Как се инсталира SSL сертификат в Plesk Panel?
Инсталирането на SSL сертификат в Plesk Panel се състои от две основни стъпки: качване на сертификата и активиране на HTTPS пренасочване. Следвайте пътя SSL/TLS Certificates → Manage, качете сертификата си (чрез поставяне на кода или избор на .crt/.ca.crt файловете), след което отворете Hosting Settings и активирайте SSL/TLS support и Permanent SEO-safe 301 redirect from HTTP to HTTPS. Ако CSR заявката и валидацията на домейна вече са завършени, инсталацията обикновено отнема само няколко минути. Това ръководство обяснява всяка стъпка със скрийншотове и представя двата метода за инсталиране поотделно.
Бърз преглед: Процес на SSL инсталация в Plesk
- Влезте в Plesk Panel
Достъпете Plesk през контролния панел на вашия хостинг доставчик или директно чрез IP-адрес-на-сървъра:8443. - Отворете SSL/TLS Certificates
На началния екран на Plesk натиснете бутона SSL/TLS Certificates с иконата на катинар. - Натиснете Manage
Изберете бутона Manage под секцията „Download or remove existing certificates“. - Качете сертификата
Метод 1: Поставете CRT кода. Метод 2: Изберете .crt и .ca.crt файловете. - Отворете Hosting Settings
От началната страница на Plesk отворете Hosting Settings. - Активирайте HTTPS и 301 пренасочване
Маркирайте двете опции, изберете сертификата и натиснете OK. - Проверете инсталацията
Уверете се, че катинарът се показва в браузъра и направете тест чрез SSL Labs.
Необходими условия преди инсталацията
Уверете се, че разполагате със следните компоненти. Ако някой от тях липсва, инсталацията може да бъде неуспешна или сертификатът да не работи правилно.
| Изискване | Описание |
|---|---|
| SSL сертификат | Валиден SSL сертификат с успешно завършена валидация на домейна. |
| .crt файл | Основният сертификатен файл, предоставен от сертифициращия орган (CA). |
| CA Bundle (.ca.crt) | Файлът с междинните сертификати. Ако липсва, някои браузъри могат да показват предупреждения за сигурност. |
| Достъп до Plesk | Административен достъп до Plesk Panel на сървъра. |
| Информация за домейна | Домейнът, върху който ще бъде инсталиран SSL сертификатът, трябва да съвпада напълно с Common Name полето на сертификата. |
Стъпка 1 — Вход в Plesk Panel
Намерете вашия хостинг пакет в контролния панел на доставчика и натиснете Control Panel или Manage, за да отворите Plesk. Алтернативно можете да достъпите сървъра директно чрез адрес IP-на-сървъра:8443 и да влезете със своите Plesk данни.
ℹ️ Не знаете вашите Plesk данни за вход? Проверете приветствения имейл от вашия хостинг доставчик. Паролата за Plesk може да бъде различна от основната парола на акаунта.
Стъпка 2 — Отворете секцията SSL/TLS Certificates
Натиснете бутона SSL/TLS Certificates (икона катинар). На този екран ще видите три различни опции:
| Опция | Предназначение | Кога се използва |
|---|---|---|
| Let's Encrypt Install | Автоматична инсталация на безплатен SSL сертификат | Когато желаете безплатен SSL сертификат |
| Upload .pem file | Качване на SSL сертификат във формат PEM | Ако сертификатът ви е предоставен като .pem файл |
| Manage (Download or remove) | Управление на съществуващи сертификати | За инсталация на платени SSL сертификати |
Натиснете бутона Manage под секцията Download or remove existing certificates.
Метод 1 — Инсталиране чрез поставяне на CRT кода
Използвайте този метод, ако желаете да копирате съдържанието на сертификата и да го поставите директно в Plesk.
Стъпка 3 — Натиснете върху името на сертификата
В страницата Manage натиснете върху сертификата, който сте създали предварително.
Стъпка 4 — Качете CRT файла
Отворете .cer или .crt файла с текстов редактор и копирайте цялото му съдържание, включително редовете -----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----, както и всички символи между тях. След това го поставете в полето ".CRT".
Натиснете бутона Upload Certificate, за да завършите качването.
⚠️ При копиране на CRT сертификата не пропускайте редовете BEGIN CERTIFICATE и END CERTIFICATE. Липсващ символ може да доведе до грешка при качването.
Стъпка 5 — Отворете Hosting Settings
Върнете се на началната страница на Plesk и натиснете Hosting Settings.
