cPanel-де SSL Сертификатын Кантип Орнотуу Керек
cPanel-де SSL орнотуу өтө жөнөкөй: SSL/TLS → Manage SSL Sites бөлүмүнө өтүңүз, доменинизди тандаңыз, CRT кодун Certificate талаасына чаптаңыз жана Autofill by Certificate баскычына басыңыз. cPanel KEY жана CA Bundle талааларын автоматтык түрдө толтурат. Install Certificate баскычына басып орнотуусу аяктаңыз. Эгер CSR түзүү жана домен текшерүүсү мурунтан аяктаган болсо, бүткүл процесс адатта бир нече мүнөттө бүтөт. Бул колдонмо ар бир кадамды скриншоттор менен түшүндүрөт, KEY талаасы бош калганда эмне кылуу керек жана HTTPS багыттоону орнотуунун эки ыкмасын да кеңири баяндайт.
Тез Карап Чыгуу: cPanel SSL Орнотуу Агымы
- cPanel-ге Кирүү
Хостинг провайдериңиздин башкаруу панелинен же түздөн-түз siteadi.com/cpanel дарегинен cPanel-ге кириңиз. - SSL/TLS-ти Ачуу
cPanel-дин издөө кутучасына "SSL" деп жазып SSL/TLS сүрөтчөсүнө басыңыз. - Manage SSL Sites-ка Басыңыз
"INSTALL AND MANAGE SSL FOR YOUR SITE (HTTPS)" астындагы "Manage SSL sites" шилтемесине басыңыз. - Домен Тандап CRT Чаптаңыз
Ачылуучу тизмеден доменинизди тандаңыз; BEGIN/END саптарын кошо толук CRT кодун чаптаңыз. - Autofill by Certificate
Баскычка басыңыз — CRT туура болсо KEY жана CA Bundle автоматтык толтурулат. - Install Certificate
Сертификатты орнотууну аяктаңыз. - HTTPS Багыттоосун Иштетиңиз
cPanel Redirects же .htaccess аркылуу 301 багыттоо кошуңуз. - Текшерүү
Браузердин кулпу сүрөтчөсүн жана SSL Labs тестин текшериңиз.
Орнотуудан Мурун Керектүү Нерселер
Төмөнкүлөрдүн бардыгы даяр экенине ынаныңыз. Алардын кайсынысы жетишпесе орнотуу аяктабайт же сертификат туура иштебейт.
| Талап | Сүрөттөмө |
|---|---|
| SSL сертификаты | Сатып алынган жана домен текшерүүсү аяктаган жарактуу сертификат. |
| CRT коду | CA тарабынан берилген сертификат файлы. -----BEGIN CERTIFICATE----- ден -----END CERTIFICATE----- га чейинки бардык текстти — сызыкчаларды кошо — толук көчүрүңүз, бир да белгини калтырбаңыз. |
| Жеке Ачкыч (KEY) | CSR түзүүдө серверде жаратылган жеке ачкыч. Autofill аны адатта автоматтык табат; таппаса серверлин ачкыч сактагычынан кол менен алуу керек. |
| CA Bundle (Аралык Сертификат) | CA-дан келген сертификат чынжыры файлы. Autofill автоматтык толтурат; жетишпесе кээ бир браузерлер сертификат жарактуу болсо да коопсуздук эскертүүсүн көрсөтөт. |
| cPanel Кирүү Укугу | Доменинизди жайгаштырган cPanel аккаунтуна администратор деңгээлинде кирүү укугу. |
| Домен Маалыматы | SSL орнотулуучу толук домен аты — сертификаттын Common Name талаасы менен так дал келиши тиис. |
1-кадам — cPanel-ге Кирүү
Хостинг провайдериңиздин башкаруу панелинен хостинг кызматыңызды табыңыз жана «Башкаруу Панели» же «Башкаруу» баскычына басып cPanel-ге өтүңүз. Же болбосо браузериңизде siteadi.com/cpanel дарегин ачып cPanel кирүү маалыматтарыңыз менен системага кириңиз.
