Plesk Panel में SSL सर्टिफिकेट कैसे इंस्टॉल करें?
Plesk Panel में SSL इंस्टॉलेशन दो बुनियादी चरणों से मिलकर बना है: अपना सर्टिफिकेट फ़ाइल अपलोड करना और HTTPS रीडायरेक्शन (रीडायरेक्ट) को सक्रिय करना। SSL/TLS Certificates → Manage पाथ पर जाएं, अपना सर्टिफिकेट अपलोड करें (कोड पेस्ट करके या .crt/.ca.crt फ़ाइलों को चुनकर), फिर Hosting Settings में जाकर SSL/TLS support और Permanent SEO-safe 301 redirect from HTTP to HTTPS दोनों बॉक्स को टिक करें और OK पर क्लिक करें। यदि CSR जेनरेशन और डोमेन वेरिफिकेशन पूरा हो चुका है, तो इंस्टॉलेशन आमतौर पर कुछ ही मिनटों में समाप्त किया जा सकता है। यह गाइड स्क्रीनशॉट के साथ हर स्टेप को समझाती है और दोनों अपलोड तरीकों को अलग-अलग बताती है।
एक त्वरित नज़र: Plesk SSL इंस्टॉलेशन फ़्लो
- Plesk Panel में लॉगिन करें
अपने होस्टिंग प्रदाता के कंट्रोल पैनल के माध्यम से या सीधे सर्वर IP:8443 एड्रेस का उपयोग करके Plesk में लॉग इन करें। - SSL/TLS Certificates पर क्लिक करें
Plesk की मुख्य स्क्रीन पर लॉक (ताला) आइकन वाले SSL/TLS Certificates बटन पर क्लिक करें। - Manage पर क्लिक करें
"Download or remove existing certificates" के अंतर्गत Manage बटन पर क्लिक करें। - सर्टिफिकेट अपलोड करें
तरीका 1: CRT कोड पेस्ट करें। तरीका 2: .crt और .ca.crt फ़ाइलें चुनें। - Hosting Settings खोलें
Plesk के होम पेज से Hosting Settings बटन पर क्लिक करें। - HTTPS और 301 को एक्टिव करें
दोनों बॉक्स को टिक करें, सर्टिफिकेट चुनें और OK पर क्लिक करें। - वेरिफाई करें
ब्राउज़र में लॉक आइकन और SSL Labs टेस्ट की जांच करें।
इंस्टॉलेशन से पहले की आवश्यकताएं
सुनिश्चित करें कि निम्नलिखित चीजें तैयार हैं। यदि इनमें से कोई भी गायब है, तो इंस्टॉलेशन पूरा नहीं किया जा सकता है या सर्टिफिकेट ठीक से काम नहीं करेगा।
| आवश्यकता | विवरण |
|---|---|
| SSL सर्टिफिकेट | एक वैध सर्टिफिकेट जिसे खरीदा गया है और जिसका डोमेन वेरिफिकेशन पूरा हो चुका है। |
| .crt फ़ाइल | CA द्वारा भेजी गई ज़िप (zip) फ़ोल्डर के अंदर की मुख्य सर्टिफिकेट फ़ाइल। |
| CA Bundle (.ca.crt) | इंटरमीडिएट सर्टिफिकेट चेन फ़ाइल। इसके गायब होने पर कुछ ब्राउज़र सुरक्षा चेतावनी (security warning) दिखाते हैं। |
| Plesk एक्सेस | आपके सर्वर पर Plesk Panel में एडमिनिस्ट्रेटर स्तर की लॉगिन अनुमति (परमिशन)। |
| डोमेन जानकारी | वह सटीक डोमेन नाम जिस पर SSL इंस्टॉल किया जाना है — यह सर्टिफिकेट के Common Name से बिल्कुल मेल खाना चाहिए। |
स्टेप 1 — Plesk Panel में लॉगिन करें
अपने होस्टिंग प्रदाता के मैनेजमेंट पैनल में अपनी होस्टिंग सर्विस ढूंढें और "कंट्रोल पैनल" या "मैनेज (Manage)" बटन पर क्लिक करके Plesk पर जाएं। वैकल्पिक रूप से, आप अपने ब्राउज़र में server-ip:8443 खोल सकते हैं और अपने Plesk लॉगिन क्रेडेंशियल के साथ साइन इन कर सकते हैं।
ℹ️ क्या आप अपनी Plesk लॉगिन जानकारी नहीं जानते हैं? अपने होस्टिंग प्रदाता द्वारा भेजे गए स्वागत (Welcome) ईमेल की जांच करें। Plesk पासवर्ड आपके मुख्य अकाउंट पासवर्ड से अलग हो सकता है।
