Πώς να εγκαταστήσετε ένα πιστοποιητικό SSL – Οδηγός βήμα προς βήμα

💼 Θέλετε να προσφέρετε πιστοποιητικά SSL στους ιστότοπους των πελατών σας;

Το πρόγραμμα μεταπωλητή SSL της Domain Name API προσφέρει διαχείριση παραγγελιών χονδρικής, αυτόματη ανανέωση μέσω API και ενσωμάτωση με WHMCS.

Δείτε λύσεις για μεταπωλητές SSL →

Ενεργοποίηση SSL: Γρήγορη περίληψη σε 6 βήματα

1. Επιλέξτε μέθοδο επαλήθευσης
   Email (admin@), εγγραφή DNS TXT ή μεταφόρτωση αρχείου HTTP. Αρκεί μόνο μία μέθοδος.
2. Δημιουργήστε κωδικό CSR στον διακομιστή σας
   Το ιδιωτικό κλειδί δημιουργείται αυτόματα. Μην το διαγράψετε πριν ολοκληρωθεί η εγκατάσταση.
3. Υποβάλετε τον κωδικό CSR
   Υποβάλετέ τον κατά την ενεργοποίηση SSL μέσω του λογαριασμού Domain Name API σας.
4. Ολοκληρώστε την επαλήθευση
   Επιβεβαιώστε το email, προσθέστε την εγγραφή DNS ή μεταφορτώστε το αρχείο HTTP.
5. Εγκαταστήστε το πιστοποιητικό
   Ακολουθήστε τον αντίστοιχο οδηγό εγκατάστασης για cPanel, Plesk ή IIS.
6. Επαληθεύστε το HTTPS
   Ελέγξτε το εικονίδιο λουκέτου στο πρόγραμμα περιήγησης και την ανακατεύθυνση από HTTP σε HTTPS.

⚠️ Εάν επιλέξετε τη μέθοδο email, τουλάχιστον μία από αυτές τις διευθύνσεις πρέπει να έχει δημιουργηθεί και να είναι λειτουργική πριν από την εγκατάσταση. Ελέγξτε τον φάκελο spam εάν δεν λάβετε το email επιβεβαίωσης.

⚠️ Κατά τη δημιουργία του CSR, ο διακομιστής σας δημιουργεί αυτόματα ένα αρχείο ιδιωτικού κλειδιού. Αυτό το κλειδί είναι απαραίτητο κατά την εγκατάσταση του πιστοποιητικού. Σε καμία περίπτωση μην διαγράψετε τις εγγραφές CSR ή το αρχείο ιδιωτικού κλειδιού πριν ολοκληρωθεί η εγκατάσταση.

💼 Λειτουργείτε με λογαριασμό μεταπωλητή;

Δημιουργήστε τα αιτήματα υποστήριξής σας μέσω του πίνακα μεταπωλητή της Domain Name API. Αυτή η μέθοδος διευκολύνει την παρακολούθηση συναλλαγών και παρέχει υποστήριξη προτεραιότητας.

ℹ️ Οι μέθοδοι DNS και HTTP επαληθεύονται αυτόματα — δεν απαιτείται επιβεβαίωση μέσω email. Μόλις η εγγραφή ή το αρχείο βρίσκεται στη σωστή θέση, ξεκινά η διαδικασία έκδοσης του πιστοποιητικού.

ℹ️ Να συμπεριλαμβάνετε πάντα το αρχείο CA Bundle (αλυσίδα ενδιάμεσων πιστοποιητικών) κατά την εγκατάσταση. Η έλλειψη CA Bundle είναι η πιο συνηθισμένη αιτία σφαλμάτων αλυσίδας πιστοποιητικών μετά την εγκατάσταση.

-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----

⚠️ Δημιουργήστε τον κωδικό CSR υποχρεωτικά στον διακομιστή που φιλοξενεί τον ιστότοπό σας. Ένα CSR που δημιουργείται σε άλλον διακομιστή θα προκαλέσει αναντιστοιχία ιδιωτικού κλειδιού κατά την εγκατάσταση.

