Как установить SSL-сертификат в cPanel

Это руководство содержит пошаговые инструкции по установке SSL-сертификата в cPanel. cPanel является одной из самых широко используемых панелей управления хостингом, а установка SSL проста даже без продвинутых технических навыков.

Создание CSR-кода

Если вы покупаете сертификат у центра сертификации (CA), начните с CSR (Certificate Signing Request). CSR — это запрос, который вы отправляете в CA для получения сертификата, и без него получить сертификат невозможно. У вас есть два варианта:

• Сгенерировать CSR автоматически с помощью нашего генератора CSR.
• Следовать нашему пошаговому руководству о том, как создать CSR в cPanel.

Отправьте CSR в центр сертификации при оформлении заказа. После того как CA проверит его и выпустит ваш SSL-сертификат, продолжите установку, описанную ниже. (Если вам нужен только бесплатный сертификат, перейдите сразу к разделу AutoSSL, для которого CSR не требуется.)

Установка SSL-сертификата в cPanel

После проверки центр сертификации отправит вам файлы сертификата по электронной почте (или вы сможете скачать их из своей учетной записи). Вам понадобятся три элемента: сам сертификат, приватный ключ, созданный вместе с CSR, и CA-бандл (промежуточные и корневой сертификаты). Затем выполните следующие шаги. Приведенные ниже названия соответствуют текущему интерфейсу cPanel (тема Jupiter).

Шаг 1: Откройте SSL/TLS Manager

1. Войдите в свою учетную запись cPanel.
2. Перейдите в раздел Security и выберите SSL/TLS.
3. На странице SSL/TLS в разделе Install and Manage SSL for your site (HTTPS) нажмите Manage SSL Sites.

Шаг 2: Выберите домен

Прокрутите вниз до раздела Install an SSL Website. В выпадающем списке Domain выберите домен, который хотите защитить. Если вы сгенерировали CSR и ключ прямо в cPanel для этого домена, нажмите Autofill by Domain, и cPanel автоматически заполнит поля. В противном случае вставьте файлы вручную, как описано далее.

Шаг 3: Вставьте сертификат, ключ и CA-бандл

Откройте каждый файл в текстовом редакторе и скопируйте и вставьте его содержимое в соответствующее поле:

• Certificate (CRT): вставьте полное содержимое файла сертификата, включая строки BEGIN CERTIFICATE и END CERTIFICATE.
• Private Key (KEY): вставьте свой приватный ключ, включая строки BEGIN и END.
• Certificate Authority Bundle (CABUNDLE): технически это поле необязательно, но не оставляйте его пустым. Отсутствие CA-бандла может вызвать предупреждения о безопасности SSL на мобильных устройствах и в старых браузерах. Вставьте сюда как промежуточные, так и корневой сертификаты. Если CA прислал несколько промежуточных сертификатов, вставьте их один за другим, чтобы построить правильную цепочку сертификатов.

Каждый блок представляет собой обычный текст, который начинается со строки вида ——BEGIN CERTIFICATE—— и заканчивается строкой ——END CERTIFICATE——. При вставке обязательно включайте эти начальные и конечные строки.

Шаг 4: Установите сертификат

Нажмите Install Certificate. При успешной установке появится подтверждающее сообщение. cPanel сразу же применит сертификат и в фоновом режиме перестроит конфигурацию веб-сервера, поэтому вам не нужно ничего перезапускать вручную. Откройте свой сайт по адресу с https://, чтобы убедиться, что отображается значок замка. Чтобы дополнительно проверить результат, воспользуйтесь нашим SSL Checker.

Бесплатный вариант: установка SSL с помощью AutoSSL

cPanel включает бесплатную опцию с автоматическим продлением под названием AutoSSL. Она выпускает и устанавливает сертификат Domain Validated (DV) от провайдера, настроенного вашим хостингом (обычно Let’s Encrypt или Sectigo), а затем автоматически продлевает его до истечения срока действия. AutoSSL хорошо подходит для простых сайтов; выбирайте покупной сертификат, если вам нужна Organization Validation, Extended Validation или wildcard-сертификат. Чтобы использовать AutoSSL:

1. В cPanel откройте раздел Security и нажмите SSL/TLS Status.
2. Выберите домены, которые хотите защитить, затем нажмите Run AutoSSL.
3. Дождитесь завершения проверки. Для каждого охваченного домена появится сертификат AutoSSL, и с этого момента он будет продлеваться автоматически.

Если вы установили для домена покупной сертификат, исключите этот домен из AutoSSL, чтобы избежать конфликта между ними: на странице SSL/TLS Status используйте функцию Exclude from AutoSSL для этого домена. Если вы вообще не видите AutoSSL, возможно, ваш хостинг-провайдер отключил эту функцию на уровне сервера. Свяжитесь с ним, чтобы включить ее.

Часто задаваемые вопросы