Cara Memasang Sijil SSL pada Plesk Panel
Pemasangan SSL pada Plesk Panel hanya memerlukan dua langkah utama: memuat naik sijil SSL dan mengaktifkan pengalihan HTTPS. Pergi ke SSL/TLS Certificates → Manage, kemudian muat naik sijil anda sama ada dengan menampal kod CRT atau memilih fail .crt dan .ca.crt. Seterusnya, buka Hosting Settings, aktifkan SSL/TLS support serta Permanent SEO-safe 301 redirect from HTTP to HTTPS, kemudian klik OK. Jika CSR telah dijana dan pengesahan domain selesai, pemasangan biasanya mengambil masa hanya beberapa minit. Panduan ini menerangkan setiap langkah dengan jelas beserta kedua-dua kaedah pemasangan.
Ringkasan Pantas Pemasangan SSL Plesk
- Log Masuk ke Plesk
Akses melalui panel hosting anda atau terus menggunakan IP pelayan:8443. - Buka SSL/TLS Certificates
Klik ikon SSL/TLS Certificates pada papan pemuka Plesk. - Klik Manage
Pilih Manage di bawah "Download or remove existing certificates". - Muat Naik Sijil
Kaedah 1: tampal kod CRT. Kaedah 2: muat naik fail .crt dan .ca.crt. - Buka Hosting Settings
- Aktifkan HTTPS & 301 Redirect
Tandakan kedua-dua pilihan dan simpan. - Sahkan Pemasangan
Periksa ikon mangga dan jalankan ujian SSL Labs.
Keperluan Sebelum Pemasangan
Pastikan semua keperluan berikut telah disediakan. Jika salah satu daripadanya tiada, SSL mungkin gagal dipasang atau tidak berfungsi dengan sempurna.
| Keperluan | Penerangan |
|---|---|
| Sijil SSL | Sijil SSL yang sah dan telah disahkan untuk domain anda. |
| Fail .crt | Fail sijil utama yang diberikan oleh Certificate Authority (CA). |
| CA Bundle (.ca.crt) | Fail sijil perantaraan yang melengkapkan rantaian kepercayaan SSL. |
| Akses Plesk | Akses pentadbir ke Plesk Panel. |
| Nama Domain | Domain mestilah sepadan dengan Common Name (CN) pada sijil SSL. |
Langkah 1 — Log Masuk ke Plesk Panel
Log masuk melalui panel kawalan penyedia hosting anda dan buka Plesk menggunakan butang Control Panel atau Manage. Anda juga boleh mengaksesnya secara terus melalui https://IP-Server:8443 menggunakan akaun Plesk anda.
ℹ️ Tidak pasti maklumat log masuk Plesk? Semak e-mel alu-aluan daripada penyedia hosting anda. Kata laluan Plesk mungkin berbeza daripada kata laluan akaun hosting.
Langkah 2 — Buka SSL/TLS Certificates
Klik SSL/TLS Certificates. Anda akan menemui tiga pilihan berikut:
| Pilihan | Fungsi | Kegunaan |
|---|---|---|
| Let's Encrypt Install | Memasang SSL percuma secara automatik. | Jika ingin menggunakan SSL percuma. |
| Upload .pem File | Memuat naik sijil dalam format PEM. | Jika sijil tersedia dalam format PEM. |
| Manage | Mengurus dan memasang sijil SSL. | Digunakan untuk sijil SSL berbayar. |
Klik butang Manage di bawah Download or remove existing certificates.
Kaedah 1 — Memasang SSL dengan Kod CRT
Kaedah ini sesuai jika anda ingin menampal kandungan sijil SSL secara terus ke dalam Plesk.
Langkah 3 — Pilih Nama Sijil
Pada halaman Manage, klik nama sijil yang telah anda cipta.
Langkah 4 — Muat Naik Fail CRT
Buka fail .crt atau .cer menggunakan Notepad, salin keseluruhan kandungan termasuk -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE-----, kemudian tampalkannya ke dalam ruangan .CRT.
Klik Upload Certificate untuk menyelesaikan proses.
⚠️ Jangan buang baris BEGIN atau END semasa menyalin sijil. Kandungan yang tidak lengkap akan menyebabkan pemasangan gagal.
Langkah 5 — Buka Hosting Settings
Kembali ke halaman utama Plesk dan klik Hosting Settings.
Langkah 6 — Aktifkan HTTPS & 301 Redirect
Aktifkan dua tetapan penting berikut:
- SSL/TLS support — Mengaktifkan SSL untuk domain anda.
- Permanent SEO-safe 301 redirect from HTTP to HTTPS — Mengalihkan semua pelawat daripada HTTP ke HTTPS secara automatik menggunakan pengalihan 301 yang mesra SEO.
Pilih sijil yang telah dimuat naik pada bahagian Certificate, kemudian klik OK.
✅ Walaupun sijil telah dimuat naik, HTTPS tidak akan berfungsi sehingga SSL/TLS support diaktifkan. Pastikan kedua-dua pilihan ditandakan dan sijil yang betul dipilih.
Kaedah 2 — Memasang SSL Menggunakan Fail
Jika Certificate Authority (CA) telah memberikan fail .crt dan .ca.crt, kaedah ini lebih pantas dan mudah.