• Ανοίγει ο ιστότοπος σωστά μέσω HTTPS;
• Εμφανίζεται το εικονίδιο λουκέτου στη γραμμή διευθύνσεων του προγράμματος περιήγησης;
• Υπάρχει αυτόματη ανακατεύθυνση 301 από HTTP σε HTTPS;
• Υπάρχουν σφάλματα μικτού περιεχομένου; (F12 → Κονσόλα)
• Έχει επαληθευθεί το CA Bundle / η αλυσίδα πιστοποιητικών; (Χωρίς σφάλματα αλυσίδας;)
• Έχει καταγραφεί η ημερομηνία λήξης του πιστοποιητικού;
• Έχει επιβεβαιωθεί η εγκατάσταση με εργαλείο ελέγχου SSL;

Χρειάζεται κωδικός CSR για την εγκατάσταση SSL;

Ναι. Το CSR είναι υποχρεωτικό για να εκδοθεί το πιστοποιητικό SSL ειδικά για το domain σας. Το ιδιωτικό κλειδί που δημιουργείται κατά τη δημιουργία είναι επίσης απαραίτητο κατά την εγκατάσταση — τα δύο λειτουργούν από κοινού.

Μπορεί να εγκατασταθεί SSL χωρίς email admin;

Ναι. Παρόλο που η επαλήθευση μέσω email είναι η πιο συνηθισμένη μέθοδος, δεν είναι υποχρεωτική. Η επαλήθευση domain μπορεί να ολοκληρωθεί μέσω εγγραφής DNS TXT ή επαλήθευσης αρχείου HTTP χωρίς τη δημιουργία διεύθυνσης email.

Πώς γίνεται η επαλήθευση μέσω εγγραφής DNS TXT;

Η αρχή πιστοποίησης σάς παρέχει μια συγκεκριμένη τιμή TXT. Προσθέστε αυτή την τιμή στον πίνακα διαχείρισης DNS του domain σας κάτω από @ ή το υποδomain που αναφέρεται. Η διάδοση DNS διαρκεί συνήθως 5–30 λεπτά· στη συνέχεια η επαλήθευση γίνεται αυτόματα.

Τι είναι το ιδιωτικό κλειδί και γιατί είναι σημαντικό;

Το ιδιωτικό κλειδί είναι ένα μυστικό αρχείο κλειδιού που δημιουργείται στον διακομιστή κατά τη δημιουργία CSR και αντιστοιχίζεται με το πιστοποιητικό κατά την εγκατάσταση. Χωρίς αυτό το κλειδί, το πιστοποιητικό δεν μπορεί να εγκατασταθεί στον διακομιστή. Δεν πρέπει να κοινοποιηθεί ή να διαγραφεί πριν ολοκληρωθεί η εγκατάσταση.

Τι είναι το CA Bundle;

Το CA Bundle (αλυσίδα ενδιάμεσων πιστοποιητικών) είναι ένα σύνολο πιστοποιητικών που παρέχεται από την αρχή πιστοποίησης μαζί με το πιστοποιητικό SSL σας. Χρησιμοποιείται για την επιβεβαίωση ότι το πιστοποιητικό σας συνδέεται με αξιόπιστο ριζικό CA. Εάν απουσιάζει, το πρόγραμμα περιήγησης θα εμφανίσει σφάλμα «μη αξιόπιστη αλυσίδα» ακόμη και αν το πιστοποιητικό σας είναι έγκυρο. Πρέπει πάντα να συμπεριλαμβάνεται κατά την εγκατάσταση.

Τι είναι το πιστοποιητικό SSL Wildcard;

Το πιστοποιητικό SSL Wildcard καλύπτει το κύριο domain σας και όλα τα υποdomains πρώτου επιπέδου (www, mail, shop κ.λπ.) με ένα μόνο πιστοποιητικό. Το πεδίο Common Name εισάγεται ως *.paradeigma.gr. Τα υποdomains δεύτερου επιπέδου (sub.sub.paradeigma.gr) δεν καλύπτονται.

Πόσος χρόνος χρειάζεται για την έκδοση πιστοποιητικού SSL;

Τα πιστοποιητικά SSL DV (Επαλήθευση Domain) εκδίδονται συνήθως σε λίγα λεπτά — μερικές φορές σε δευτερόλεπτα — μετά την ολοκλήρωση της επαλήθευσης. Το OV (Επαλήθευση Οργανισμού) διαρκεί 1–3 εργάσιμες ημέρες, ενώ το EV (Εκτεταμένη Επαλήθευση) διαρκεί συνήθως 3–7 εργάσιμες ημέρες.

