cPanel-де SSL сертификатын қалай орнатуға болады
cPanel-де SSL сертификатын орнату үшін SSL/TLS → Manage SSL Sites бөліміне өтіңіз, домен атыңызды таңдаңыз, CRT кодын 'Certificate' өрісіне қойыңыз және Autofill by Certificate батырмасын басыңыз. cPanel KEY және CA Bundle өрістерін автоматты түрде толтырады. Процесті аяқтау үшін Install Certificate батырмасын басыңыз. Егер сертификатқа қол қою сұранысын (CSR) жасау және доменді растау процесі сәтті аяқталса, орнату әдетте бірнеше минут ішінде жүзеге асады. Бұл нұсқаулық әр қадамды скриншоттармен егжей-тегжейлі түсіндіреді, KEY өрісі бос қалған жағдайда не істеу керектігін және HTTPS-ке бағыттауды (redirect) қалай баптау қажеттігін көрсетеді.
Қысқаша шолу: cPanel-де SSL орнату процедурасы
- cPanel-ге кіріңіз
Хостинг провайдеріңіздің басқару панелі немесе тікелей your-domain.com/cpanel мекенжайы арқылы cPanel-ге кіріңіз. - SSL/TLS бөлімін ашыңыз
cPanel-дегі іздеу жолағына "SSL" деп жазыңыз және SSL/TLS белгішесін басыңыз. - Manage SSL Sites батырмасын басыңыз
"INSTALL AND MANAGE SSL FOR YOUR SITE (HTTPS)" бөлімінде "Manage SSL sites." сілтемесін басыңыз. - Доменді таңдап, CRT кодын қойыңыз
Ашылмалы мәзірден доменіңізді таңдаңыз және -----BEGIN CERTIFICATE----- / -----END CERTIFICATE----- жолдарын қоса алғанда толық CRT кодын көшіріп қойыңыз. - Autofill by Certificate
Бұл батырманы басыңыз; егер CRT коды дұрыс болса, KEY және CA Bundle өрістері автоматты түрде толады. - Install Certificate
Орнатуды аяқтау үшін батырманы басыңыз. - HTTPS бағыттауды іске қосыңыз
cPanel-дегі 'Redirects' бөлімі немесе .htaccess файлы арқылы 301 тұрақты бағыттауды орнатыңыз. - Тексеру
Браузердегі құлып белгішесінің бар екеніне көз жеткізіңіз және SSL Labs арқылы тексеріңіз.
Орнату алдындағы талаптар
Орнатуды бастамас бұрын келесі элементтердің дайын екеніне көз жеткізіңіз. Егер бұлардың біреуі жетіспесе, орнату аяқталмауы немесе сертификат дұрыс жұмыс істемеуі мүмкін.
| Талап | Сипаттамасы |
|---|---|
| SSL Сертификаты | Сатып алынған және доменді растау процесі сәтті аяқталған жарамды сертификат. |
| CRT Коды | Сертификаттау органы (CA) берген сертификат файлы. -----BEGIN CERTIFICATE----- және -----END CERTIFICATE----- арасындағы толық мәтінді сызықшаларымен қоса көшіріңіз. |
| KEY (Жеке кілт) | CSR жасалған кезде серверде генерацияланған жеке кілт. Autofill функциясы оны әдетте автоматты түрде таниды. Егер танылмаса, сервердің кілт менеджерінен қолмен алу қажет. |
| CA Bundle (Аралық сертификат) | CA берген сертификаттар тізбегі файлы. Autofill оны автоматты түрде қосады. Егер ол болмаса, браузерлер қауіпсіздік ескертуін көрсетуі мүмкін. |
| cPanel-ге кіру | Доменіңіз басқарылатын cPanel есептік жазбасының әкімшілік рұқсаты. |
| Домен ақпараты | SSL орнатылатын нақты домен аты — сертификаттағы "Common Name" өрісімен толық сәйкес келуі керек. |
1-қадам — cPanel-ге кіріңіз
Хостинг провайдеріңіздің тұтынушылар кабинетінен қызметіңізді тауып, cPanel-ге тікелей өту үшін "Control Panel" немесе "Manage" батырмасын басыңыз. Немесе браузеріңізге your-domain.com/cpanel мекенжайын енгізіп, кіріңіз.
ℹ️ cPanel кіру деректерін таба алмай жатырсыз ба? Қызмет іске қосылған кезде хостинг провайдеріңіз жіберген сәлемдесу хатын тексеріңіз. cPanel құпия сөзі тұтынушылар кабинетінің құпия сөзінен өзгеше болуы мүмкін.
