dni, zato opozorila o neuspešnem podaljšanju ne prezri. Poišči, kateri domeni pripada napaka, nato preveri njen zapis DNS in dostop HTTP. Datum poteka in sporočilo o stanju skupaj pokažeta, kateri korak potrebuje popravek.

   Novega potrdila ne zahtevaj, dokler ne odpraviš napake DNS ali požarnega zidu. Najprej odpravi vzrok napake, nato znova zaženi postopek v cPanelu. Tako novo preverjanje že preveri popravljene nastavitve.

4. Preveri, ali platforma gostovanja zagotavlja funkcijo AutoSSL. Če jo je ponudnik vključil v cPanel, lahko sistem AutoSSL v ozadju ureja izdajo in podaljšanje potrdil. Iz kazalnikov stanja v cPanelu preveri, ali je posamezna domena vključena v samodejni postopek. Brez integracije samodejno podaljšanje ne poteka na ravni računa cPanel.

   Tudi samodejno preverjanje ne reši napačnega zapisa DNS ali blokiranih vrat 80. Te najprej popravi, nato znova preveri stanje potrdila. Z vidika delovanja gostovanja cPanel sta pomembni tako ustrezna nastavitev DNS kot upravljanje potrdil.

Preusmeritev prometa HTTP na HTTPS

Po namestitvi potrdila preusmeri naslove HTTP na HTTPS. Vodniki za cPanel priporočajo trajno preusmeritev 301. Tako brskalnik zahteva šifrirano različico, ko obiskovalec odpre stari naslov.

1. Odpri upravitelja datotek cPanel (»File Manager«) in poišči korenski imenik spletnega mesta. To je pogosto mapa public_html, vendar lahko domena pripada tudi drugemu imeniku. Vklopi prikaz skritih datotek, nato poišči datoteko .htaccess. Pred spremembo shrani izvirni izvod, da lahko ob napaki obnoviš prejšnjo nastavitev.

   Če v istem računu cPanel deluje več domen, izberi pravi korenski imenik. Ne spreminjaj na slepo datoteke .htaccess drugega spletnega mesta, saj lahko pravilo, zapisano na napačno mesto, vpliva na promet druge domene.

2. Preusmeritev 301 dodaj v datoteko .htaccess korenskega imenika. Na strežniku Apache na primer naslednja pravila zahtevo posredujejo na različico HTTPS:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP\_HOST}%{REQUEST\_URI} \[R=301,L\]

REQUEST_URI ohrani pot in zahtevano stran. Na primer naslov http://pelda.hu/kontakt preusmeri na različico https://pelda.hu/kontakt. Pravilo postavi pred samodejna pravila sistema za upravljanje vsebin, da se preusmeritev izvede prej.

1. Po shranjevanju v brskalniku preizkusi različici HTTP in HTTPS. Preizkusi glavno domeno, naslov z www in eno notranjo stran. Na primer zahteva http://www.pelda.hu/elerhetoseg mora priti na ustrezno stran HTTPS, ne le na domačo stran. Odgovor 301 pomeni trajno preusmeritev, zato test opravi po shranjevanju spremembe.

   Če zahteva preusmerja sem in tja, preveri druga pravila v datoteki .htaccess. Vzporedna preusmeritev v cPanelu, sistemu za upravljanje vsebin ali vtičniku lahko povzroči zanko. Pravilo, ki preusmerja s HTTP na HTTPS, obdrži le na enem mestu.

2. Tudi v uporabljenem sistemu za upravljanje vsebin privzeti naslov spletnega mesta nastavi na HTTPS. Pri WordPressu se morata na primer »Naslov WordPress (URL)« in »Naslov spletišča (URL)« začeti s HTTPS. Če spremeniš le preusmeritev, stran pa slike ali slogovne datoteke še vedno nalaga prek HTTP, lahko brskalnik javi mešano vsebino. Poišči te vire in posodobi njihove povezave.

   Na koncu izprazni predpomnilnik, nato test ponovi v novem oknu brskalnika. Brskalnik lahko še hrani stari odgovor preusmeritve. Preveri domačo stran in notranje strani, da ves promet prihaja prek šifrirane povezave.

Za dostop do cPanela služi naslov HTTPS, ki uporablja vrata 2083. Vmesnik odpri na tem naslovu, nato spremembo v korenskem imeniku spletnega mesta preveri v upravitelju datotek. Povezava za prijavo in preizkus preusmeritve spletnega mesta sta dva ločena koraka: najprej uporabi pravi naslov cPanel, nato preveri delovanje strani za obiskovalce.