Μπορεί να μεταφερθεί ένα πιστοποιητικό SSL σε άλλον διακομιστή;

Ναι. Εξάγετε τα αρχεία πιστοποιητικού, το CA Bundle και το ιδιωτικό κλειδί από τον τρέχοντα διακομιστή και στη συνέχεια εισάγετέ τα στον νέο διακομιστή μέσω του πίνακα ελέγχου. Εάν το ιδιωτικό κλειδί έχει χαθεί, είναι απαραίτητο να δημιουργηθεί νέο CSR και να εκδοθεί εκ νέου το πιστοποιητικό.

Τι σημαίνει σφάλμα αλυσίδας πιστοποιητικών και πώς επιλύεται;

Το σφάλμα αλυσίδας πιστοποιητικών υποδηλώνει ότι το CA Bundle λείπει ή είναι λανθασμένο. Το πρόγραμμα περιήγησης προσπαθεί να συνδέσει το πιστοποιητικό σας με αξιόπιστο ριζικό CA· εάν το ενδιάμεσο πιστοποιητικό απουσιάζει, δημιουργείται διακοπή και το πρόγραμμα εμφανίζει σφάλμα «μη αξιόπιστη αλυσίδα» ή «NET::ERR_CERT_AUTHORITY_INVALID». Λύση: επανεγκαταστήστε το πιστοποιητικό με το πλήρες αρχείο CA Bundle.

Λειτουργεί το HTTPS αυτόματα μετά την εγκατάσταση SSL;

Όχι. Ακόμη και αν το πιστοποιητικό είναι εγκατεστημένο στον διακομιστή, η ανακατεύθυνση από HTTP σε HTTPS πρέπει να ρυθμιστεί ξεχωριστά. Στο cPanel και στο Plesk αυτό μπορεί συνήθως να ενεργοποιηθεί με ένα κλικ· στο IIS απαιτείται κανόνας URL Rewrite.

Πώς εγκαθίσταται SSL στο cPanel;

Ακολουθήστε τη διαδρομή Security > SSL/TLS > Install and Manage SSL. Επικολλήστε το πιστοποιητικό, το ιδιωτικό κλειδί και το CA Bundle, και στη συνέχεια κάντε κλικ στο Install Certificate. Πλήρης οδηγός με στιγμιότυπα οθόνης: https://www.domainnameapi.com/bilgi-bankasi/cpanelde-ssl-kurulumu-nasil-yapilir

Πώς εγκαθίσταται SSL στο Plesk;

Domains > paradeigma.gr > SSL/TLS Certificates > Add SSL/TLS Certificate. Μεταφορτώστε το πιστοποιητικό και το ιδιωτικό κλειδί. Στη συνέχεια ενεργοποιήστε υποστήριξη SSL/TLS και ανακατεύθυνση 301 στις Hosting Settings. Πλήρης οδηγός: https://www.domainnameapi.com/bilgi-bankasi/plesk-panel-ssl-kurulumu-nasil-yapilir

Πώς δημιουργείται κωδικός CSR στο IIS;

Ανοίξτε το IIS Manager → κάντε κλικ στο όνομα διακομιστή → Server Certificates → Create Certificate Request (πίνακας Actions). Εισαγάγετε τα στοιχεία του domain, ορίστε το μήκος bit σε 2048 ή μεγαλύτερο και αποθηκεύστε το αρχείο εξόδου. Πλήρης οδηγός: https://www.domainnameapi.com/bilgi-bankasi/iis-ile-csr-kodu-nasil-olusturulur

Τι συμβαίνει εάν λήξει ο σύνδεσμος επιβεβαίωσης;

Οι σύνδεσμοι επιβεβαίωσης μέσω email είναι συνήθως έγκυροι για 24–72 ώρες. Με τις μεθόδους DNS και HTTP δεν υπάρχει ημερομηνία λήξης για τους συνδέσμους· η παραγγελία παραμένει ενεργή μέχρι τη λήξη της (συνήθως 30 ημέρες). Για οποιοδήποτε πρόβλημα επαλήθευσης, δημιουργήστε αίτημα υποστήριξης μέσω του πίνακα μεταπωλητή της Domain Name API.

✅ Μετά την εγκατάσταση, επιβεβαιώστε ότι το πιστοποιητικό έχει ρυθμιστεί σωστά με εργαλείο ελέγχου SSL. Η έλλειψη CA Bundle είναι το πιο συνηθισμένο πρόβλημα μετά την εγκατάσταση· η επανεγκατάσταση με το πλήρες αρχείο επιλύει το πρόβλημα.