2-қадам — SSL/TLS бөлімін ашыңыз
cPanel-дің басты бетіндегі жоғарғы іздеу жолағына SSL деп жазыңыз. Security бөлімінде көрінетін SSL/TLS белгішесін басыңыз.
3-қадам — Manage SSL Sites-ті ашыңыз
SSL/TLS бетінде төмен жылжып, "INSTALL AND MANAGE SSL FOR YOUR SITE (HTTPS)" тақырыбын табыңыз және "Manage SSL sites." сілтемесін басыңыз.
4-қадам — Доменді таңдап, CRT кодын қойыңыз
"Manage SSL Sites" бетінде, "Domain" ашылмалы тізімінен SSL сертификатын орнатқыңыз келетін доменді таңдаңыз.
Сертификат файлын ашып, толық CRT кодын көшіріңіз — -----BEGIN CERTIFICATE----- және -----END CERTIFICATE----- жолдарын қоса алғанда. Ешқандай таңбаны қалдырмаңыз. Көшірілген кодты "Certificate: (CRT)" өрісіне қойыңыз.
⚠️ CRT кодының барлық сызықшаларымен бірге дәл көшірілгеніне көз жеткізіңіз. Жетіспейтін таңбалар немесе артық бос орындар Autofill функциясының Жеке кілтпен (Private Key) байланыс орнатуына кедергі болады. Кодты электронды поштадан емес, тікелей .crt файлынан көшірген қауіпсіз.
5-қадам — Autofill by Certificate
"Autofill by Certificate" батырмасын басыңыз. Нәтижелерін былайша түсіндіріңіз:
| Autofill Нәтижесі | Мағынасы | Қажетті әрекет |
|---|---|---|
| KEY өрісі автоматты толды | CRT коды дұрыс және сервердегі жеке кілтпен сәйкес келеді | 6-қадамға өтіңіз |
| CA Bundle өрісі автоматты толды | Аралық сертификат тізбегі табылды және қосылды | Қосымша әрекет қажет емес |
| KEY өрісі бос қалады | CRT бұл серверге тиесілі емес немесе қате сертификат | Тоқтаңыз — дұрыс CRT кодын пайдаланып жатқаныңызға көз жеткізіңіз |
| CA Bundle өрісі бос қалады | Аралық сертификат автоматты түрде табылмады | CA ұсынған bundle файлының кодын "CA Bundle" өрісіне қолмен қойыңыз |
KEY өрісі неге бос қалады? KEY кілті мен CRT сертификаты ажырамас жұп — екеуі де бірдей CSR негізінде генерациялануы керек. Егер KEY өрісі бос қалса, CRT коды басқа доменге немесе басқа серверге тиесілі болуы мүмкін. Сертификат файлын тексеріп, CSR-дің сол серверде жасалғанына көз жеткізіңіз.
6-қадам — Install Certificate
Бұл кезеңді аяқтап, KEY және CA Bundle өрістерінің толғанына көз жеткізгеннен кейін, төмен жылжып "Install Certificate" батырмасын басыңыз.
✅ SSL сертификатыңыз cPanel-де сәтті орнатылды. Дегенмен, бұл келушілерді автоматты түрде HTTPS нұсқасына бағыттамайды — мұны істеу үшін 7-қадамды орындауыңыз қажет.
7-қадам — HTTP-ден HTTPS-ке бағыттау
SSL сертификатын орнату http:// сұраныстары автоматты түрде https://-ге бағытталады дегенді білдірмейді. Бағыттау баптауынсыз HTTP сілтемелері арқылы келетін келушілер сайттың қауіпсіз емес нұсқасын көруді жалғастырады.
Әдіс (A) — cPanel-дегі Redirects құралы (Ұсынылады)
- cPanel-дің басты бетінен "Redirects" бөлімін ашыңыз.
- Түрін таңдаңыз: Permanent (301).
- Домен атыңызды таңдап, толық мекенжайды https://www.your-domain.com форматында енгізіңіз.
- "Add" батырмасын басыңыз.
Әдіс (B) — .htaccess файлы
cPanel-де Файл менеджерін (File Manager) ашып, public_html қалтасына өтіңіз, .htaccess файлын өңдеп, келесі кодты қойыңыз:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Неге 302 емес, 301 бағыттауын қолданамыз? 301 (тұрақты бағыттау) іздеу жүйелеріне SEO құндылығы жаңа HTTPS мекенжайына тұрақты ауысқанын анық білдіреді. 302 (уақытша) бұл ауысуды жасамайды және HTTP мекенжайы бөлек бет ретінде индекстелуі мүмкін. Жоғарыдағы код сонымен қатар "www" жоқ сұраныстарды да дұрыс форматқа бағыттайды.
