Egy SSL (pontosabban TLS) tanúsítvány igazolja a látogató böngészőjének, hogy valóban az Ön weboldalához kapcsolódik, és lehetővé teszi a titkosított HTTPS-kapcsolatot. A tanúsítványt egy tanúsítványkiadó (CA) állítja ki, miután ellenőrizte, hogy a kérelmező rendelkezik a domain felett. Az alábbiakban a folyamat lépéseit mutatjuk be egy fizetős tanúsítvány példáján; az ingyenes Let’s Encrypt tanúsítványoknál tárhelyeinken ugyanezt a rendszer automatikusan elvégzi.

1. A tanúsítvány típusának kiválasztása

Először döntse el, mire van szüksége:

• Domain validált (DV): egy domainre (a www változattal együtt), percek alatt kiállítva. A legtöbb weboldalnak ez elegendő.
• Több domainre szóló (SAN): ha több különböző domaint védene egy tanúsítvánnyal.
• Wildcard: ha egy domain összes aldomainjét védené.
• Szervezet által hitelesített (OV): ha a tanúsítványban a cég ellenőrzött neve is szerepeljen.

A típusokat és díjaikat az SSL tanúsítványok oldalon hasonlíthatja össze.

2. Privát kulcs és CSR létrehozása

A tanúsítványhoz egy kulcspár tartozik. A privát kulcs a szerveren marad, és soha nem szabad kiadni. A CSR (Certificate Signing Request, tanúsítványkérelem) tartalmazza a domain nevet, a nyilvános kulcsot és OV tanúsítványnál a szervezet adatait, ezt kapja meg a tanúsítványkiadó. Létrehozásáról a CSR és privát kulcs létrehozása cikk ír. Ha a tanúsítvány a nálunk lévő cPanel tárhelyére kerül, ezt a lépést az Ügyfélportál automatikusan elvégzi.

3. A domain feletti rendelkezés igazolása

A tanúsítványkiadó csak akkor állítja ki a tanúsítványt, ha igazolta, hogy a kérelmező rendelkezik a domain felett. Ennek módjai:

• e-mail: jóváhagyó levél egy erre kijelölt címre (például admin@pelda.hu);
• HTTP-fájl: egy ellenőrző fájl elhelyezése a weboldalon;
• DNS rekord: egy ellenőrző rekord felvétele a domain DNS-zónájába.

OV tanúsítványnál a kiadó ezen felül a cég adatait is ellenőrzi hivatalos nyilvántartásokból.

4. Kiállítás

A sikeres ellenőrzés után a kiadó aláírja és kiállítja a tanúsítványt. DV tanúsítványnál ez általában néhány perc, OV tanúsítványnál a cégadatok ellenőrzése miatt jellemzően néhány munkanap. A kiállított tanúsítványt a köztes tanúsítvánnyal (CA bundle) együtt kapja meg.

5. Telepítés

A tanúsítványt, a privát kulcsot és a köztes tanúsítványt telepíteni kell arra a szerverre, amely a weboldalt kiszolgálja. cPanel tárhelyen ez a Biztonság > SSL/TLS menüben történik, saját szerveren a webszerver (Apache, Nginx) beállításaiban. Az Ügyfélportál Autoinstall (via cPanel) módjában a tanúsítvány automatikusan települ a nálunk lévő cPanel tárhelyére.

6. Ellenőrzés

• Nyissa meg a weboldalt https:// előtaggal, és nézze meg a böngészőben a tanúsítvány részleteit (kiállító, érvényesség, domain nevek).
• Ellenőrizze a www és a www nélküli címet is.
• Parancssorban: openssl s_client -connect pelda.hu:443 -servername pelda.hu megmutatja a teljes tanúsítványláncot. Ha a köztes tanúsítvány hiányzik, egyes böngészők és eszközök hibát jeleznek.
• Állítsa be a HTTP-ről HTTPS-re irányítást, hogy a látogatók mindig a titkosított változatot kapják.

7. Újrakiállítás és megújítás

1. március 15. óta egy nyilvános tanúsítvány legfeljebb 200 napig lehet érvényes, 2027. március 15-től 100, 2029. március 15-től 47 napig. Az egyéves előfizetés ezért két tanúsítványt tartalmaz: az első lejárta előtt a tanúsítványt újra ki kell állítani (reissue). Fizetős tanúsítványnál ez nálunk nem automatikus, Autoinstall módban sem: az esedékesség előtt e-mailben emlékeztetjük, az újrakiállítást pedig Önnek kell elindítania. A lépéseket a Fizetős SSL tanúsítvány beállítása és újrakiállítása cikk írja le.