स्टेप 2 — SSL/TLS Certificates सेक्शन खोलें
"SSL/TLS Certificates" बटन (लॉक आइकन) पर क्लिक करें। इस स्क्रीन पर आपको तीन विकल्प दिखाई देंगे:
| विकल्प | यह क्या करता है | कब उपयोग करें |
|---|---|---|
| Let's Encrypt Install | नि:शुल्क बुनियादी सर्टिफिकेट का स्वचालित (ऑटोमैटिक) इंस्टॉलेशन | यदि आप मुफ़्त सर्टिफिकेट चाहते हैं |
| Upload .pem file | खरीदे गए सर्टिफिकेट को .pem के रूप में अपलोड करना | यदि आपके पास PEM फ़ॉर्मेट में सर्टिफिकेट है |
| Manage (Download or remove) | मौजूदा सर्टिफिकेट्स को मैनेज करना | पेड (Paid) SSL इंस्टॉलेशन के लिए इस विकल्प का उपयोग करें |
"Download or remove existing certificates" शीर्षक के नीचे दिए गए "Manage" बटन पर क्लिक करें।
तरीका 1 — CRT कोड पेस्ट करके इंस्टॉलेशन
यदि आप अपने सर्टिफिकेट फ़ाइल की सामग्री (content) को कॉपी करके Plesk में पेस्ट करना चाहते हैं, तो इस तरीके का उपयोग करें.
स्टेप 3 — सर्टिफिकेट के नाम पर क्लिक करें
Manage स्क्रीन पर, उस सर्टिफिकेट के नाम पर क्लिक करें जिसे आपने पहले बनाया था।
स्टेप 4 — CRT फ़ाइल अपलोड करें
Notepad के साथ .cer या .crt फ़ाइल खोलें; पूरी सामग्री को — जिसमें -----BEGIN CERTIFICATE----- और -----END CERTIFICATE----- लाइनें और हाइफ़न (डैश) शामिल हैं — कॉपी करें और उसे ".CRT" वाले फ़ील्ड में पेस्ट करें।
अपलोड को पूरा करने के लिए "Upload Certificate" बटन पर क्लिक करें।
⚠️ CRT कॉपी करते समय BEGIN/END लाइनों और हाइफ़न को शामिल करना न भूलें। छूटे हुए अक्षरों के कारण इंस्टॉलेशन एरर आ सकता है।
स्टेप 5 — Hosting Settings खोलें
Plesk के मुख्य पेज (होम पेज) पर वापस जाएं और "Hosting Settings" बटन पर क्लिक करें।
स्टेप 6 — HTTPS और 301 रीडायरेक्शन को एक्टिव करें
इस स्क्रीन पर दो महत्वपूर्ण सेटिंग्स को सक्षम (इनेबल) करें:
- SSL/TLS support — यह सुनिश्चित करता है कि सर्टिफिकेट इस डोमेन नाम पर सक्रिय है।
- Permanent SEO-safe 301 redirect from HTTP to HTTPS — सभी HTTP विजिटर्स को स्वचालित रूप से HTTPS पर रीडायरेक्ट करता है। SEO के नजरिए से यह सही रीडायरेक्शन प्रकार है।
"Certificate" सेक्शन से अपने अपलोड किए गए सर्टिफिकेट को चुनें और "OK" बटन पर क्लिक करें।
✅ भले ही सर्टिफिकेट इंस्टॉल हो, लेकिन 'SSL/TLS support' को सक्षम किए बिना HTTPS काम नहीं करेगा। सुनिश्चित करें कि दोनों बॉक्स टिक हैं और सही सर्टिफिकेट चुना गया है।
तरीका 2 — फ़ाइल अपलोड करके इंस्टॉलेशन
यदि CA से .crt और .ca.crt फ़ाइलें तैयार मिली हैं, तो यह तरीका अधिक व्यावहारिक है।
स्टेप 3 — डोमेन लिंक पर क्लिक करें
SSL/TLS Certificates पेज पर, अपने डोमेन नाम के लिंक (yourdomain.com) पर क्लिक करें और सर्टिफिकेट अपलोड पेज पर जाएं।
स्टेप 4 — .crt और .ca.crt फ़ाइलें अपलोड करें
"Upload the certificate files" सेक्शन से अपनी .crt और .ca.crt फ़ाइलें चुनें।
"Upload Certificate" बटन पर क्लिक करें।