Стъпка 6 — Активирайте HTTPS и 301 пренасочване
На този екран трябва да активирате следните две важни настройки:
- SSL/TLS support — Активира SSL сертификата за избрания домейн.
- Permanent SEO-safe 301 redirect from HTTP to HTTPS — Автоматично пренасочва всички HTTP посещения към HTTPS с постоянен 301 редирект, препоръчителен за SEO.
Изберете качения сертификат от секцията Certificate и натиснете OK.
✅ Дори сертификатът да е инсталиран успешно, HTTPS няма да работи, ако SSL/TLS Support не е активиран. Проверете дали и двете настройки са маркирани и дали е избран правилният сертификат.
Метод 2 — Инсталиране чрез качване на файлове
Ако сертифициращият орган ви е предоставил готови .crt и .ca.crt файлове, този метод е по-бърз и по-удобен.
Стъпка 3 — Натиснете върху домейна
В страницата SSL/TLS Certificates натиснете върху вашия домейн (yourdomain.com), за да отворите страницата за качване на сертификати.
Стъпка 4 — Качете .crt и .ca.crt файловете
В секцията Upload the certificate files изберете вашите .crt и .ca.crt файлове.
След това натиснете бутона Upload Certificate.
⚠️ Не пропускайте CA Bundle файла (.ca.crt). Без него някои браузъри и операционни системи няма да могат да валидират правилно сертификатната верига и могат да покажат предупреждение за сигурност.
Стъпка 5 — Отворете Hosting Settings
Върнете се на началната страница на Plesk и натиснете бутона Hosting Settings.
Стъпка 6 — Активирайте HTTPS и 301 пренасочване
- Маркирайте опцията SSL/TLS support.
- Маркирайте опцията Permanent SEO-safe 301 redirect from HTTP to HTTPS.
Изберете сертификата си от секцията Certificate и натиснете OK.
✅ Метод 2 предоставя същия резултат като Метод 1. Единствената разлика е начинът на качване на сертификата. Използвайте варианта, който е по-удобен за вас.
Стъпка 7 — Проверка на инсталацията
Независимо кой метод сте използвали, потвърдете правилната работа на SSL сертификата чрез следните проверки:
- Отворете https://www.vashiatdomein.com и проверете дали в адресната лента се вижда икона катинар.
- Отворете http://vashiatdomein.com и проверете дали автоматично се пренасочва към HTTPS.
- Отворете F12 → Console и проверете дали няма предупреждения за Mixed Content.
- Извършете пълен тест чрез SSL Labs и се стремете към оценка A или по-висока.
- Запишете датата на изтичане на сертификата и настройте напомняне поне 30 дни предварително.
✅ Не виждате катинара? Проверете дали SSL/TLS Support е активиран и дали е избран правилният сертификат. Ако проблемът продължава, използвайте SSL Labs, за да проверите дали CA Bundle е инсталиран коректно.
Искате ли да продавате SSL сертификати на своите клиенти?
С SSL Reseller програмата на Domain Name API можете да предлагате DV, OV, EV и Wildcard сертификати чрез API интеграция и готови модули за WHMCS, HostBill и Blesta.
Често срещани SSL грешки в Plesk и техните решения
| Проблем | Възможна причина | Решение |
|---|---|---|
| Качен е грешен сертификат | Сертификатът е издаден за друг домейн | Проверете дали Common Name съвпада с домейна, на който инсталирате SSL. |
| CA Bundle не е качен | Липсва междинната сертификатна верига | При Метод 1 поставете CA сертификата. При Метод 2 качете .ca.crt файла. |
| HTTPS не работи | SSL/TLS Support не е активиран | Активирайте SSL/TLS Support в Hosting Settings и запазете настройките. |
| HTTP трафикът не се пренасочва | 301 пренасочването не е активирано | Маркирайте „Permanent SEO-safe 301 redirect from HTTP to HTTPS“. |
| SSL е инсталиран на грешен домейн | Избран е различен домейн в Hosting Settings | Проверете настройките и изберете правилния домейн. |
| Mixed Content предупреждение | HTTPS страницата зарежда ресурси чрез HTTP | Използвайте F12 → Console, за да откриете HTTP ресурсите и ги заменете с HTTPS адреси. |
Най-добри практики за SSL инсталация в Plesk
Винаги активирайте и двете настройки
В Hosting Settings трябва да бъдат активирани както SSL/TLS Support, така и 301 пренасочването. Ако пропуснете някоя от тях, HTTPS може да не работи коректно или HTTP трафикът няма да бъде пренасочен.
