Let’s Encrypt SSL tanúsítvány készítése: útmutató a cPanel és ACME megoldásokkal

A szolgáltató a vezető IT-cégekkel összefogva karolta fel azt az igényt, hogy az internetet biztonságosabbá tegye a felhasználók számára. Ebbe az irányba mozdulnak el a népszerű böngészők gyártói is: A Google Chrome és a Firefox böngészők az SSL-t nélküli oldalakon figyelmeztetik a látogatókat. Lépjen be a cPanel fiókjába. Az ISSUE gombra nyomás után várja meg, amíg lefut a folyamat. A cPanel felületen a Biztonság menüpont, SSL/TLS opció alatt is ellenőrizhető a tanúsítvány. Megtekinthető, hogy mely kibocsátótól van az SSL (Kibocsátó: Let’s Encrypt), valamint hogy meddig érvényes (Lejárat: 2017.05.25). A Let’s Encrypt szolgáltatásának alapértelmezett beállítása az, hogy automatikusan megújuljanak az SSL-ek. Az SSL telepítése és aktiválása két külön feladat. Ehhez rengeteg segítség érhető el az interneten, illetve ügyfélszolgálatos és webmester kollégáink szívesen segítenek Önnek. Előfordulhat, hogy nem minden fájlban sikerült helyesen beállítani a HTTPS-re való átállást. Ilyen esetben kérjük ellenőrizze oldalának cache-beállításait és ürítse azokat. Valószínűleg „MixedContent” tartalmi hiba van az oldalában az SSL-használat miatt. Cégünk ingyenes Let’s Encrypt tanúsítványt nyújt a szervereken lévő tárhelyekről működő domainekhez. A tanúsítvány érvényessége 3 hónap, majd a lejárat után automatikusan meghosszabbításra kerül kiesés nélkül. A Let’s Encrypt wildcard verzióját használjuk, így ez érvényes a domainre, valamint annak minden aldomainjére is.

A sikeres SSL beállítás feltétele, hogy a domain regisztrálva legyen, vagyis rendelkezzen DNS zónával, valamint a DNS adatok a nálunk lévő tárhelyre mutassanak. A tanúsítvány beállítása után aktiváld a HTTPS átirányítást is, hogy az oldal a tanúsítványt használva töltődjön be. Válaszd a bal oldali menüoszlop Speciális konfiguráció / Web menüpontját. Frissítve: 17. Röviden: az újabb cPaneleken az ingyenes SSL telepítése már sokszor nem a régi SSL/TLS Status menüpontból indul, hanem az összevont SSL/TLS Certificates felületen. Mi az a Let's Encrypt SSL? Osztott szervereinken a Let's Encrypt SSL szolgáltatás alapértelmezetten aktiválva van, a szolgáltatás a cPanel-en az SSL/TLS Status menüpont alatt menedzselhető. A menüponton belül keressen rá a problémás domain/aldomain nevére, amire MÁR NEM SZERETNÉK kérni az SSL megújítását. A kijelölést követően kattintson az "Exclude ... Domain from AutoSSL" gombra. A Let’s Encrypt egy tanúsító hatóság.

Az ingyenes SSL megoldás bizonyos esetekben tájékoztató levelet küld ügyfeleinknek a kibocsátással kapcsolatban. Ha a rendszer hibát jelez, megjelenhet egy Resolve Issues blokk is. Domainre nincs telepítve SSL, vagy a telepített SSL hibás (pl. domain beállításai technikailag lehetővé teszik az SSL telepítését). Ahhoz, hogy rájöjjön, melyik módszer lesz a legmegfelelőbb az Ön számára, tudnia kell, hogy rendelkezik-e shell hozzáféréssel (más néven SSH hozzáféréssel) a webtárhelyéhez. Ha weboldalát teljes egészében egy vezérlőpanelen kezeli, mint például a cPanel, Plesk, vagy a WordPress, akkor jó eséllyel nem rendelkezik shell hozzáféréssel.

A Let’s Encryptet a lehető legegyszerűbben lehet használni: akkor, ha van shell hozzáférés, érdemes a Certbot ACME klienst használni az automatizált kiállításhoz és telepítéshez. Automatizálhatja a tanúsítványok kiállítását és telepítését állásidő nélkül. Könnyű használni, számos operációs rendszeren működik, és nagyszerű dokumentációval rendelkezik. Ha a Certbot nem felel meg az Ön igényeinek, vagy valami mást szeretne kipróbálni, akkor sok más ACME-kliens közül is választhat. Shell hozzáférés nélkül a Let’s Encryptet a saját tárhelyszolgáltatója által biztosított támogatással a legjobb használni. Ha tárhelyszolgáltatója kínál Let’s Encrypt támogatást, akkor az Ön nevében kérhet egy ingyenes tanúsítványt, telepítheti, és automatikusan naprakészen tarthatja azt. Néhány tárhelyszolgáltató esetében ez egy konfigurációs beállítás, amelyet Önnek kell bekapcsolnia. Tekintse meg tárhelyszolgáltatóink listáját, hogy megnézze, az Öné szerepel-e rajta. Ha a tárhelyszolgáltatója nem támogatja a Let’s Encryptet, akkor kapcsolatba léphet velük, hogy jelezze támogatási igényét. Ha a tárhelyszolgáltatója nem akarja integrálni a Let’s Encryptet, de támogatja az egyéni tanúsítványok feltöltését, akkor telepítheti a Certbotot a saját számítógépére, melyet manuális módban használhat. Manuális üzemmódban egy bizonyos fájlt tölt fel a weboldalára, hogy ezzel bizonyítsa a weboldala feletti rendelkezését. Ezután a Certbot lekér egy tanúsítványt, amelyet feltölthet a tárhelyszolgáltatójához. Nem ajánljuk ezt a lehetőséget, mert időigényes és évente többször is meg kell ismételnie, amikor a tanúsítványa lejár.

tags: #lets #encrypt #ssl #tanusitvany #maxer

Népszerű bejegyzések:

• Hálózattervezés részletei és a megvalósítás mérföldkövei
• Flórián téri felüljárók mostani állapota és fejlesztései
• A jóhiszemű jogszerzők védelme
• Az osztatlan közös tulajdon keretében értelmezett tulajdonjog Kenesei Part megközelítésben
• Palóc építészeti hagyományai: a történet és a életmóddal összefüggő forma