Instalarea unui certificat SSL (din punct de vedere tehnic, un certificat TLS) înseamnă plasarea fișierelor certificatului emis pe serverul sau platforma care găzduiește site-ul tău, apoi indicarea către server să le folosească. Odată finalizat, site-ul tău se încarcă prin HTTPS, cu lacătul afișat, iar traficul dintre vizitatorii tăi și server este criptat. Pașii exacți depind de locul unde este găzduit site-ul, dar procesul este același indiferent dacă îl numești instalare, adăugare sau configurare SSL.
Știi deja ce platformă folosești? Treci direct la pașii exacți pentru configurația ta.
Nu ai încă un certificat? Începe prin a alege un certificat SSL, apoi revino aici pentru a-l instala.
Cum să instalezi un certificat SSL în 5 pași
- Obține fișierele certificatului și cheia privată de la autoritatea ta de certificare.
- Decide unde va fi plasat certificatul, fie că este vorba de un panou de control, serverul tău web sau furnizorul de găzduire.
- Încarcă sau importă certificatul și cheia sa privată.
- Instalează certificatul intermediar (lanțul) pentru ca browserele să aibă încredere în el.
- Asociază certificatul cu site-ul tău pe portul 443 și forțează HTTPS.
Majoritatea instalărilor durează între 5 și 15 minute odată ce certificatul a fost emis. Pasul cel mai des omis nu este certificatul în sine, ci lanțul intermediar, iar vom reveni asupra motivului pentru care contează.
Găsește-ți platforma
Alege serverul, panoul de control sau dispozitivul tău pentru a merge direct la un tutorial pas cu pas:
Ce ai nevoie înainte să începi
Instalarea decurge rapid atunci când ai totul pregătit într-un singur loc. Sunt trei lucruri:
- Fișierele certificatului tău. După validare, autoritatea ta de certificare trimite certificatul emis, de obicei sub forma unui fișier .crt sau .pem. Unele CA-uri îl grupează împreună cu lanțul; altele trimit componentele separat.
- Cheia privată corespunzătoare. Aceasta a fost creată atunci când ai generat CSR-ul (cererea de semnare a certificatului). Dacă ai creat CSR-ul pe serverul tău sau în panoul de control, cheia se află deja acolo. Dacă ai folosit generatorul nostru de CSR, folosește cheia pe care ai salvat-o atunci. Fără ea, certificatul nu va funcționa.
- Certificatul intermediar (pachetul CA). Acesta conectează certificatul tău la rădăcina de încredere a autorității.
Sfat: Certificatul și cheia privată formează o pereche care trebuie să corespundă. Dacă nu se potrivesc, certificatul nu se va instala. Verifică acest lucru mai întâi dacă instalarea eșuează fără un motiv evident. Certificate Key Matcher confirmă acest lucru printr-o simplă inserare, fără a încărca cheia nicăieri.
Ai un certificat SSL wildcard sau un certificat multi-domeniu (SAN)? Se instalează în același mod. Doar asigură-te că acoperă exact numele de gazdă pe care le folosești, cum ar fi domeniul rădăcină și www.
Ești nou în domeniu? Ghidul nostru despre cum să obții un certificat SSL acoperă solicitarea, generarea unui CSR și validarea acestuia.
Unde se instalează, de fapt, un certificat SSL?
Aceasta este întrebarea pe care o auzim cel mai des, așa că hai să o lămurim. Un certificat SSL se instalează oriunde este servit site-ul tău web. În practică, este vorba despre unul din aceste patru locuri:
- Un panou de control, precum cPanel, Plesk sau DirectAdmin. Dacă furnizorul tău de găzduire îți oferă unul, aceasta este cea mai simplă opțiune: introduci certificatul într-un formular, iar restul este gestionat automat.
- Propriul tău server web, precum Apache, Nginx, IIS sau Tomcat. Pe un VPS sau un server dedicat, editezi direct configurația serverului.
- O gazdă gestionată, un constructor de site-uri sau un CDN. Multe dintre acestea gestionează SSL pentru tine sau oferă o singură opțiune de activare. Verifică mai întâi documentația lor, deoarece este posibil să nu fie nevoie să instalezi nimic manual.
- Un dispozitiv sau echipament, precum un firewall, un balancer de sarcină, un NAS sau un server de e-mail. Fiecare are propriul ecran pentru certificate.
Pe scurt: instalează certificatul pe mașina care răspunde la cererile pentru domeniul tău. Dacă o gazdă sau un CDN se află în fața site-ului tău, de obicei acolo trebuie instalat.
Cum să instalezi un certificat SSL pas cu pas
Procesul este similar pe toate platformele: încarci certificatul și cheia, adaugi lanțul intermediar, apoi îl asociezi cu site-ul tău pe portul 443. Instalarea unui certificat SSL constă, de fapt, doar în aceste trei etape, repetate în orice ecran îți oferă platforma ta. Iată cum arată acest proces pe cele mai comune configurații. Pentru ghiduri complete cu capturi de ecran, urmează ghidul specific platformei, menționat în fiecare secțiune.
Prin intermediul unui panou de control (cPanel sau Plesk)
Pe cPanel, acesta este de obicei un proces care durează cinci minute:
- Deschide SSL/TLS, apoi Install and Manage SSL for your site (HTTPS).
- Selectează domeniul tău.
- Introdu certificatul, cheia privată și pachetul CA (intermediar) în câmpurile corespunzătoare.
- Apasă pe Install.
