Potrdilo SSL (natančneje potrdilo TLS) omogoča, da je tvoja spletna stran dostopna prek HTTPS, prek šifrirane povezave. Brez njega brskalniki prikažejo opozorilo »ni varno«, podatki, vneseni v obrazce, potujejo nešifrirani, iskalniki pa stran uvrstijo nižje. Leta 2026 so se poleg tega spremenila pravila: veljavnost potrdil se je skrajšala, zato je poleg namestitve postala pomembna tudi organizacija podaljšanja.

V tem vodniku pregledamo, katero potrdilo izbrati, kako namestiti brezplačno potrdilo Let’s Encrypt in plačljivo potrdilo na gostovanju cPanel in na lastnem strežniku, kako vklopiti preusmeritev na HTTPS, kako odpraviti pogoste napake in kaj pomeni 200-dnevna veljavnost.

Katero potrdilo izbrati?

Vrsta	Kaj potrjuje	Za koga
Potrjena domena (DV)	Da imaš nadzor nad domeno	Večina spletnih strani, blogov, spletnih trgovin
Preverjena organizacija (OV)	Poleg domene tudi obstoj in podatke podjetja	Podjetja, pri katerih je pomembno, da je v potrdilu navedeno tudi ime podjetja
Wildcard	Vse poddomene prve ravni domene (*.cegnev.hu)	Pri veliko poddomenah
Več domen (SAN)	Več različnih domen v enem potrdilu	Več domen na enem strežniku

Moč šifriranja je pri vseh enaka: brezplačno potrdilo šifrira enako kot drago. Razlika je v tem, kaj izdajatelj preveri in katera dodatna storitev (jamstvo, podatki organizacije, podpora) pripada potrdilu.

Brezplačni Let’s Encrypt: potrdilo DV s samodejno izdajo in podaljšanjem. Na voljo je na vseh gostovanjih aWh in zadošča večini spletnih strani.

Plačljivo potrdilo: splača se, če želiš preveriti tudi podatke podjetja (OV), če želiš jamstvo, če potrdilo ne gre na gostovanje, ki podpira samodejna potrdila (na primer na poštni strežnik ali izenačevalnik obremenitve), ali če partner ali razpis izrecno zahteva plačljivo potrdilo. Potrdila SSL aWh so na voljo od 8,98 € na leto (brez DDV). Pri izbiri pomaga primerjava Let’s Encrypt in plačljivega SSL.

Pravilo 200 dni

Po skupnem pravilu proizvajalcev brskalnikov in izdajateljev potrdil (CA/Browser Forum) so javna potrdila TLS veljavna največ:

Datum izdaje	Največja veljavnost
pred 15. marcem 2026	398 dni
od 15. marca 2026	200 dni
od 15. marca 2027	100 dni
od 15. marca 2029	47 dni

Potrdila Let’s Encrypt so bila že doslej 90-dnevna in se samodejno podaljšujejo, zato pri njih nimaš dela. Pri plačljivih potrdilih pa to v praksi pomeni, da je treba potrdilo v enoletni naročnini vsaj enkrat znova izdati in namestiti. Pri aWh je v letnem paketu to drugo potrdilo brezplačno, vendar ponovna izdaja ni samodejna: paziti moraš na iztek in jo sprožiti na portalu. O spremembi pravil podrobno piše članek o krajši veljavnosti potrdil SSL.

Vklop brezplačnega certifikata Let’s Encrypt

Na gostovanju cPanel (AutoSSL)

Na gostovanjih cPanel pri aWh AutoSSL samodejno izda in podaljšuje potrdilo za vsako domeno in poddomeno, katere DNS kaže na gostovanje.

1. Preveri, ali zapis A domene kaže na naslov IP gostovanja.
2. V cPanelu odpri točko menija SSL/TLS Certificates, nato zavihek Stanje.
3. Če ob domeni ni veljavnega potrdila, klikni gumb Run AutoSSL.

Če domena še kaže na prejšnjega ponudnika (na primer med selitvijo ali po menjavi imenskih strežnikov), potrdilo ne more nastati, dokler sprememba DNS ne začne veljati. Če AutoSSL potrdila ne izda, so najpogostejši vzroki: domena ne kaže na gostovanje, zapis CAA ne dovoli izdajatelja ali pravilo v .htaccess blokira zahtevo za preverjanje. O tem piše članek o napakah AutoSSL.