ℹ️ cPanel кирүү маалыматтарын билбейсизби? Хостинг провайдериңиз жиберген кош келиңиз электрондук катын текшериңиз — cPanel сырсөзү негизги аккаунт сырсөзүнөн айырмаланышы мүмкүн.
2-кадам — SSL/TLS-ти Ачуу
cPanel-дин негизги экранынан жогорудагы издөө кутучасына SSL деп жазыңыз. Коопсуздук (Security) бөлүмүндө пайда болгон SSL/TLS сүрөтчөсүнө басыңыз.
3-кадам — Manage SSL Sites-ты Ачуу
SSL/TLS бетинин ылдый жагында «INSTALL AND MANAGE SSL FOR YOUR SITE (HTTPS)» аталышын табыңыз жана «Manage SSL sites» шилтемесине басыңыз.
4-кадам — Домен Тандоо жана CRT Кодун Киргизүү
Manage SSL Sites бетинде «Domain» ачылуучу тизмесинен SSL орнотуучу доменди тандаңыз.
Сертификат файлын ачып CRT кодун толук көчүрүңүз — -----BEGIN CERTIFICATE----- ден -----END CERTIFICATE----- га чейин бир да белгини калтырбай. Көчүрүлгөн кодду «Certificate: (CRT)» талаасына чаптаңыз.
⚠️ CRT-ны дал ошондой кылып көчүрүңүз — сызыкчаларды кошо. Бир ашык боштук же бир жетишпеген белги Autofill-дин жеке ачкычты дал келтире алышына тоскоол болот. Электрондук кат мазмununan эмес, түздөн-түз .crt файлынан көчүрүү ишенимдүүрөөк.
5-кадам — Autofill by Certificate
«Autofill by Certificate» баскычына басыңыз (жогорудагы скриншоттун оң жагында көрүнөт). Натыйжаны төмөнкүдөй талдаңыз:
| Autofill Натыйжасы | Эмнени Билдирет | Эмне Кылуу Керек |
|---|---|---|
| KEY автоматтык толтурулду | CRT туура жана бул серверлин жеке ачкычы менен дал келет | 6-кадамга өтүңүз |
| CA Bundle автоматтык толтурулду | Аралык сертификат чынжыры табылып кошулду | Кошумча аракет талап кылынбайт |
| KEY бош калды | CRT бул серверге таандык эмес же туура эмес сертификат чапталган | Токтоңуз — туура CRT колдонуп жатканыңызды тастыктаңыз |
| CA Bundle бош калды | Аралык сертификат автоматтык табылган жок | CA-дан алынган bundle файлын CA Bundle талаасына кол менен чаптаңыз |
Эмне үчүн KEY талаасы бош калат? KEY жана CRT бирге байланышкан жуп түзөт — экөө тең бир эле CSR-дан жаратылган болуш керек. KEY бош калса, чоң ыктымал менен башка домендин же башка серверлин CRT-сы чапталган. Сертификат файлын текшерип, CSR бул серверде жаратылганын тастыктаңыз.
6-кадам — Install Certificate
KEY жана CA Bundle талаалары толтурулгандан кийин ылдый жылдырып «Install Certificate» баскычына басыңыз.
✅ SSL сертификаты cPanel-ге ийгиликтүү орнотулду. Бирок бул кадам келүүчүлөрдү HTTPS-ке автоматтык жөнөтпөйт — бул үчүн 7-кадамды аткаруу керек.
7-кадам — HTTP-тен HTTPS-ке Багыттоо
SSL орнотуу http:// трафигин автоматтык https://-ке багыттабайт. Багыттоо болбосо HTTP аркылуу келген келүүчүлөр шифрленбеген сайтка кирүүнү улантат.
А Ыкмасы — cPanel Redirects (Сунушталат)
- cPanel-дин негизги экранынан Redirects модулун ачыңыз.
- Түрү: Permanent (301) тандаңыз.
- Доменинизди тандап багыттоо максатын https://www.siteadi.com деп киргизиңиз.