⚠️ CA Bundle (.ca.crt) फ़ाइल को न छोड़ें। इसके गायब होने पर, कुछ ब्राउज़र और ऑपरेटिंग सिस्टम सर्टिफिकेट चेन को वेरिफाई नहीं कर पाते हैं — सर्टिफिकेट वैध होने पर भी वे सुरक्षा चेतावनी दिखा सकते हैं।
स्टेप 5 — Hosting Settings खोलें
Plesk के होम पेज पर वापस जाएं और "Hosting Settings" बटन पर क्लिक करें।
स्टेप 6 — HTTPS और 301 रीडायरेक्शन को एक्टिव करें
- SSL/TLS support बॉक्स को टिक करें।
- Permanent SEO-safe 301 redirect from HTTP to HTTPS बॉक्स को टिक करें।
"Certificate" सेक्शन से अपना सर्टिफिकेट चुनें और "OK" बटन पर क्लिक करें।
✅ तरीका 2 भी तरीका 1 के समान ही परिणाम देता है — दोनों के बीच एकमात्र अंतर अपलोड करने का तरीका है। जो भी आपके लिए अधिक व्यावहारिक हो, आप उसका उपयोग कर सकते हैं।
स्टेप 7 — इंस्टॉलेशन को वेरिफाई करना
दोनों तरीकों के लिए, यह जांचने के लिए कि इंस्टॉलेशन सही ढंग से काम कर रहा है, निम्नलिखित कंट्रोल्स को पूरा करें:
- ब्राउज़र में https://www.siteadi.com खोलें — एड्रेस बार में लॉक का आइकन दिखाई देना चाहिए।
- http://siteadi.com एड्रेस आज़माएं — आपको स्वचालित रूप से HTTPS पर रीडायरेक्ट किया जाना चाहिए।
- F12 > Console टैब में जांचें कि कोई Mixed Content चेतावनी तो नहीं है।
- ssllabs.com/ssltest पर पूरा टेस्ट चलाएं — A या उससे ऊपर के परिणाम का लक्ष्य रखें।
- सर्टिफिकेट की समाप्ति (expiry) तिथि नोट करें; कम से कम 30 दिन पहले रिन्यूअल रिमाइंडर सेट करें।
✅ क्या लॉक आइकन दिखाई नहीं दे रहा है? Hosting Settings में जांचें कि SSL/TLS support बॉक्स टिक है और सही सर्टिफिकेट चुना गया है। यदि समस्या बनी रहती है, तो SSL Labs के साथ पुष्टि करें कि CA Bundle इंस्टॉल है या नहीं।
क्या आप अपने ग्राहकों को SSL बेचना चाहते हैं?
Domain Name API के SSL रीसेलर प्रोग्राम के साथ, आप API इंटीग्रेशन और WHMCS, HostBill, Blesta मॉड्यूल्स के साथ DV, OV, EV और Wildcard सर्टिफिकेट पेश कर सकते हैं।
सामान्य Plesk SSL त्रुटियां (Errors) और उनके समाधान
| त्रुटि (Error) | संभावित कारण | समाधान |
|---|---|---|
| गलत सर्टिफिकेट अपलोड हो गया | किसी अन्य डोमेन के लिए जारी किया गया सर्टिफिकेट | पुष्टि करें कि Common Name उस डोमेन नाम से मेल खाता है जिस पर SSL इंस्टॉल किया जा रहा है। |
| CA Bundle अपलोड नहीं हुआ | इंटरमीडिएट सर्टिफिकेट चेन गायब है | तरीका 1 में: CA सर्टिफिकेट कोड को संबंधित फ़ील्ड में पेस्ट करें। तरीका 2 में: .ca.crt फ़ाइल चुनें। |
| HTTPS काम नहीं कर रहा, लॉक नहीं है | SSL/TLS support एक्टिव नहीं किया गया | Hosting Settings में SSL/TLS support बॉक्स को टिक करें और OK पर क्लिक करें। |
| HTTP ट्रैफ़िक रीडायरेक्ट नहीं हो रहा है | 301 redirect बॉक्स टिक नहीं किया गया | Hosting Settings में 'Permanent SEO-safe 301 redirect from HTTP to HTTPS' बॉक्स को टिक करें। |
| गलत डोमेन पर इंस्टॉल हो गया | Hosting Settings में अलग डोमेन नाम चुना गया | Hosting Settings में सही डोमेन के लिए सेटिंग्स की जांच करें और प्रक्रिया को दोहराएं। |