Na spletnem gostovanju

Na spletnem gostovanju aWh s KeyHelp potrdilo Let’s Encrypt vklopiš za vsako domeno posebej:

1. Prijavi se v nadzorno ploščo in v levem meniju izberi možnost Domene.
2. Klikni ikono svinčnika ob domeni, nato zavihek Varnost.
3. V razdelku Potrdilo SSL/TLS izberi možnost Potrdilo Let’s Encrypt, v razdelku Vsiljevanje varne povezave pa označi možnost Omogočeno, da strežnik z naslovov http:// samodejno preusmeri na različico https://.
4. Po shranjevanju, če domena že kaže na gostovanje, potrdilo nastane v nekaj minutah, sistem pa ga od tedaj samodejno podaljšuje.

Korake s slikami prikazuje članek o vklopu Let’s Encrypt na spletnem gostovanju.

Na lastnem strežniku (VPS)

Na Linux VPS je najbolj razširjeno orodje Certbot. Pri Nginxu na primer:

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d cegnev.hu -d www.cegnev.hu

Certbot potrdilo nastavi v spletnem strežniku in ga s časovnikom samodejno podaljšuje. Podrobne korake vsebuje članek o pridobitvi potrdila s Certbotom; za potrdilo wildcard je potrebno preverjanje prek DNS, o tem preberi v članku o preverjanju DNS za potrdilo wildcard Let’s Encrypt.

Namestitev plačljivega potrdila

1. CSR in zasebni ključ

Za izdajo potrdila potrebuješ CSR (Certificate Signing Request, zahteva za potrdilo), ki vsebuje ime domene, podatke podjetja (pri OV) in javni ključ. Skupaj s CSR nastane zasebni ključ, ki ostane na strežniku in ga ni nikoli dovoljeno izdati. Potrdilo deluje le skupaj s tem zasebnim ključem.

2. Nastavitev na portalu za stranke aWh

Potrdilo, kupljeno pri aWh, nastaviš na portalu za stranke z gumbom Configure SSL:

• Autoinstall (via cPanel): če je domena na tvojem gostovanju cPanel pri nas. Portal ustvari zasebni ključ in CSR, opravi preverjanje, po izdaji pa se potrdilo samodejno namesti v cPanel. To je najpreprostejši način.
• Manual Enrollment: če gre potrdilo na drug strežnik (lasten VPS, drug ponudnik, poštni strežnik). Prilepiš lahko svoj CSR ali pa ga pripravi portal; po izdaji potrdilo namestiš sam.

Nadzor nad domeno potrdiš po e-pošti, z naloženo datoteko (HTTP ali HTTPS) ali z zapisom DNS; o načinih preverjanja domene piše naš članek baze znanja. Celoten postopek, skupaj s ponovno izdajo, po korakih opisuje članek o nastavitvi in ponovni izdaji plačljivega potrdila SSL.

3. Ročna namestitev v cPanelu

Če potrdilo ročno namestiš na gostovanje cPanel:

1. V cPanelu odpri točko menija SSL/TLS, nato možnost Manage SSL sites (Upravljanje SSL spletnih mest).
2. Izberi domeno.
3. Prilepi potrdilo (CRT), zasebni ključ (KEY) in vmesno potrdilo (CA bundle). Če je zasebni ključ nastal v cPanelu, ga sistem najde samodejno.
4. Klikni gumb Install Certificate.

4. Na lastnem strežniku

Pri Nginxu je treba potrdilo in vmesno potrdilo združiti v eno datoteko (najprej potrdilo domene, nato vmesno) in ju navesti z direktivama ssl_certificate in ssl_certificate_key. Pri Apachu so potrebne SSLCertificateFile, SSLCertificateKeyFile in pri starejših različicah SSLCertificateChainFile. Za Apache obstaja tudi vodnik za nastavitev SSL na strežniku Apache po korakih. O pretvorbi med oblikami potrdil (PEM, PFX) preberi v članku o pretvorbi oblik potrdil.

Izpustitev vmesnega potrdila je najpogostejša napaka: v brskalniku lahko deluje, na nekaterih mobilnih napravah, starejših sistemih in odjemalcih API pa povzroči napako »nezaupanja vredno potrdilo«. O vmesnem potrdilu (CA bundle) piše naš članek baze znanja.

Preusmeritev na HTTPS

Po namestitvi potrdila je spletna stran dostopna prek HTTP in HTTPS. Nastavi, da vsak obiskovalec samodejno pride na različico HTTPS:

• V cPanelu s stikalom Force HTTPS Redirect ob domeni v točki menija Domains.

• V datoteki .htaccess (Apache, LiteSpeed):

  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  

• V WordPressu je treba na strani Nastavitve › Splošno tudi naslov WordPressa in spletnega mesta prepisati na https://, sicer lahko nastane zanka preusmeritev ali mešana vsebina.