Plesk, DirectAdmin și celelalte panouri funcționează în același mod: un singur ecran în care introduci cele trei componente și salvezi. Pași detaliați: instalarea SSL în cPanel.
Manual pe un server web (Apache, Nginx, IIS)
Dacă administrezi propriul server, configurezi SSL editând fișierele de configurare ale serverului:
- Apache: încarcă fișierele tale, apoi indică SSLCertificateFile, SSLCertificateKeyFile și SSLCertificateChainFile către acestea în configurația site-ului tău, activează mod_ssl și repornește Apache. Vezi instalarea SSL pe Apache.
- Nginx: combină certificatul tău și lanțul intermediar într-un singur fișier, setează ssl_certificate și ssl_certificate_key, adaugă listen 443 ssl și reîncarcă Nginx. Vezi instalarea SSL pe Nginx.
- IIS (Windows Server): pentru a instala un certificat SSL pe Windows, folosește Complete Certificate Request pentru a importa certificatul, apoi adaugă o legătură HTTPS pe portul 443 pentru site-ul tău. Vezi instalarea SSL pe IIS.
Nu omite certificatul intermediar
Trebuie să instalezi certificatul intermediar? Da, întotdeauna. Acesta este pasul din spatele majorității problemelor de tipul „funcționează pe laptopul meu, dar nu și pe telefon”. Certificatul tău, luat separat, nu este suficient. Browserele au nevoie de certificatul intermediar (lanțul) pentru a-l conecta la o rădăcină de încredere. Dacă îl omiți, unele dispozitive vor afișa un avertisment de încredere, în timp ce altele se vor încărca fără probleme, ceea ce face dificilă identificarea cauzei.
Instalează întotdeauna pachetul CA furnizat de autoritatea ta de certificare. Pe Nginx, aceasta înseamnă adăugarea lanțului la fișierul certificatului tău. Pe Apache și pe majoritatea panourilor, este vorba despre un câmp sau un fișier separat.
După instalare: mută-ți site-ul pe HTTPS și verifică-l
Instalarea certificatului nu comută automat întregul tău site pe HTTPS. Mai rămân două lucruri de făcut:
- Forțează HTTPS. Redirecționează traficul HTTP către HTTPS pentru ca vizitatorii să ajungă mereu pe versiunea securizată. Ghidul nostru despre trecerea de la HTTP la HTTPS acoperă redirecționările și eliminarea conținutului mixt. Pe WordPress, vezi configurarea SSL pe WordPress.
- Verifică dacă a funcționat. Pentru a verifica dacă certificatul tău SSL este instalat corect, rulează domeniul tău prin SSL Checker. Acesta confirmă că certificatul este activ, lanțul este complet, iar datele sunt valide. Este mult mai sigur decât să te bazezi doar pe simpla apariție a lacătului.
Când ceva nu funcționează
Majoritatea problemelor de instalare au la bază câteva cauze frecvente:
- Un avertisment de încredere pe unele dispozitive: lanțul intermediar lipsește sau este incomplet.
- O etichetă „Not secure” sau un lacăt spart: conținut mixt, atunci când pagina încarcă în continuare imagini sau scripturi prin HTTP.
- O nepotrivire de nume: certificatul nu acoperă domeniul exact pe care îl vizitezi, de exemplu www versus domeniul rădăcină.
- O nepotrivire de chei: cheia privată nu corespunde certificatului.
Fiecare are o soluție clară. Ghidurile noastre despre erorile SSL analizează mesajele specifice de browser și modul de rezolvare a acestora.
Automatizare și durate de viață mai scurte ale certificatelor
Două lucruri s-au schimbat și merită menționate înainte de a instala. Durata de valabilitate a certificatelor devine tot mai scurtă, industria îndreptându-se către perioade de valabilitate mult mai reduse, ceea ce face ca reînnoirea manuală la fiecare câteva săptămâni să fie nepractică. Dacă gazda sau serverul tău suportă acest lucru, configurează emiterea și reînnoirea automată (ACME, Let’s Encrypt sau funcția de auto-SSL a panoului tău). Instalezi o singură dată, iar reînnoirile se ocupă de restul. Pentru un certificat plătit, pe care îl gestionezi tu însuți, pașii de mai sus rămân valabili. Doar setează-ți o notificare de reînnoire în calendar, astfel încât certificatul să nu expire niciodată.
Întrebări frecvente
Cum adaug un certificat SSL pe un site web?
Adăugarea unui certificat SSL pe un site web este același lucru cu instalarea acestuia: obții certificatul, îl plasezi pe server sau în panoul de control, instalezi lanțul intermediar, apoi comuți site-ul pe HTTPS. Pașii de mai sus acoperă toate configurațiile comune.
Da. Panourile de control instalează unul din câteva click-uri, iar instalarea manuală pe server urmează un set standard de pași. Dacă preferi să nu o faci singur, majoritatea furnizorilor de găzduire îl vor instala pentru tine.
Certificatele gratuite oferite de autorități precum Let’s Encrypt se instalează în același mod ca și cele plătite. Multe gazde oferă SSL gratuit cu un singur click, sau îl poți automatiza folosind ACME. Compromisurile sunt o durată de viață mai scurtă și lipsa garanției sau a validării organizației.
Instalarea în sine durează, de obicei, între 5 și 15 minute, odată ce certificatul a fost emis. Validarea prealabilă poate adăuga, în funcție de tip, de la câteva minute (validare de domeniu) până la câteva zile (validare de organizație sau validare extinsă).
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
