Kupljeno potrdilo SSL je treba nastaviti na portalu za stranke: tu navedeš, za katero domeno velja, kako dokažeš razpolaganje z domeno in kam naj pride končano potrdilo. Tu lahko potrdilo tudi znova izdaš, kar je zaradi krajšanja obdobja veljavnosti med naročnino potrebno večkrat (glej: Zakaj potrdila SSL ne veljajo več eno leto?).

Nastavitev potrdila

1. Prijavi se na portal za stranke in med Storitvami odpri potrdilo SSL.
2. Klikni gumb Configure SSL.
3. Izberi način nastavitve:
   • Autoinstall (via cPanel): če je domena na tvojem gostovanju cPanel pri nas. To je priporočeni način, glej spodaj.
   • Manual Enrollment: če potrdilo pride na drug strežnik (lasten VPS, drug ponudnik, poštni strežnik, izenačevalnik obremenitve) ali želiš uporabiti lasten CSR.
4. Izberi način preverjanja domene (Domain Validation Method): Email, HTTP File, HTTPS File ali DNS Record. Načine predstavlja naš članek o načinih preverjanja domene.
5. Pri potrdilu organizacije (OV) izpolni podatke podjetja in kontaktnih oseb.
6. Klikni gumb za oddajo. Stanje potrdila bo Pending Validation, dokler izdajatelj ne opravi preverjanja.

Autoinstall (via cPanel)

V tem načinu je nastavitev samodejna:

• izberi domeno s seznama domen, ki spadajo k tvojim gostovanjem cPanel, in označi, če potrebuješ tudi različico www (Include www prefix);
• portal ustvari zasebni ključ in CSR, z njima se ti ni treba ukvarjati;
• pri preverjanju HTTP/HTTPS portal preverjalno datoteko samodejno naloži na tvoje gostovanje;
• po izdaji se potrdilo samodejno namesti v cPanel, o tem pa te obvestimo po e-pošti.

Če domene ni na seznamu (ker ni na tvojem gostovanju cPanel pri nas), izberi način Manual Enrollment.

Manual Enrollment

V tem načinu imaš dve možnosti:

• prilepiš lasten CSR, ki si ga ustvaril na strežniku, kamor pride potrdilo (glej: Ustvarjanje CSR in zasebnega ključa);
• ali ustvarjanje CSR prepustiš portalu: takrat portal iz vnesenih podatkov pripravi zasebni ključ in CSR. Zasebni ključ preneseš na strani potrdila z gumbom Prenos zasebnega ključa.

Po izdaji moraš potrdilo namestiti sam. Na strani potrdila lahko preneseš potrdilo (Prenos potrdila), vmesno potrdilo (Prenos vmesnega potrdila) ter vse skupaj v obliki PEM (Prenos PEM). O namestitvi beri v članku o uporabi obstoječega potrdila SSL. Če je domena vendarle na tvojem gostovanju cPanel pri nas, gumb Install on Server potrdilo namesti v cPanel.

Stanje potrdila

Stanje	Pomen
Awaiting Configuration	Potrdila še nisi nastavil.
Pending Validation	Izdajatelj čaka na preverjanje domene (pri OV tudi podjetja).
SSL Certificate Active	Potrdilo je izdano.
SSL Certificate Active & Installed	Potrdilo je izdano in nameščeno v cPanelu.
Reissue Pending	Ponovna izdaja v teku.
SSL Certificate Expired	Potrdilo je poteklo.

Ponovna izdaja (reissue)

Plačljivo potrdilo kupiš za eno ali več let, posamezno izdano potrdilo pa velja krajši čas. Med naročnino je treba potrdilo zato znova izdati. Na strani potrdila polje Next Reissue pokaže, čez koliko dni je na vrsti naslednja. Ponovna izdaja je v času naročnine brezplačna.

Ponovna izdaja ni samodejna, niti v načinu Autoinstall: pred rokom te po e-pošti opomnimo, ponovno izdajo pa moraš zagnati sam. Za ponovno izdajo:

1. Če želiš na svojem strežniku uporabiti nov ključ, ustvari nov CSR. To je z varnostnega vidika priporočljivo.
2. Na strani potrdila klikni gumb Reissue.
3. Prilepi CSR in izberi način preverjanja.
4. Opravi preverjanje domene, po izdaji pa namesti novo potrdilo.

Ponovno izdajo lahko zahtevaš tudi, če je potrdilo še daleč od poteka, na primer če si izgubil zasebni ključ ali je ta ušel (glej: Kaj narediti, če je zasebni ključ ušel?).

Če se preverjanje zatakne

• Pri preverjanju HTTP ali DNS po postavitvi preverjalne datoteke ali zapisa DNS klikni gumb Revalidate, da izdajatelj takoj znova preveri. Gumb je po kratkem čakanju spet uporaben.
• Pri preverjanju po e-pošti lahko z gumbom Ponovno pošlji preverjalno e-sporočilo znova zahtevaš potrditveno sporočilo ali izbereš drug naslov.
• Način preverjanja lahko kadar koli spremeniš z gumbom Change Validation Method.
• Če preverjanje prek DNS dalj časa ne uspe, sistem preklopi na preverjanje po e-pošti in potrditveno sporočilo pošlje na naslov, izbran ob nastavitvi.

Če je potrdilo več dni na čakanju, piši naši podpori.