Ko stran stabilno deluje prek HTTPS, lahko z glavo HSTS brskalnikom sporočiš tudi, naj se na domeno vedno povezujejo prek HTTPS. O tem piše članek o vklopu HSTS. O preusmeritvi na HTTPS govori tudi ločen članek.

Preverjanje in odpravljanje težav

Preverjanje: odpri stran v brskalniku in klikni ikono ob naslovni vrstici: tam vidiš izdajatelja in datum izteka. Za podrobno preverjanje brezplačni test SSL Labs pokaže verigo, protokole in napake.

Pogoste napake:

• »Povezava ni zasebna« / NET::ERR_CERT_COMMON_NAME_INVALID: potrdilo ni izdano za ime, na katerem si odprl stran (na primer le za različico brez www). O tem piše članek o napaki »Vaša povezava ni zasebna«.
• Poteklo potrdilo: pri plačljivem potrdilu sproži ponovno izdajo, pri Let’s Encrypt pa preveri, zakaj se ni podaljšalo.
• Manjkajoče vmesno potrdilo: namesti tudi CA bundle.
• Mešana vsebina (mixed content): stran se nalaga prek HTTPS, slike, skripte ali slogovne datoteke pa nalaga prek HTTP, zato se namesto ključavnice prikaže opozorilo. O popravilu govorita članek baze znanja o napaki mixed content in naš prispevek o odpravi napake mixed content.
• Napaka potrdila v poštnem programu: v poštnem programu je treba navesti ime strežnika, za katerega je izdano potrdilo; o tem preberi v članku o napakah potrdil v poštnih programih.
• Za Cloudflarom: način SSL naj bo »Full (strict)«, sicer lahko nastane zanka preusmeritev ali nešifriran odsek; podrobnosti so v članku o načinih SSL v Cloudflaru.

Povzetek

Večini spletnih strani zadošča brezplačno, samodejno podaljšano potrdilo Let’s Encrypt; na gostovanjih aWh je to en klik. Plačljivo potrdilo izberi, če želiš preveriti tudi podatke podjetja ali imaš posebne potrebe, in računaj s tem, da ga moraš od 15. marca 2026 v enoletni naročnini vsaj enkrat znova dati izdati. Po namestitvi vklopi preusmeritev na HTTPS in preveri, ali ni mešane vsebine.

Oglej si potrdila SSL

Pogosta vprašanja

Koliko časa traja namestitev potrdila SSL?

Brezplačno potrdilo Let’s Encrypt je pripravljeno v nekaj minutah. Plačljivo potrdilo DV je mogoče po preverjanju izdati v nekaj minutah, potrdilo OV pa lahko zaradi preverjanja podatkov podjetja traja 1–3 delovne dni.

Zakaj brskalnik piše, da povezava ni varna, čeprav sem namestil potrdilo?

Najpogosteje zaradi mešane vsebine (slike, skripte, naložene prek HTTP), ker potrdilo ni izdano za ime, na katerem si odprl stran, ali ker manjka vmesno potrdilo.

Kako podaljšam plačljivo potrdilo?

Na portalu za stranke s ponovno izdajo pred iztekom. V letnem paketu je drugo potrdilo zaradi 200-dnevne veljavnosti brezplačno, vendar moraš ponovno izdajo sprožiti sam; potrdilo, nameščeno v načinu Autoinstall, nato samodejno pride v cPanel.

Ali potrebuje vsaka poddomena ločen SSL?

Z Let’s Encrypt lahko vsaka poddomena dobi ločeno, brezplačno potrdilo, AutoSSL to opravi samodejno. Pri plačljivih potrdilih je za veliko poddomen ekonomično potrdilo wildcard.

Ali SSL upočasni stran?

Ne opazno. Zaradi sodobnega TLS 1.3 in HTTP/2 so strani HTTPS pogosto hitrejše od nešifriranih.

V čem se Let’s Encrypt razlikuje od plačljivega potrdila?

Šifriranje je enako močno. Let’s Encrypt preverja le domeno, velja 90 dni in se samodejno podaljšuje; plačljivo potrdilo lahko preveri tudi podatke podjetja (OV), vključuje jamstvo in podporo ter ga je mogoče namestiti tudi na strežnik, kjer samodejnega podaljšanja ni.

Kaj je pravilo 200 dni?

Javna potrdila SSL so od 15. marca 2026 veljavna največ 200 dni; od 15. marca 2027 100, od 15. marca 2029 pa 47 dni. Zato je samodejno podaljšanje potrdil vse pomembnejše.

• potrdila ssl
• vodniki
• cpanel
• vps
• za začetnike