רוב האתרים מסתדרים מצוין עם התעודה החינמית, שמונפקת ומתחדשת לבד. תעודה חיצונית צריך רק אם קניתם תעודה מספק אחר, למשל תעודה עם אימות ארגון (OV או EV). אם זה המצב שלכם, הנה כל מה שצריך.
מה צריך להכין
- התעודה עצמה (קובץ CRT). הספק שולח אותה אחרי שהתעודה מונפקת.
- המפתח הפרטי (Private key). הוא נוצר יחד עם בקשת התעודה (CSR), אצלכם או אצל הספק.
- תעודות הביניים (CA bundle), אם הספק שלח אותן.
טיפ שלנו: קבצי תעודה הם קבצי טקסט רגילים. פתחו אותם בעורך טקסט פשוט, וכך תוכלו להעתיק את התוכן ולהדביק אותו.
ההתקנה
- בתפריט הצד לחצו על Websites ובחרו את האתר.
- פתחו את Advanced, אחר כך Security, וגללו אל SSL certificates.
- לחצו על Install custom SSL.
- ברשימה Domain בחרו את הדומיין שעבורו הונפקה התעודה.
- הדביקו את התעודה בשדה Certificate (CRT). יש לכם תעודות ביניים? הדביקו אותן באותו שדה, מתחת לתעודה שלכם. אפשר גם ללחוץ על Upload file ולבחור את הקובץ.
- הדביקו את המפתח הפרטי בשדה Private key, או העלו אותו עם Upload file.
- לחצו על Upload.
זהו. ברשימת התעודות תראו את התעודה החדשה ואת תאריך התפוגה שלה. התעודה החיצונית מחליפה את התעודה שהייתה על הדומיין עד עכשיו.
לפני שהתעודה פגה
תעודה חיצונית לא מתחדשת לבד. כשהספק שולח לכם תעודה מחודשת, חוזרים על אותם שלבים ומדביקים את התעודה החדשה.
חשוב לדעת: שכחתם לחדש? המערכת לא תשאיר את האתר בלי הגנה. שלושה ימים לפני שהתעודה החיצונית פגה, היא מבקשת לבד תעודה חינמית של Let's Encrypt במקומה. רוצים להמשיך עם התעודה בתשלום? התקינו את התעודה המחודשת לפני כן.
אם משהו לא עובד
- התעודה והמפתח לא תואמים. זו הסיבה הנפוצה ביותר. ודאו שהמפתח הוא בדיוק זה שנוצר יחד עם בקשת התעודה. אם הוא אבד, בקשו מהספק להנפיק את התעודה מחדש עם מפתח חדש.
- הדפדפן מתלונן על שרשרת לא מלאה. חסרות תעודות הביניים. הדביקו אותן מתחת לתעודה שלכם בשדה Certificate (CRT), והתקינו שוב.
- רוצים לחזור לתעודה החינמית? בתפריט שלוש הנקודות של הדומיין, בקשו תעודת Let's Encrypt. היא תחליף את התעודה החיצונית.
חשוב לדעת: אל תשלחו את המפתח הפרטי במייל ואל תשתפו אותו עם אף אחד. מי שמחזיק בו יכול להתחזות לאתר שלכם.