- «Add» баскычына басыңыз.
Б Ыкмасы — .htaccess
cPanel File Manager > public_html ичинде .htaccess файлын ачып төмөнкү кодду кошуңуз:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Эмне үчүн 301, 302 эмес? 301 (туруктуу) багыттоо издөө системаларына бардык SEO салмагы HTTPS URL-ине туруктуу өткөрүлгөнүн билдирет. 302 (убактылуу) багыттоо муну жасабайт — HTTP URL-дери өзүнчө баракча катары индекске кошулуп кала берет. Жогорудагы .htaccess коду ошондой эле www жок даректерди www-луу даректерге багыттап, кайталанган мазмун маселесин алдын алат.
8-кадам — Орнотууну Текшерүү
Жандандырардан мурун төмөнкү текшерүүлөрдү жасаңыз:
- Браузерде https://www.siteadi.com дарегин ачыңыз — дарек тилкесинде кулпу сүрөтчөсү көрүнүшү тиис.
- http://siteadi.com дарегин сынап көрүңүз — автоматтык түрдө HTTPS-ке багытталышыңыз тиис.
- F12 > Console өтмөгүндө Mixed Content эскертүүсү жок экенин текшериңиз.
- ssllabs.com/ssltest дарегинде толук тест жасаңыз — A же андан жогору натыйжаны максат кылыңыз (A+ үчүн HSTS сыяктуу кошумча конфигурация керек болушу мүмкүн).
- Сертификаттын мөөнөтү бүтүүчү күнүн белгилеп алыңыз; кеминде 30 күн мурда жаңыртуу эскертмесин орнотуңуз.
✅ Кулпу сүрөтчөсү көрүнбөйбү? Эң жалпы себеп — CA Bundle жетишпейт, сертификат чынжыры толук эмес. Manage SSL Sites бетине кайтып CA Bundle талаасын кол менен толтуруп орнотуусу кайталаңыз. SSL Labs кайсы аралык сертификат жетишпегенин так көрсөтөт.
Кардарларыңызга SSL Сатып Жатасызбы?
Domain Name API SSL дилер программасы аркылуу DV, OV, EV жана Wildcard сертификаттарын API интеграциясы жана WHMCS, HostBill, Blesta модулдары менен сунуштай аласыз.
cPanel SSL-дин Кеңири Таралган Каталары жана Чечимдери
| Ката | Мүмкүн Себеп | Чечим |
|---|---|---|
| Autofill-ден кийин KEY бош | CRT бул серверлин жеке ачкычы менен дал келбеди | CRT бул домендики экенин жана CSR бул серверде жаратылганын тастыктаңыз. |
| CA Bundle толтурулган жок | Аралык сертификат автоматтык табылган жок | CA-дан алынган bundle файлын CA Bundle талаасына кол менен чаптаңыз. |
| Орнотуудан кийин браузер эскертүү көрсөтүүдө | Толук эмес чынжыр же Mixed Content | CA Bundle кошуңуз; сайт ичиндеги HTTP ресурстарынын URL-дерин HTTPS-ке жаңыртыңыз. |
| HTTPS иштебейт — кулпу жок | Багыттоо орнотулган жок | cPanel Redirects же .htaccess аркылуу 301 багыттоо кошуңуз (7-кадам). |
| Туура эмес доменге орнотулду | Ачылуучу тизмеден туура эмес домен тандалды | Орнотуусу кайталаңыз; Domain талаасынан туура доменди тандаңыз. |
| CRT кабыл алынбайт | Сызыкча жетишпейт же жашыруун белги бар | BEGIN/END саптарын кошо CRT-ны булак файлынан толук көчүрүңүз; электрондук кат мазмуну эмес, .crt файлын колдонуңуз. |
cPanel SSL Орнотуунун Эң Жакшы Тажрыйбалары
CA Bundle-ды Эч Качан Өткөрүп Жибербеңиз
Autofill толтурбаса дагы CA Bundle-ды дайыма кошуңуз. Жетишпесе кээ бир браузерлер жана эски операциялык системалар сертификат чынжырын текшере алышпайт — сертификат жарактуу болсо да келүүчүлөргө коопсуздук эскертүүсү көрүнөт.
www жана www жок Багыттооларды Тең Текшериңиз
http://siteadi.com жана http://www.siteadi.com экөө тең https://www.siteadi.com-ге багытталып жатканын өзүнчө текшериңиз. Жетишсиз багыттоо кайталанган мазмун маселесине алып келет жана SEO-го терс таасир этет.
