SSL tanúsítvány beállítása

Amennyiben https:// -sen szeretnéd megjeleníteni az oldaladat, akkor vásárolj tőlünk SSL tanúsítványt! A megrendelés után az SSL-t telepíteni kell a cPanelen. Kövesd a leírásunkat a beállításhoz!

Miért jó a https weboldal?

A https:// -sen megjelenő weboldalaknál közvetlen, biztonságos kapcsolat van a böngésző és a weboldal között. Mindenképpen https -sen jelenítsd meg az oldaladat, hogyha az oldalon bejelentkezési lehetőség van, vagy érzékeny adatokat kell megadni a weboldalon, mert ez esetben nem lehet “lehallgatni” a kommunikációt, ugyanis https -sen az adatkommunikáció titkosítva zajlik.

Másik fontos dolog miatt érdemes https -re áttenni az oldalt: a nagyobb keresők (mint pl. a Google) előrébb helyezi a találati listán a https -sen megjelenő oldalakat!

SSL tanúsítvány nélkül a böngészők hibát jelenítenek meg a weboldal helyett, ha https -sen próbálod azt megnyitni.

Megrendelési információ

Korábban rendelhető Geotrust RapidSSL tanúsítványt felváltotta a Comodo Essential SSL 2017. október 16 -tól. Újabb szervereinken automatikusan és díjmentesen biztosítjuk az SSL tanúsítványt a szervereinkről futó domainekhez.

SSL tanúsítvány megrendelése

Lépj be az Ügyfél fiókodba, és rendeld meg a tanúsítványt! Ha még nem jelentkeztél be az ügyfél fiókba, akkor a regisztrált email címeddel és jelszavaddal tudsz belépni.

Jó tudni!

Az SSL domainenként értendő, azaz ha több domaint szeretnél https:// linken megjeleníteni, akkor minden egyes domainhez külön SSL tanúsítványra lesz szükséged. Azonban a domainedhez megrendelt tanúsítvány működni fog a www aldomainen is!

Jó tudni!

Az SSL tanúsítványt azon a szerveren kell telepíteni, amelyikre a domained mutat. Ha a mi szerverünket használja a domain, akkor a nálunk lévő cpanelen tudod telepíteni az SSL-t, ha viszont nem a mi szerverünkről megy a weboldalad, akkor azon a szerveren kell telepítened az SSL-t!

Pl. domained.hu -hoz beállított tanúsítvány esetén az oldal a https://domained.hu és a https://www.domained.hu -n is elérhető lesz. De másik aldomainen már nem, tehát pl. a valami.domained.hu -hoz már külön SSL tanúsítványt kell rendelned.

Azt, hogy mely domainre szeretnéd az SSL-t, azaz melyik oldal jelenjen meg később, a beállításnál tudod majd megadni.

Ha megvan a megrendelés akkor a befizetésed jóváírása után tudod beállítani az SSL-t.

SSL tanúsítvány beállítása

Számlád jóváírásakor megkapod tőlünk az “SSL konfiguráció szükséges” emailt, ezután megkezdheted az SSL beállítását.

Lépj be az Ügyfél oldaladra, és a Termékek és szolgáltatások menüpontban válaszd ki az újonnan vásárolt SSL-t az “Aktív” gombra kattintással.

SSL Tanúsítvány beállítása - Termékek és szolgáltatások: SSL

Ezután kattints a “Konfigurálás most” -linkre

SSL beállítás az ügyfél portálon, kezdő lépés

1. Az SSL tanúsítvány konfigurációja

A következő adatokat kell megadnod:

Szerver típusa: cpanel/WHM

CSR: ide kell bemásolnod a cpanelen generált CSR -t. Ez lesz a titkos kulcs az SSL-hez.

Az ablakot ne zárd be, egy másik böngésző fülön nyisd meg a cpanelt!

2. Folytatás a cPanelen

Keresd meg a cpanelen a Biztonság->SSL/TLS menüpontot

cpanel-SSL menüpont

Kattints a “Titkos kulcsok (KEY)” alatt a “Saját titkos kulcsok generálása, megtekintése, feltöltése vagy törlése.” linkre.

cpanel SSL Key

Itt a következő adatokat add meg az Új titkos kulcs generálása résznél:

ssl-tanúsítvány új titkos kulcs generálása

Kulcs mérete: 2048Bit

Leírás: [opcionális, azaz nem kell megadnod]

Majd kattints a “Generálása” gombra. Ekkor generál egy titkos kulcsot a cpanel. Ezután lépj vissza az SSL/TLS menüpontba: “Visszatérés az SSL kezelőhöz”.

Kattints a “Tanúsítvány-aláírási kérelmek (CSR)” alatt az “SSL-tanúsítvány-aláírási kérelem generálása, megtekintése vagy törlése.” linkre

cpanel - csr generálása

Válaszd ki a lenyílóból az újonnan létrehozott kulcsot, ezután add meg a domain nevet! Ha pl. a domained.hu és www.domained.hu .-t is https-sen szeretnéd megjeleníteni, akkor a “domained.hu”-t add meg itt!