Uporaba SSL/TLS Certificates in čarovnika (Wizard)

V vmesniku SSL/TLS v cPanelu lahko preveriš potrdila in dostopaš do možnosti namestitve. Imena menijev se lahko razlikujejo glede na različico vmesnika in nastavitve gostovanja.

1. Prijavi se v račun cPanel, nato odpri del SSL/TLS. Poišči upravljanje potrdil ali razpoložljiv čarovnik za namestitev. V vmesniku vidiš, katere operacije lahko upravljaš iz računa. Če se prikaže ločen vtičnik Let’s Encrypt, zahtevo za potrdilo zaženi prek njega. Namestitev Let’s Encrypt SSL v cPanelu se začne v tem vmesniku, če je vtičnik na voljo.

   Orodje z imenom Wizard te lahko korak za korakom vodi skozi nastavitev SSL. Pred nadaljevanjem preberi razlago posameznih polj. Domeno spletnega mesta, ki ga želiš zaščititi, izberi natančno.

2. Izberi domeno, ki jo želiš pokriti s potrdilom. Če je tvoje spletno mesto dosegljivo na naslovih pelda.hu in www.pelda.hu, preveri, ali sta navedeni obe imeni. Potrdilo velja izključno za imena, navedena v njem. Zato je seznam domen, prikazan v cPanelu, pred namestitvijo pomembna točka preverjanja.

   Ne označi poddomene, ki ne pripada temu spletnemu mestu. Potrdilo, nameščeno na napačno domeno, ne varuje drugega naslova, ki ga odpre obiskovalec. Na primer shop.pelda.hu v primerjavi z glavno domeno velja za ločeno ime.

3. Izdajo potrdila Let’s Encrypt zaženi z operacijo, ki je na voljo v vmesniku. cPanel lahko prikaže stanje zahteve ali napako, ki se pojavi med preverjanjem. Pred spremembo nadaljnjih nastavitev počakaj na potrditev uspešne namestitve. Če čarovnik zahteva CSR ali ročne podatke potrdila, preveri, ali res želiš uporabiti ta postopek.

   Ročna namestitev SSL/TLS je lahko ločen postopek. Takrat cPanel upravlja potrdilo, zasebni ključ in po potrebi vmesno potrdilo. V polja ne lepi podatkov na slepo. Zasebni ključ je zaupen podatek, zato ga ne objavljaj in ne pošiljaj po javnem kanalu.

4. Po uspešni potrditvi odpri spletno mesto z naslovom HTTPS. Preveri, ali brskalnik prikazuje potrdilo, ki pripada pravi domeni. Če se spletna stran ne naloži pravilno, preveri kazalnik stanja v cPanelu in izbrana imena domen. Namestitev Let’s Encrypt SSL v cPanelu je popolna, ko potrdilo pripada pravi domeni in je spletno mesto dosegljivo tudi prek HTTPS.
5. Zapiši si, kateri meni cPanela si uporabil in katere domene pripadajo potrdilu. Tako boš ob naslednjem preverjanju hitreje našel nastavitve spletnega mesta. Po posodobitvi vmesnika ali različice cPanela se lahko razporeditev menija spremeni, zato si zapomni ime orodja skupaj z njegovo funkcijo.

Napake pri namestitvi in težave z združljivostjo

Za uporabo Let’s Encrypt mora domena kazati na naslov IP računa cPanel. Platforma gostovanja mora podpirati izdajo in podaljšanje potrdila, na primer z integracijo AutoSSL.

1. V cPanelu preveri cilj parkiranih domen. Parkirana domena se mora razrešiti na isti strežnik kot primarna domena. Če na primer pelda.net kaže na drug naslov IP, se lahko preverjanje zatakne. Usmeri jo na pravi strežnik ali jo začasno odklopi od računa, nato znova zaženi zahtevo za potrdilo.

   Preveri tudi ciljni naslov domene in poddomene www. Obe morata kazati na naslov IP računa cPanel. Odstopanje zapisov DNS lahko povzroči napako, tudi če glavna domena že deluje. Po popravku počakaj, da spremenjene nastavitve začnejo veljati, nato znova poskusi z zahtevo.

