Ha tárhelyszolgáltatót vált, a máshol vásárolt, még érvényes fizetős SSL tanúsítványát az új szerveren is használhatja. A tanúsítvány a domainhez tartozik, nem a szerverhez, így bármely szerverre telepíthető, ha megvannak hozzá a szükséges fájlok.

Ingyenes tanúsítványt nem kell áthozni

Ha a régi tárhelyen ingyenes Let’s Encrypt (vagy más automatikus) tanúsítványa volt, azzal nincs teendője. Amint a domain a mi szervereinkre mutat, tárhelyeinken a rendszer automatikusan új tanúsítványt igényel (lásd: Let’s Encrypt ingyenes tanúsítványok). Az alábbiak a fizetős tanúsítványokra vonatkoznak.

Költöztetés és SSL

Új tárhelycsomaghoz ingyenesen átköltöztetjük a weboldalát. Ha a költöztetés kézzel történik, az nem tartalmazza a fizetős SSL tanúsítványok áthelyezését. Ilyenkor a tanúsítványt külön kell áthozni, és ebben szívesen segítünk: nyisson jegyet a technikai ügyfélszolgálatunkon, és csatolja a szükséges fájlokat.

Milyen fájlok kellenek?

A telepítéshez három részre van szükség:

• a tanúsítvány (CRT): -----BEGIN CERTIFICATE----- sorral kezdődő szöveg;
• a privát kulcs (KEY): -----BEGIN PRIVATE KEY----- vagy -----BEGIN RSA PRIVATE KEY----- sorral kezdődik;
• a köztes tanúsítvány (CA bundle): a kiadó egy vagy több köztes tanúsítványa, amely a tanúsítványt a böngészők által ismert gyökértanúsítványhoz köti.

A tanúsítvány és a privát kulcs nélkülözhetetlen. A köztes tanúsítványt a kiadó honlapjáról is le lehet tölteni, a privát kulcsot viszont semmilyen módon nem lehet utólag előállítani.

Honnan szerezheti be őket?

• A régi cPanel tárhelyről: a Biztonság > SSL/TLS menüben a Private Keys (Privát kulcsok) és a Certificates (Tanúsítványok) részben megtekintheti és kimásolhatja őket.
• A régi szolgáltatótól: ha a tanúsítványt ők telepítették, kérje el tőlük mindhárom részt.
• Windows szerverről vagy más rendszerből: gyakran egyetlen PFX (PKCS#12) fájlban kapja meg a tanúsítványt és a kulcsot. Ezt OpenSSL-lel bonthatja szét PEM formátumú fájlokra, lásd: Tanúsítványformátumok: PEM, CRT, PFX – és átalakításuk.

A privát kulcsot csak biztonságos csatornán továbbítsa, és ne küldje nyílt e-mailben.

Telepítés a cPanelbe

1. Jelentkezzen be a cPanelbe, és nyissa meg a Biztonság > SSL/TLS menüt.
2. Kattintson a Manage SSL sites (SSL webhelyek kezelése) lehetőségre.
3. Válassza ki a domaint, majd illessze be a tanúsítványt, a privát kulcsot és a köztes tanúsítványt (CA bundle) a megfelelő mezőkbe.
4. Kattintson az Install Certificate (Tanúsítvány telepítése) gombra.
5. Nyissa meg a weboldalt https:// előtaggal, és ellenőrizze a tanúsítvány részleteit.

Ha a cPanel jelzi, hogy a kulcs nem illik a tanúsítványhoz, ellenőrizze, hogy a két fájl összetartozik-e. A következő két parancs kimenetének meg kell egyeznie:

openssl x509 -noout -pubkey -in tanusitvany.crt | openssl sha256
openssl pkey -pubout -in privat.key | openssl sha256

Ha elveszett a privát kulcs

Ilyenkor a régi tanúsítvány nem használható tovább. Hozzon létre új privát kulcsot és CSR-t, és kérjen újrakiállítást (reissue) attól a szolgáltatótól, ahol a tanúsítványt vásárolta. Az újrakiállítás az előfizetés ideje alatt jellemzően díjmentes.

Az érvényességre figyeljen

1. március 15. óta egy tanúsítvány legfeljebb 200 napig érvényes, ezért egy éves előfizetés alatt is legalább egyszer újra ki kell állítani. Ha áthozza a tanúsítványát, a következő újrakiállítást Önnek kell elindítania az eredeti kiadónál. Ha az előfizetése lejár, SSL tanúsítványt nálunk is vásárolhat.