A többi adatot a képen látható módon add meg! Fontos: Ne használj ékezeteket!

 cpanel SSL adatok megadása

A Vállalati osztály, Hozzáférési kód, Leírás mezőket üresen hagyhatod.

A “Generálása” gombra kattintás után a cPanel elkészíti a CSR- t, azaz a “Kódolt tanúsítvány-aláírási kérelmet”.

Ezt kell kimásolnod, majd az ügyfél oldalon bemásolni:

crs kimásolása a cpanelen

Folytatás az Ügyfél portálon ->A böngésződben nyitva lévő másik fület nyisd meg, az Ügyfél portálon az “Az SSL tanúsítvány konfigurációja” menüpontban (lásd leírásunk 1-es pontja), és másold be a CSR-t!

ssl-ugyfelportal-csr

Ezután add meg az Adminisztrátor kapcsolattartó adatokat (NE használj ékezeteket!):

ssl-admin-megadasa

Add meg azt az email címet, amelyre elküldi a kibocsátó a jóváhagyó emailt. A legegyszerűbb az admin@ email címet használni, ha nincs ilyen email címed, akkor előtte hozd létre azt a cpanelen!

admin-email

Lépj be az admin@ email címedre pl webmailen keresztül, és kattints a “Domain control Validation” levélben az Approve linkre!

Ezután meg kell várnod, amíg a tanúsítvány kibocsátója megküldi a megadott email címedre a tanúsítványt.

3. SSL tanúsítvány telepítése a cpanelen

Az “SSL order Complete” emailben küldi meg a kibocsátó az SSL tanúsítványt. Ha ez megjött akkor lépj be a cpanelre!

A Biztonság->SSL/TLS menüpontban kattints az SSL-webhely telepítése linkre

cpanel ssl https menüpont

Válaszd ki a domaint, amelyre telepíted az SSL-t, majd kattints az “Automatikus kitöltés tartomány szerint“-re!

ssl telepítés cpanelen

 A Tanúsítvány: (CRT) mezőbe másold be az emailben kapott tanúsítványt! Ezután kattints az “Automatikus kitöltés tanúsítvánnyal” linkre!

SSL automatikus kitöltés tanúsítvánnyal

Ezután a cPanel automatikusan kitölti a másik két mezőt (Titkos kulcs (KEY),Hitelesítésszolgáltatói csomag: (CABUNDLE))

A(z) SNI szolgáltatás engedélyezése az e-mail szolgáltatások számára pipát bent hagyhatod.

Ha nem látsz hibajelzést az oldalon, akkor befejező mozdulatként kattints a Tanúsítvány telepítése gombra!

Ezután ezt a szöveget fogod látni:

“Ön sikeresen konfigurálta az SSL-t.

Az SSL-webhely most aktív és elérhető HTTPS-en keresztül ez a tartomány: […]”

Ezzel a telepítést sikeresen elvégezted!

További teendők a weboldalon

Most már https:// -en elérhető az oldalad, de még a linkeket is be kell állítani, hogy https-sen jelenjen meg minden. Pl a Google Chrome böngészőben a címsorban a következővel tudod ellenőrizni, hogy tartalmaz-e az oldalad nem https linket: Kattints a címsorban az Info ikonra

chrome ssl ellenőrzése

Majd itt láthatod, hogyha talált a böngésződ “Mixed content-et” azaz “kevert tartalmat”. Ez azt jelenti, hogy https -en jelenik meg az oldalad, de még vannak rajta olyan hivatkozások amelyek nem https (biztonságos kapcsolaton) vannak betöltve az oldalra. Ha ezeket javítottad, akkor az oldalad https:// -en úgy kell, hogy megjelenjen a böngészőkben, hogy egy zöld, zárt lakat látszik az URL mellett a címsorban:

SSL beállítás helyes - zöld ikon a böngészőben

A beállítást ezzel elvégezted.

16 Hozzászólás

  • Marcsi
    Posted 2016. 12 01. 04:59 0Likes

    Kedves Tarhelypark,
    SSL tanúsítvánnyal kapcsolatban, lenne pár kérdésem:
    az összeget nálatok minden évben kell fizetni, x Ft/év?
    ha tőletek rendelnék ssl-t, de weboldalam más tárhelyen van oda fel lehet tenni vagy ezt ott kell megvenni ahol a weboldalam van?
    Köszönöm előre válaszotokat, Üdv.: Marcsi 🙂

    • Endre
      Posted 2016. 12 05. 12:47 0Likes

      Kedves Marcsi!

      Az SSL tanúsítványt azon a tárhelyen kell telepítened, ahol a tárhely található, de a nálunk vásárolt Rapid SSL tanúsítványt tudod azon a tárhelyen is használni/telepíteni.
      Az SSL-t évente kell megvenni, és beállítani, ez nem megújuló szolgáltatás.