| Mixed Content की चेतावनी | HTTP सोर्स HTTPS पेज पर लोड हो रहे हैं | F12 > Console की मदद से HTTP सोर्स का पता लगाएं और उनके URL को HTTPS में अपडेट करें। |
Plesk SSL इंस्टॉलेशन के लिए बेस्ट प्रैक्टिसेज
दोनों बॉक्स को अनिवार्य रूप से टिक करें
Hosting Settings में आपको SSL/TLS support और 301 redirect दोनों बॉक्स को अलग-अलग टिक करना होगा। यदि आप एक को भी छोड़ देते हैं, तो या तो HTTPS काम नहीं करेगा या HTTP ट्रैफ़िक रीडायरेक्ट नहीं होगा।
CA Bundle को कभी न छोड़ें
दोनों तरीकों में CA Bundle (इंटरमीडिएट सर्टिफिकेट) को अपलोड करना अनिवार्य है। अधूरा या गायब CA Bundle होने पर, आपका सर्टिफिकेट वैध होने के बावजूद कुछ ब्राउज़रों में सुरक्षा चेतावनी का कारण बन सकता है।
Wildcard सर्टिफिकेट्स के लिए एक बार इंस्टॉलेशन ही पर्याप्त है
Wildcard सर्टिफिकेट (*.siteadi.com) के लिए आप Plesk में रूट डोमेन नाम चुनकर इंस्टॉल कर सकते हैं। यह सर्टिफिकेट स्कोप के अंतर्गत आने वाले सभी फर्स्ट-लेवल सबडोमेन पर इस्तेमाल किया जा सकता है; Plesk कॉन्फ़िगरेशन के आधार पर हर सबडोमेन के लिए अतिरिक्त सेटिंग की आवश्यकता हो सकती है। रूट डोमेन (siteadi.com) भी इसमें शामिल है या नहीं, यह CA के SAN फ़ील्ड पर निर्भर करता है; अपने प्रदाता (provider) से इसकी जांच करें।
रिन्यूअल तिथि को ट्रैक करें
SSL सर्टिफिकेट आमतौर पर 1 वर्ष के लिए वैध होते हैं। समाप्ति तिथि से कम से कम 30 दिन पहले रिन्यूअल करें। समय सीमा समाप्त (Expired) सर्टिफिकेट विजिटर्स के भरोसे और साइट एक्सेस को नकारात्मक रूप से प्रभावित कर सकता है।
यदि पैनल रीडायरेक्शन काम नहीं कर रहा है
कुछ Nginx-आधारित या प्रॉक्सी के पीछे वाले Plesk कॉन्फ़िगरेशन में, इन-पैनल 301 redirect बॉक्स उम्मीद के मुताबिक काम नहीं कर सकता है। इस स्थिति में, आप Plesk > Domains > yourdomain.com > Apache & nginx Settings के तहत Nginx कॉन्फ़िगरेशन में 301 लाइन जोड़ सकते हैं, या .htaccess फ़ाइल में RewriteRule लिख सकते हैं। अपने सर्वर के वेब सर्वर (Apache / Nginx) और प्रॉक्सी आर्किटेक्चर को ध्यान में रखें।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
Plesk Panel में SSL इंस्टॉलेशन कैसे किया जाता है?
Plesk में SSL/TLS Certificates > Manage पाथ पर जाएं। अपना सर्टिफिकेट अपलोड करें (तरीका 1: कोड पेस्ट करें, तरीका 2: फ़ाइल अपलोड करें), फिर Hosting Settings से SSL/TLS support और 'Permanent SEO-safe 301 redirect from HTTP to HTTPS' बॉक्स को टिक करके OK पर क्लिक करें।
क्या SSL इंस्टॉल होने के बाद HTTPS अपने आप खुल जाता है?
नहीं। आपको Hosting Settings में जाकर मैन्युअल रूप से SSL/TLS support और 301 redirect बॉक्स को एक्टिव करना होगा। यदि यह स्टेप छोड़ दिया जाता है, तो विजिटर्स HTTP पर ही रहेंगे।
CA Bundle क्यों आवश्यक है?
CA Bundle (इंटरमीडिएट सर्टिफिकेट) सर्टिफिकेट चेन को पूरा करता है। इसके गायब होने पर, कुछ ब्राउज़र और पुराने ऑपरेटिंग सिस्टम सर्टिफिकेट को अविश्वसनीय मानकर चेतावनी दिखा सकते हैं। हमेशा CA Bundle अपलोड करें।
तरीका 1 और तरीका 2 के बीच क्या अंतर है?