2. Preveri, ali brskalnik za domeno javlja veljavno potrdilo. Ključavnica v brskalniku lahko pokaže, da je za domeno potrdilo že nameščeno. V cPanelu poglej ime in stanje obstoječega potrdila. Če spletno mesto deluje, ključavnica pa ni vidna, preveri, ali res preverjaš isto domeno.

   Delujočega potrdila ne briši le zato, ker bi rad zahteval novo. Najprej obstoječe prepoznaj v vmesniku SSL/TLS v cPanelu. Ključavnica v brskalniku in kazalnik stanja v cPanelu skupaj pomagata ločiti napako namestitve od primera, ko potrdilo pripada drugi domeni.

3. Pred zahtevo za potrdilo wildcard preveri, ali nastavitve ustrezajo želenim imenom domen. V delu Domains v cPanelu vnesi vzorec *.pelda.hu, pri čemer primer zamenjaj s svojo domeno. Nato zaženi zahtevo v ustreznem upravitelju potrdil. Odsotnost domene wildcard lahko med namestitvijo povzroči težavo z združljivostjo.

   Če je spletno mesto dosegljivo tudi na naslovu blog.pelda.hu ali shop.pelda.hu, preveri, ali potrdilo pokriva ta imena. Pred nastavitvijo wildcard se prepričaj, da si v cPanelu ustvaril ustrezno poddomeno.

4. Preveri, katero upravljanje potrdil podpirata cPanel in platforma gostovanja. Za samodejno izdajo in podaljšanje je običajno potrebna integracija ponudnika. Vtičnik Let’s Encrypt za cPanel izdaja potrdila za domene računa, ne za ime gostitelja sistema. Let’s Encrypt ni mogoče uporabiti za samodejno podaljšanje potrdila, ki ga podpiše cPanel in pripada imenu gostitelja.

   Potrdilo spletnega mesta in potrdilo imena gostitelja strežnika obravnavaj ločeno. Na primer potrdilo spletnega mesta pelda.hu ni enako potrdilu, ki ga uporabljajo storitve cPanel. Tudi pri nastavitvah gostovanja cPanel je pomembno, da uporabljaš način upravljanja potrdil, ki pripada pravi domeni.

5. Če se spletno mesto po namestitvi ne naloži, kot je pričakovano, preveri datoteko .htaccess. Pravila preusmeritve v datoteki lahko vplivajo na to, na kateri naslov pride obiskovalec, vendar ne popravijo napačne nastavitve DNS ali neuspešnega preverjanja potrdila. Začasno prepoznaj pomembno pravilo in naredi le potrebno spremembo. Po spremembi varnostnih nastavitev ločeno preizkusi glavno domeno in poddomeno.

aWh: spletno gostovanje

Spletno gostovanje aWh je lahko naraven naslednji korak, če za svojo spletno stran iščeš gostovanje in storitev, povezano z domeno. Če se zatakne pri nastavitvah SSL v cPanelu, je za izdajo in podaljšanje potrdila pomembna ustrezna nastavitev gostovanja in domene.

Pri izbiri upoštevaj, kje upravljaš datoteke spletne strani, na kateri naslov IP kaže domena in katere funkcije cPanela so na voljo. Če potrebuješ samostojno strežniško okolje, aWh ponuja tudi KVM VPS. Če še nimaš domene, lahko z registracijo domene skupaj upravljaš naslov in gostovanje spletnega mesta.

Spoznaj storitev spletnega gostovanja aWh ali obišči stran awh.hu.

Naj bo upravljanje potrdil del upravljanja spletnega mesta

Po namestitvi Let’s Encrypt SSL v cPanelu upravljanje potrdil uvrsti med redna vzdrževalna opravila spletnega mesta. Zapiši si, katere domene pripadajo strani, kje si nastavil preusmeritev in v katerem vmesniku cPanel lahko spremljaš stanje potrdila. Tako ob poznejši spremembi hitreje najdeš zadevne nastavitve.

Preden preseliš spletno mesto, spremeniš DNS ali dodaš novo poddomeno, premisli, kako sprememba vpliva na dostop HTTPS. Predhodni zapiski pomagajo preprečiti, da bi izpustil star naslov, preusmeritev ali nastavitev domene. Ohranjanje varne povezave je odvisno tudi od usklajenosti potrdila, aplikacije in nastavitev gostovanja.

