Potrdilo SSL (natančneje TLS) brskalniku obiskovalca potrdi, da se res povezuje s tvojo spletno stranjo, in omogoči šifrirano povezavo HTTPS. Potrdilo izda izdajatelj potrdil (CA), potem ko preveri, da vlagatelj razpolaga z domeno. Spodaj prikazujemo korake postopka na primeru plačljivega potrdila; pri brezplačnih potrdilih Let’s Encrypt na našem gostovanju isto samodejno opravi sistem.

1. Izbira vrste potrdila

Najprej se odloči, kaj potrebuješ:

• S preverjeno domeno (DV): za eno domeno (skupaj z različico www), izdano v nekaj minutah. Večini spletnih strani to zadošča.
• Za več domen (SAN): če bi z enim potrdilom zaščitil več različnih domen.
• Wildcard: če bi zaščitil vse poddomene domene.
• S preverjeno organizacijo (OV): če naj bo v potrdilu tudi preverjeno ime podjetja.

Vrste in njihove cene lahko primerjaš na strani Potrdila SSL.

2. Ustvarjanje zasebnega ključa in CSR

K potrdilu spada par ključev. Zasebni ključ ostane na strežniku in ga nikoli ne smeš izdati. CSR (Certificate Signing Request, zahteva za potrdilo) vsebuje ime domene, javni ključ in pri potrdilu OV podatke organizacije, prejme pa ga izdajatelj. O ustvarjanju piše članek Ustvarjanje CSR in zasebnega ključa. Če potrdilo pride na tvoje gostovanje cPanel pri nas, ta korak samodejno opravi portal za stranke.

3. Dokaz razpolaganja z domeno

Izdajatelj potrdilo izda le, ko potrdi, da vlagatelj razpolaga z domeno. Načini:

• e-pošta: potrditveno sporočilo na za to določen naslov (na primer admin@pelda.hu);
• datoteka HTTP: postavitev preverjalne datoteke na spletno stran;
• zapis DNS: dodajanje preverjalnega zapisa v cono DNS domene.

Pri potrdilu OV izdajatelj poleg tega preveri tudi podatke podjetja v uradnih registrih.

4. Izdaja

Po uspešnem preverjanju izdajatelj potrdilo podpiše in izda. Pri potrdilu DV to običajno traja nekaj minut, pri potrdilu OV zaradi preverjanja podatkov podjetja praviloma nekaj delovnih dni. Izdano potrdilo dobiš skupaj z vmesnim potrdilom (CA bundle).

5. Namestitev

Potrdilo, zasebni ključ in vmesno potrdilo je treba namestiti na strežnik, ki streže spletni strani. Na gostovanju cPanel to poteka v meniju Varnost > SSL/TLS, na lastnem strežniku pa v nastavitvah spletnega strežnika (Apache, Nginx). V načinu Autoinstall (via cPanel) portala za stranke se potrdilo samodejno namesti na tvoje gostovanje cPanel pri nas.

6. Preverjanje

• Odpri spletno stran s predpono https:// in v brskalniku poglej podrobnosti potrdila (izdajatelj, veljavnost, imena domen).
• Preveri naslov z www in brez www.
• V ukazni vrstici: openssl s_client -connect pelda.hu:443 -servername pelda.hu pokaže celotno verigo potrdil. Če vmesno potrdilo manjka, nekateri brskalniki in naprave javijo napako.
• Nastavi preusmeritev s HTTP na HTTPS, da obiskovalci vedno dobijo šifrirano različico.

7. Ponovna izdaja in podaljšanje

1. od 15. marca lahko javno potrdilo velja največ 200 dni, od 15. marca 2027 100, od 15. marca 2029 pa 47 dni. Enoletna naročnina zato vsebuje dve potrdili: pred potekom prvega je treba potrdilo znova izdati (reissue). Pri plačljivem potrdilu to pri nas ni samodejno, niti v načinu Autoinstall: pred rokom te po e-pošti opomnimo, ponovno izdajo pa moraš zagnati sam. Korake opisuje članek Nastavitev in ponovna izdaja plačljivega potrdila SSL.