तरीका 1 में आप सर्टिफिकेट कोड को टेक्स्ट फ़ील्ड में पेस्ट करते हैं; तरीका 2 में आप सीधे .crt और .ca.crt फ़ाइलें अपलोड करते हैं। दोनों ही समान परिणाम देते हैं — जो भी आपके लिए अधिक व्यावहारिक हो, आप उसका उपयोग कर सकते हैं।
Plesk में 301 रीडायरेक्शन कैसे एक्टिव करें?
Hosting Settings स्क्रीन पर 'Permanent SEO-safe 301 redirect from HTTP to HTTPS' बॉक्स को टिक करें और OK पर क्लिक करें। यह रीडायरेक्शन SEO के लिए आवश्यक है — यह लिंक इक्विटी (link equity) को HTTP से HTTPS पर ट्रांसफर करता है।
यदि मेरा SSL सर्टिफिकेट इंस्टॉलेशन के बाद काम नहीं कर रहा है तो मुझे क्या करना चाहिए?
सबसे पहले, Hosting Settings में जांचें कि SSL/TLS support बॉक्स टिक है और सही सर्टिफिकेट चुना गया है। फिर ssllabs.com/ssltest के साथ पूरा टेस्ट चलाएं — इससे CA Bundle की कमी या चेन एरर का पता लगाया जा सकता है।
Plesk में Wildcard SSL कैसे इंस्टॉल किया जाता है?
यह स्टैंडर्ड इंस्टॉलेशन के समान ही है। अपनी Wildcard सर्टिफिकेट फ़ाइल अपलोड करें, Hosting Settings से SSL/TLS support और 301 redirect बॉक्स को टिक करें। यह सर्टिफिकेट स्कोप के अंतर्गत आने वाले फर्स्ट-लेवल सबडोमेन पर इस्तेमाल किया जा सकता है; Plesk कॉन्फ़िगरेशन के आधार पर हर सबडोमेन के लिए अतिरिक्त सेटिंग की आवश्यकता हो सकती है।
Mixed Content एरर क्या है और इसे कैसे ठीक करें?
HTTPS पेज पर HTTP के माध्यम से लोड होने वाले सोर्स (इमेज, स्क्रिप्ट, CSS) Mixed Content एरर का कारण बनते हैं। F12 > Console के साथ प्रभावित URL का पता लगाएं और उन्हें HTTPS में अपडेट करें।
क्या मुझे Plesk SSL इंस्टॉलेशन के लिए तकनीकी सहायता मिल सकती है?
Domain Name API, अपने SSL रीसेलर प्रोग्राम के हिस्से के रूप में तकनीकी दस्तावेज़ (documentation) और इंटीग्रेशन सोर्स प्रदान करता है। विवरण के लिए SSL रीसेलर पेज पर जाएं।
निष्कर्ष
Plesk Panel में SSL इंस्टॉलेशन को तीन चरणों में समेटा जा सकता है: सर्टिफिकेट अपलोड करें, Hosting Settings में SSL/TLS support और 301 redirect बॉक्स को टिक करें, और OK पर क्लिक करें। सबसे ज्यादा छोड़ा जाने वाला स्टेप रीडायरेक्शन है — दोनों बॉक्स को टिक करना न भूलें।
ब्राउज़र में लॉक आइकन दिखाई देने के बाद, एक SSL Labs टेस्ट करें, समाप्ति तिथि को ट्रैक करें और आपका इंस्टॉलेशन पूरा हो जाता है।
एक से अधिक ग्राहकों के लिए SSL मैनेज करने वाले होस्टिंग प्रदाताओं और रीसेलर्स के लिए, Domain Name API SSL रीसेलर प्रोग्राम, REST API इंटीग्रेशन या WHMCS मॉड्यूल के माध्यम से सर्टिफिकेट डिलीवरी को ऑटोमैटिक (स्वचालित) करना बड़े पैमाने पर मैन्युअल काम के बोझ को खत्म करता है। आप डोमेन रीसेलर प्लेटफॉर्म की भी समीक्षा कर सकते हैं।
क्या आप SSL मैनेजमेंट को ऑटोमैटिक बनाना चाहते हैं?
Domain Name API; SSL रीसेलर एक्सेस, ऑटोमैटिक प्रोविज़निंग के लिए REST API और WHMCS, HostBill और Blesta के लिए रेडी-टू-यूज़ मॉड्यूल प्रदान करता है।