Никога не пропускайте CA Bundle
Междинният сертификат е задължителен и при двата метода. Липсващ CA Bundle може да предизвика предупреждения за сигурност дори при валиден SSL сертификат.
Wildcard сертификатите улесняват управлението
Wildcard сертификатите (*.vashiatdomein.com) защитават всички поддомейни от първо ниво и улесняват управлението на големи инфраструктури с множество услуги и сайтове.
Следете датата на изтичане
Повечето SSL сертификати са валидни една година. Подновявайте ги поне 30 дни преди изтичането им, за да избегнете прекъсвания и предупреждения за сигурност.
Какво да направите, ако HTTPS пренасочването не работи?
При някои по-сложни конфигурации на Plesk, базирани на Nginx или използващи обратен прокси сървър, вграденото 301 пренасочване може да не работи според очакванията. В такива случаи можете да добавите правила за пренасочване директно в настройките на Nginx или Apache, или чрез .htaccess файла според архитектурата на вашия сървър.
Често задавани въпроси (FAQ)
Как се инсталира SSL сертификат в Plesk Panel?
Отворете SSL/TLS Certificates → Manage. Качете сертификата чрез един от наличните методи (поставяне на CRT кода или качване на .crt и .ca.crt файлове), след което активирайте SSL/TLS Support и HTTPS пренасочването от Hosting Settings и натиснете OK.
HTTPS активира ли се автоматично след инсталиране на SSL сертификат?
Не. След инсталирането трябва ръчно да активирате SSL/TLS Support и HTTPS пренасочването. Ако пропуснете тази стъпка, посетителите могат да продължат да използват HTTP версията на сайта.
Защо е необходим CA Bundle?
CA Bundle завършва веригата на доверие на SSL сертификата. Без него някои браузъри и операционни системи могат да показват предупреждения за сигурност, дори ако сертификатът е валиден.
Каква е разликата между Метод 1 и Метод 2?
При Метод 1 съдържанието на сертификата се поставя директно в панела. При Метод 2 се качват .crt и .ca.crt файловете. Крайният резултат е напълно еднакъв.
Как да активирам 301 пренасочване в Plesk?
Отворете Hosting Settings, маркирайте опцията „Permanent SEO-safe 301 redirect from HTTP to HTTPS“ и запазете настройките. Това пренасочване е важно за SEO, защото прехвърля авторитета на HTTP адресите към HTTPS.
Какво да направя, ако SSL сертификатът не работи след инсталацията?
Проверете дали SSL/TLS Support е активиран, дали е избран правилният сертификат и дали CA Bundle е инсталиран. Можете също да използвате SSL Labs за диагностика на конфигурацията.
Как се инсталира Wildcard SSL сертификат в Plesk?
Процесът е идентичен с този при стандартен SSL сертификат. Качете Wildcard сертификата, активирайте SSL/TLS Support и HTTPS пренасочването, след което изберете сертификата в Hosting Settings.
Какво представлява грешката Mixed Content и как се отстранява?
Грешката Mixed Content възниква, когато HTTPS страница зарежда изображения, CSS или JavaScript файлове чрез HTTP. Използвайте инструментите за разработчици на браузъра (F12 → Console), за да откриете проблемните ресурси и да ги замените с HTTPS адреси.
Мога ли да получа техническа помощ за SSL инсталация в Plesk?
Да. Потребителите на SSL Reseller програмата на Domain Name API получават достъп до техническа документация, API интеграции и ресурси за автоматизирано управление на SSL сертификати.
Заключение
Инсталирането на SSL сертификат в Plesk може да бъде обобщено в три лесни стъпки: качете сертификата, активирайте SSL/TLS Support и HTTPS пренасочването, след което запазете настройките. Най-често пропусканата стъпка е активирането на HTTPS пренасочването, затова проверете внимателно дали и двете настройки са включени.
След като катинарът се появи в браузъра, направете SSL Labs тест, следете срока на валидност на сертификата и се уверете, че всички ресурси на сайта се зареждат чрез HTTPS.
За хостинг компании, уеб агенции и реселъри, които управляват SSL сертификати за множество клиенти, автоматизацията чрез REST API или модули за WHMCS, HostBill и Blesta може значително да намали административното натоварване и да улесни мащабирането на бизнеса.
Искате ли да автоматизирате управлението на SSL сертификати?
Domain Name API предлага SSL Reseller достъп, автоматично издаване чрез REST API и готови интеграции за WHMCS, HostBill и Blesta. Намалете ръчната работа, автоматизирайте управлението на сертификати и развивайте бизнеса си с мащабируема инфраструктура.