8-қадам — Орнатуды тексеру
Жұмысты аяқталды деп санамас бұрын мына тексерулерді орындаңыз:
- Браузерде https://www.your-domain.com мекенжайына кіріңіз — құлып белгішесі көрінуі керек.
- http://your-domain.com арқылы кіріп тексеріңіз — дереу HTTPS-ке бағытталуыңыз керек.
- Әзірлеуші құралдарын (F12) ашып, 'Console' бөлімінде 'Mixed Content' ескертулерін тексеріңіз.
- ssllabs.com/ssltest арқылы толық талдау жасаңыз — кем дегенде A бағасын мақсат етіңіз.
- Сертификаттың мерзімі аяқталу күнін жазып алып, кем дегенде 30 күн бұрын еске салғыш орнатыңыз.
✅ Құлып белгішесі көрінбей ме? Ең жиі кездесетін себеп — CA Bundle-дың жетіспеуі, яғни сертификат тізбегі толық емес. "Manage SSL Sites" бетіне қайтып, CA Bundle-ды қолмен енгізіңіз және орнатуды қайталаңыз.
Клиенттеріңізге SSL сертификаттарын сатасыз ба?
Domain Name API SSL реселлер бағдарламасымен сіз API интеграциясы немесе WHMCS, HostBill, Blesta модульдері арқылы DV, OV, EV және Wildcard сертификаттарын ұсына аласыз.
cPanel-дегі жалпы SSL қателері және шешімдері
| Қате | Ықтимал себебі | Шешімі |
|---|---|---|
| Autofill кейін KEY бос қалады | CRT сәйкессіздігі | CRT-нің осы доменге тиесілі екеніне және CSR-дің сол серверде жасалғанына көз жеткізіңіз. |
| CA Bundle автоматты толмайды | Аралық сертификат табылмады | CA ұсынған bundle файлын көшіріп, қолмен қойыңыз. |
| Орнатудан кейінгі қауіпсіздік ескертуі | Толық емес тізбек немесе аралас мазмұн | CA Bundle-ды қолмен қосыңыз; әлі де HTTP арқылы жүктелетін ресурстарды жаңартыңыз. |
| HTTPS жұмыс істемейді | Жаһандық бағыттау бапталмаған | cPanel немесе .htaccess-те 301 бағыттауын қайта орнатыңыз (7-қадам). |
| Қате доменге орнатылды | Қате домен таңдалды | Домен өрісінен дұрыс доменді таңдап, орнатуды қайталаңыз. |
| CRT коды қабылданбады | Сызықшалардың жетіспеуі/жасырын таңбалар | BEGIN/END жолдарын қоса алғанда кодты тікелей дереккөз файлдан көшіріңіз. |
cPanel-де SSL орнату кезіндегі үздік тәжірибелер
CA Bundle-ды ешқашан елеусіз қалдырмаңыз
Autofill құралы оны автоматты енгізбесе де, CA Bundle-ды әрқашан қосыңыз.
"www" және "www-сыз" нұсқаларын бөлек тексеріңіз
Әр URL-дің дұрыс https://www.your-domain.com мекенжайына бағытталғанын тексеріңіз.
Wildcard сертификаты
Wildcard (*.your-domain.com) сертификатында тек негізгі доменді таңдау жеткілікті.
Аралас мазмұнды (Mixed Content) тексеріңіз
HTTPS-ке өткеннен кейін браузер құралдарымен тексеріңіз.
Мерзімнің аяқталуын бақылау
30 күн бұрын жаңартуды жоспарлаңыз.
cPanel-де Wildcard SSL сертификатын орнату
Wildcard SSL (*.your-domain.com) сертификаты негізгі доменді және барлық қосалқы домендерді қорғайды. Процедура сол күйінде қалады:
- "Manage SSL Sites" бетінде негізгі доменді таңдаңыз.
- CRT кодын қойыңыз.
- Autofill және Install Certificate орындаңыз.
ℹ️ Wildcard SSL *.your-domain.com-ды қамтиды.
Wildcard SSL шешімдерін ұсынасыз ба?
Domain Name API реселлер бағдарламасымен автоматтандырыңыз.
Жиі қойылатын сұрақтар (FAQ)
Қалай орнатуға болады?
cPanel > SSL/TLS > Manage SSL Sites. Домен таңдау, CRT қою, Autofill және Install. 301 бағыттауын орнату.
KEY неге бос?
CSR сәйкессіздігі.
Аралас мазмұн дегеніміз не?
HTTPS бетінен HTTP ресурсын шақыру.
Қорытынды
Баптау 3 қадамнан тұрады. 301 бағыттауын ұмытпаңыз. Domain Name API құралдарын пайдаланыңыз.
SSL автоматтандыруды қалайсыз ба?
Domain Name API реселлер бағдарламасын тексеріңіз.
