Webtárhely, WordPress és cPanel tárhely csomagjainkhoz ingyenes, automatikusan megújuló Let’s Encrypt SSL/TLS tanúsítvány jár minden domainre és aldomainre, amely a tárhelyhez tartozik. Ez a cikk azt írja le, hogyan működik ez a gyakorlatban aWh tárhelyeken. Arról, hogy mi a Let’s Encrypt és hogyan állítja ki a tanúsítványokat, a Mi az a LetsEncrypt SSL? cikkben olvashat.

Hogyan kap tanúsítványt?

• cPanel tárhelyen semmit nem kell tennie: a cPanel AutoSSL funkciója a tárhelyhez tartozó minden domainre és aldomainre automatikusan igényel tanúsítványt. Új domain vagy aldomain felvételekor szinte azonnal megpróbálja kiállítani, egyébként 12 óránként ellenőrzi, melyik domainnek kell tanúsítvány.
• Webtárhelyen a tanúsítványt domainenként kell bekapcsolni a kezelőfelületen, ez néhány kattintás. A lépéseket az Ingyenes Let’s Encrypt tanúsítvány bekapcsolása webtárhelyen cikk mutatja be. A bekapcsolás után a tanúsítvány általában 10–30 percen belül elkészül, a tanúsítványokat a rendszer naponta egyszer, éjszaka ellenőrzi és szükség esetén megújítja.

Mi kell a tanúsítványhoz?

A Let’s Encrypt a kiállítás előtt ellenőrzi, hogy a domain a mi szerverünkre mutat. Ehhez:

• a domain a szolgáltatáshoz általunk megadott névszervereket használja, vagy
• ha a névszervereket nem tudja átállítani (például Cloudflare használata esetén), a domain A rekordja (és a www rekord) a tárhely IP-címére mutat;
• a domainnek ne legyen máshová mutató IPv6 (AAAA) rekordja;
• ha a domainnek van CAA rekordja, abban a Let’s Encrypt is szerepeljen.

Névszerverváltás vagy költöztetés után a tanúsítvány csak akkor készülhet el, ha a DNS-változás már érvénybe lépett.

Mennyi ideig érvényes, és mikor újul meg?

A Let’s Encrypt tanúsítványok jelenleg 90 napig érvényesek. A Let’s Encrypt ezt 2027. február 10-től 64, 2028. február 16-tól 45 napra rövidíti, de mivel tárhelyeinken a megújítás automatikus, ez Önnek nem jelent teendőt.

cPanel tárhelyen az AutoSSL a tanúsítványt a lejárat előtti 29 napban kezdi megújítani, így egy-egy sikertelen kísérlet után is bőven van idő a hiba javítására. A Let’s Encrypt 2025 óta nem küld lejárati figyelmeztető e-mailt, ezért ha bizonytalan, a böngészőben a lakat ikonra kattintva ellenőrizze a tanúsítvány lejárati idejét.

Miért nincs tanúsítvány a domainemen?

A leggyakoribb okok:

• a domain még nem a mi szerverünkre mutat (a névszerver vagy az A rekord a korábbi szolgáltatóé);
• hiányzik vagy máshová mutat a www rekord, ezért a www változat kimarad;
• jelszavas védelem, .htaccess átirányítás vagy biztonsági bővítmény blokkolja a /.well-known/acme-challenge/ útvonalat;
• Cloudflare vagy más CDN beállítása (tűzfalszabály, „Under Attack” mód) akadályozza az ellenőrzést;
• CAA rekord tiltja a Let’s Encryptet;
• több sikertelen próbálkozás után a Let’s Encrypt átmenetileg korlátozza a kiállítást;
• a domain ki van zárva az automatikus tanúsítványigénylésből.

A hibák felderítéséről és javításáról a Miért nem kapott SSL tanúsítványt a domainem? (AutoSSL hibák) cikk ír részletesen. Ha mindezek ellenére sem készül el a tanúsítvány, lépjen kapcsolatba velünk az Ügyfélportálon keresztül, és küldje el a hibaüzenetet.

Mikor kell más megoldás?

• Saját VPS vagy szerver esetén a tanúsítványt Önnek kell igényelnie, például Certbottal.
• Ha a tanúsítványban a cég ellenőrzött nevének is szerepelnie kell, vagy garanciára van szüksége, fizetős tanúsítvány kell.