Wildcard Сертификат үчүн Бир Орнотуу Жетиштүү
Wildcard сертификат (*.siteadi.com) үчүн Manage SSL Sites-та тамыр доменди (siteadi.com) тандаңыз. Сертификат камтуу чегиндеги биринчи деңгээлдеги субдомендердин баарына автоматтык колдонулат — ар бир субдомен үчүн өзүнчө орнотуу талап кылынбайт. Эскертүү: тамыр домен (siteadi.com) камтылышы CA-нын SAN талаасына байланыштуу; провайдериңиз менен текшериңиз.
HTTPS-ке Өткөндөн Кийин Mixed Content-ти Текшериңиз
HTTPS-ке өткөндөн кийин беттериңизде HTTP аркылуу жүктөлгөн ресурстар (сүрөттөр, скрипттер, CSS) болушу мүмкүн. F12 > Console аркылуу Mixed Content эскертүүлөрүн аныктап тиешелүү URL-дерди HTTPS-ке жаңыртыңыз.
Мөөнөтүнүн Аягын Көзөмөлдөңүз
SSL сертификаттары адатта 1 жыл жарактуу болот. Мөөнөтү бүтөрдөн кеминде 30 күн мурда жаңыртыңыз. Мөөнөтү өткөн сертификат дароо браузер эскертүүсүнө жана трафик жоготуусуна алып келет — CA-нын эскертмелерине гана таянбаңыз.
cPanel-де Wildcard SSL Орнотуу
Wildcard SSL сертификаты (*.siteadi.com) тамыр доменди жана биринчи деңгээлдеги бардык субдомендерди бир сертификат менен корголот. cPanel-дегу орнотуу процесси стандарттык орнотуу менен бирдей:
- Manage SSL Sites-та Domain ачылуучу тизмесинен тамыр доменди (siteadi.com) тандаңыз.
- Wildcard CRT кодун чаптаңыз.
- Autofill by Certificate-ке басып, Install Certificate менен аяктаңыз.
Сертификат камтуу чегиндеги бардык субдомендерге автоматтык колдонулат — shop.siteadi.com, mail.siteadi.com, api.siteadi.com үчүн өзүнчө орнотуу керек эмес.
ℹ️ Wildcard сертификаттары *.siteadi.com-ду камтыйт. Тамыр домен (siteadi.com) камтылышы CA-нын SAN талаасына байланыштуу. Экинчи деңгээлдеги Wildcard (*.sub.siteadi.com) өзүнчө сертификат талап кылат.
Хостинг Кардарларыңызга Wildcard SSL Сунуштап Жатасызбы?
Domain Name API SSL дилер программасы Wildcard сертификаттарын камтыйт. API же даяр эсептөө модулдары аркылуу процессти автоматташтырыңыз.
Көп Берилүүчү Суроолор (FAQ)
cPanel-де SSL сертификатын кантип орнотуу керек?
cPanel > SSL/TLS > Manage SSL Sites-ка өтүңүз. Доменинизди тандаңыз, толук CRT кодун чаптаңыз, Autofill by Certificate-ке басыңыз, андан кийин Install Certificate менен аяктаңыз. Жандандырардан мурун cPanel Redirects же .htaccess аркылуу 301 HTTP → HTTPS багыттоо кошуңуз.
CRT деген эмне жана кайдан алынат?
CRT — домен текшерүүсү аяктагандан кийин CA тарабынан берилген сертификат файлы. CA бул файлды электрондук кат же аккаунт панели аркылуу жетектейт. -----BEGIN CERTIFICATE----- ден -----END CERTIFICATE----- га чейинки бардык текстти — сызыкчаларды кошо — көчүрүңүз.