Če potrebuješ praktično pomoč pri vzpostavitvi okolja gostovanja ali domene, se obrni na ekipo aWh.

Prosi ekipo aWh za pomoč in naredi upravljanje svojega spletnega mesta preglednejše.

Korake na gostovanju aWh opisuje naš članek v bazi znanja: Vklop brezplačnega potrdila Let’s Encrypt na spletnem gostovanju.

Pogosta vprašanja o SSL v cPanelu

Kako deluje samodejni SSL?

Samodejni SSL v ozadju ureja izdajo in podaljšanje potrdil za domene, dodeljene računu cPanel. Postopek preveri dosegljivost domene, nato po uspešnem preverjanju namesti potrdilo. Tudi podaljšanje lahko poteka samodejno, če je platforma gostovanja vključila AutoSSL ali vtičnik Let’s Encrypt. V cPanelu je vredno spremljati stanje domene in morebitna sporočila o napakah.

Za katere domene se namesti Let’s Encrypt SSL?

Potrdilo se namesti za imena domen, dodeljena računu cPanel, ki jih izbereš ob zahtevi. To so lahko na primer pelda.hu, www.pelda.hu ali poddomena, na primer shop.pelda.hu. V podrobnostih potrdila preveri pokrita imena, saj je spletno mesto lahko dosegljivo na več naslovih. Ne predpostavljaj, da so vsa imena s seznama domen v cPanelu samodejno pokrita.

V kolikšnem času se brezplačni SSL aktivira?

Čas aktivacije je odvisen od obdelave zahteve in preverjanja domene. cPanel mora uspešno doseči domeno, potrebno za preverjanje, nato pa namestiti izdano potrdilo. Pri sveže spremenjeni nastavitvi DNS lahko preverjanje še vidi stari ciljni naslov. Spremljaj sporočilo o stanju v cPanelu in različico HTTPS preizkusi šele po uspešni namestitvi.

Kaj storiti, če ne uspe?

Preberi sporočilo o napaki v cPanelu in si zapiši, katera domena je prizadeta. Nato preveri, ali domena in različica www kažeta na naslov IP gostovanja in ali so dostopna vrata 80, potrebna za preverjanje prek HTTP. Preveri tudi, ali parkirana domena ne usmerja na drug strežnik. Po odpravi vzroka napake znova zaženi zahtevo za potrdilo.

Kako korak za korakom namestim potrdilo Let’s Encrypt SSL v cPanelu?

Za namestitev Let’s Encrypt SSL v cPanelu se prijavi v svoj račun, nato odpri zavihek Status menija SSL/TLS Certificates. Izberi domeno, ki jo želiš zaščititi, in pripadajoča imena, nato zaženi zahtevo za potrdilo. Počakaj na potrditev namestitve in preveri naslov HTTPS spletnega mesta. Če vmesnik uporablja AutoSSL, sledi kazalnikom stanja za domeno.

Kje je v cPanelu funkcija Let’s Encrypt SSL ali AutoSSL?

Na gostovanju cPanel aWh v skupini Security odpri meni SSL/TLS Certificates in tam zavihek Status: tu vidiš potrdilo in potek vsake domene ter lahko AutoSSL zaženeš ročno (Run AutoSSL). AutoSSL nima ločenega menija.

Kako nastaviti DNS in preverjanje domene za izdajo potrdila?

Zapis DNS domene nastavi tako, da kaže na naslov IP računa cPanel. Enako preveri pri različici www, če jo spletno mesto uporablja. Pri preverjanju prek HTTP morajo biti vrata 80 strežnika dostopna. Zahteva, sprožena iz cPanela, lahko dostop do domene dokaže le, če zahtevano ime pride na pravi strežnik in zahteva za preverjanje doseže spletno mesto.

Kako v cPanelu zahtevati potrdilo SSL tudi za imena z www in poddomene?

Pri zahtevi za potrdilo ločeno izberi glavno domeno in ime z www, če uporabljaš obe. Če jih seznam domen v cPanelu ponuja, v zahtevo vključi tudi imena poddomen, na primer naslov blog.pelda.hu. Pred potrdilom wildcard v delu Domains v cPanelu ustvari ustrezno poddomeno z vzorcem *.pelda.hu. Po namestitvi v podrobnostih potrdila preveri, katera imena pokriva.

• potrdila ssl
• cpanel
• vodniki
• varnost spletne strani