  • Marcsi2
    Posted 2016. 12 04. 13:04 0Likes

    Minek SSl-t venni? Pl: ha csak egy blog vagy valami szemelyes es nem valami nagy weboldalrol beszelunk oda jo a Lets Encrypt is ami ingyenes.

    Ennyi.

    • Marcsi
      Posted 2016. 12 04. 16:57 0Likes

      Rendben, köszönöm válaszod 🙂

  • Solti Mklós
    Posted 2017. 08 04. 04:50 0Likes

    Tisztelt Tárhelypark,

    Az általam üzemeltetett oldalhoz az SSL beállításra került. Hogy tudom beállítani, hogy a sima http címmel érkező kérések is automatikusan a https-re menjenek át.
    Köszönöm!

    • Endre
      Posted 2017. 08 08. 09:11 0Likes

      Kedves Miklós!

      Ha WordPress oldalad van, akkor a Site- és Home URL átállítása után, ha még maradtak nem https linkek az oldalon, akkor az adatbázisban kell lecserélned a linkeket. Ehhez telepíthetsz egy search and replace plugint, amely elvégzi a cserét.

  • Ákos
    Posted 2017. 08 15. 12:44 0Likes

    Szia Endre,

    Kérdésem,hogy Let’s Encrypt tanúsítványt be tudok-e állítani, vagy csak az általatok kínált GeoTrustot?

    Köszönöm! Ákos

    • Endre
      Posted 2017. 08 15. 13:05 0Likes

      Nálunk a cpanelen a Let’s Encrypt tanúsítványt nem fogod tudni úgy beállítani, hogy azt valid SSL-nek lássák a böngészők.

      • Adam
        Posted 2018. 01 05. 15:16 0Likes

        Szia Endre,

        Gondolkodtok a bevezetésén?
        Minden domainen él az ssl, letiltani nem lehet (tudtommal). A mai trendek mellett ez gyakorlatilag a fizető vendég t.könszúrása.

        • Endre
          Posted 2018. 01 05. 15:53 0Likes

          Kedves Ádám!

          A legújabb gépeinken már elérhető az autoSSL, az egy-két héten belül bekapcsolásra kerülő cpanel15-ön is elérhető lesz. Ez nem LetsEncypt, hanem Comodo SSL, a tárhely ára tartalmazni fogja, és minden domainre és aldomainre be tudjuk kapcsolni, amely a tárhelyről működik, akinek szüksége van rá. Ez egy olyan szolgáltatás, amely egyelőre nem része a tárhely szolgáltatásnak hivatalosan, mivel a technikai feltételeit hosszú távon kellett tesztelni. Ha valaki viszont továbbra is saját SSL-t szeretne, akkor tud venni tőlünk Comodo Essetial SSL- egy évre, vagy Wildcard Comodo SSL-t (egy domain összes aldomainjére.).

          • Kovács Tamás
            Posted 2018. 02 09. 20:53 0Likes

            Akkor egy cpanle9-en levő tárhelyre is lehetséges az autoSSL bekapcsoltatása?

          • Endre
            Posted 2018. 02 12. 09:29 0Likes

            Nem, ezen a szerveren nem elérhető, de hamarosan megszüntetjük a 9-es szerverünket, és mindenki egy olyan gépre kerül ezután, ahol alapértelmezésként lesz autoSSL.

  • Zoli
    Posted 2018. 02 19. 22:40 0Likes

    Tisztelt Endre,

    a cPanel10-esen az SSL bekapcsolását külön kell kérni? Próbáltam beállítani de nem sikerült, illetve “az SSL-tanúsítványnak a telepítése már megtörtént” üzenetet kaptam vissza. Kérhetnék pici segítséget a bekapcsolásban?
    http://chiliklima.hu domainről lenne szó

  • Endre
    Posted 2018. 02 20. 13:08 0Likes

    Üdv! Kérlek írj az info-s email címünkre, és megírjuk a lehetőségeket!

  • Zsolt
    Posted 2018. 06 05. 07:48 0Likes

    Kedves Endre,
    kérdésem az lenne, hogy a domain-em nálatok regisztráltam, de át van irányítva másik tárhelyre, akkor az SSL-t az eredeti vagy az átírányított domain-re kell telepíteni? És amennyiben az átirányítottra, akkor is az egész itt leírt eljárást kell végigcsinálni? Utólag áttehető másik domainre?
    Kösz,
    Zsolt

  • Krisztián
    Posted 2018. 11 27. 22:03 0Likes

    Üdv.

    Nekem az autossl tökéletes lenne hogyan lehet igénybe venni?
    Mert lejárt a mostani.

    Köszönöm

Hozzászólás küldése

Ez a weboldal az Akismet szolgáltatását használja a spam kiszűrésére. Tudjunk meg többet arról, hogyan dolgozzák fel a hozzászólásunk adatait..