Autofill-ден кийин KEY талаасы эмне үчүн бош калат?
KEY жана CRT бир эле CSR-дан жаратылган болуш керек. KEY бош калса, чоң ыктымал менен туура эмес CRT чапталган — сертификат бул домендики экенин жана CSR бул серверде жаратылганын тастыктаңыз.
CA Bundle жок орнотуу мүмкүнбү?
Техникалык жактан ооба, бирок сунушталбайт. CA Bundle болбосо кээ бир браузерлер жана эски операциялык системалар сертификат чынжырын текшере алышпайт жана сертификат жарактуу болсо да коопсуздук эскертүүсүн көрсөтөт. Дайыма CA Bundle кошуңуз.
SSL орнотулгандан кийин HTTPS автоматтык иштейби?
Жок. SSL орнотуу 443 портунда HTTPS-ти иштетет, бирок HTTP трафигин автоматтык багыттабайт. 301 багыттоо cPanel Redirects же .htaccess аркылуу өзүнчө конфигурациялануу керек. 7-кадам эки ыкманы тең түшүндүрөт.
Wildcard сертификат менен бир нече субдоменди коргоого болобу?
Ооба. Тамыр доменди колдонуп Wildcard сертификатын бир жолу орнотуңуз. Ал камтуу чегиндеги биринчи деңгээлдеги бардык субдомендерге автоматтык колдонулат. Хостинг конфигурациясына жараша кээ бир учурларда кошумча жөндөөлөр талап кылынышы мүмкүн; CA документтерин текшериңиз.
Mixed Content деген эмне жана аны кантип оңдоого болот?
Mixed Content HTTPS бетинде HTTP аркылуу жүктөлгөн ресурстар (сүрөттөр, скрипттер, шрифттер) болгондо пайда болот. F12 > Console аркылуу жабыркаган URL-дерди аныктап аларды HTTPS же протоколго байланыштуу жолдорго (//) жаңыртыңыз.
cPanel-де SSL сертификатын кантип жаңыртуу керек?
CA-дан жаңы CRT алыңыз, Manage SSL Sites-ка өтүңүз, доменди тандаңыз, жаңы CRT-ны чаптаңыз, Autofill by Certificate-ке басыңыз жана Install Certificate менен аяктаңыз. Учурдагы багыттоо жөндөөлөрүн өзгөртүүнүн кереги жок.
cPanel SSL орнотуусу боюнча техникалык колдоо барбы?
Domain Name API SSL дилер программасынын алкагында техникалык документация жана интеграция ресурстарын сунуштайт. Толук маалымат алуу үчүн SSL Reseller баракчасына баш багыңыз.
Корутунду
cPanel-де SSL орнотуусун үч кадамга сыйдырса болот: CRT-ны чаптаңыз, Autofill-ге басыңыз, Install Certificate менен аяктаңыз. Эң көп өткөрүп жиберилүүчү кадам — жана келүүчүлөр үчүн сайтты чынында коопсуз кылган кадам — HTTPS багыттоону конфигурациялоо. 7-кадамды өткөрүп жибербеңиз.
Браузерде кулпу сүрөтчөсү тастыкталгандан кийин SSL Labs тестин жасаңыз, мөөнөтүнүн аягын белгилеп алыңыз да иш аяктаган болот.
Көптөгөн кардарлар үчүн SSL башкарган хостинг провайдерлери жана дилерлер үчүн Domain Name API SSL дилер программасы — REST API интеграциясы же WHMCS модулу аркылуу — сертификат берүүнү автоматташтырып каалаган масштабда кол менен аткарылуучу жумушту жоёт.
SSL Башкарууну Автоматташтыргыңыз Келеби?
Domain Name API SSL дилер кирүү укугу, автоматтык берүү үчүн REST API жана WHMCS, HostBill жана Blesta үчүн даяр модулдар сунуштайт.