Langkah 3 — Klik Nama Domain
Pada halaman SSL/TLS Certificates, klik nama domain anda (yourdomain.com) untuk membuka halaman pemasangan sijil.
Langkah 4 — Muat Naik Fail .crt dan .ca.crt
Pada bahagian Upload the certificate files, pilih fail .crt dan .ca.crt, kemudian klik Upload Certificate.
⚠️ Jangan abaikan fail CA Bundle (.ca.crt). Tanpanya, sesetengah pelayar dan sistem operasi mungkin memaparkan amaran keselamatan walaupun sijil SSL anda sah.
Langkah 5 — Buka Hosting Settings
Kembali ke halaman utama Plesk dan klik Hosting Settings.
Langkah 6 — Aktifkan HTTPS & 301 Redirect
- Aktifkan SSL/TLS support.
- Aktifkan Permanent SEO-safe 301 redirect from HTTP to HTTPS.
Pilih sijil anda pada bahagian Certificate dan klik OK.
✅ Kedua-dua kaedah menghasilkan konfigurasi SSL yang sama. Pilih kaedah yang paling sesuai dengan fail yang anda miliki.
Langkah 7 — Sahkan Pemasangan SSL
Selepas pemasangan selesai, lakukan pemeriksaan berikut:
- Buka https://www.domainanda.com dan pastikan ikon mangga dipaparkan.
- Akses http://domainanda.com dan pastikan ia dialihkan secara automatik ke HTTPS.
- Semak tab Console (F12) untuk memastikan tiada ralat Mixed Content.
- Jalankan ujian menggunakan SSL Labs dan sasarkan penarafan A atau lebih tinggi.
- Catat tarikh luput sijil dan tetapkan peringatan pembaharuan sekurang-kurangnya 30 hari lebih awal.
✅ Jika ikon mangga tidak muncul, semak semula tetapan SSL/TLS support, sijil yang dipilih serta pemasangan CA Bundle menggunakan SSL Labs.
Ingin Menjual Sijil SSL kepada Pelanggan Anda?
Program Reseller SSL Domain Name API membolehkan anda menawarkan sijil DV, OV, EV dan Wildcard lengkap dengan REST API serta modul siap digunakan untuk WHMCS, HostBill dan Blesta.
Masalah Biasa SSL Plesk & Cara Mengatasinya
| Masalah | Punca | Penyelesaian |
|---|---|---|
| Sijil SSL yang salah dipasang | Sijil dikeluarkan untuk domain lain. | Pastikan Common Name (CN) sepadan dengan domain anda. |
| CA Bundle tidak dimuat naik | Rantaian sijil tidak lengkap. | Muat naik atau tampalkan fail .ca.crt. |
| HTTPS tidak berfungsi | SSL/TLS support belum diaktifkan. | Aktifkan SSL/TLS support dalam Hosting Settings. |
| HTTP tidak dialihkan | 301 Redirect tidak diaktifkan. | Aktifkan Permanent SEO-safe 301 redirect. |
| SSL dipasang pada domain yang salah | Domain yang dipilih tidak betul. | Semak semula tetapan domain dalam Hosting Settings. |
| Amaran Mixed Content | Sumber HTTP masih dimuatkan. | Tukar semua URL HTTP kepada HTTPS. |
Amalan Terbaik Semasa Memasang SSL di Plesk
Aktifkan Kedua-dua Tetapan Penting
Pastikan SSL/TLS support dan Permanent SEO-safe 301 redirect from HTTP to HTTPS diaktifkan. Jika salah satu tidak diaktifkan, HTTPS mungkin tidak berfungsi atau pelawat tidak akan dialihkan secara automatik.
Jangan Abaikan CA Bundle
CA Bundle melengkapkan rantaian sijil SSL. Tanpanya, sesetengah pelayar atau sistem operasi mungkin memaparkan amaran keselamatan walaupun sijil anda sah.
Wildcard SSL Hanya Perlu Dipasang Sekali
Jika menggunakan Wildcard SSL (*.domainanda.com), pemasangan pada domain utama biasanya mencukupi. Bergantung pada konfigurasi Plesk, sesetengah subdomain mungkin memerlukan tetapan tambahan.
Pantau Tarikh Luput SSL
Kebanyakan sijil SSL mempunyai tempoh sah selama setahun. Tetapkan peringatan sekurang-kurangnya 30 hari sebelum tamat tempoh untuk mengelakkan gangguan kepada laman web.
Jika 301 Redirect Tidak Berfungsi
Dalam sesetengah konfigurasi Apache, Nginx atau reverse proxy, pengalihan melalui Plesk mungkin tidak berfungsi seperti yang dijangkakan. Dalam keadaan ini, anda boleh menambah peraturan 301 melalui Apache & Nginx Settings atau menggunakan fail .htaccess.
Soalan Lazim (FAQ)
Bagaimana cara memasang SSL pada Plesk Panel?
Pergi ke SSL/TLS Certificates → Manage, muat naik sijil SSL anda, kemudian aktifkan SSL/TLS support dan Permanent SEO-safe 301 redirect from HTTP to HTTPS dalam Hosting Settings.
Adakah HTTPS akan aktif secara automatik selepas SSL dipasang?
Tidak. Anda perlu mengaktifkan SSL/TLS support dan 301 Redirect secara manual dalam Hosting Settings.
Mengapa CA Bundle diperlukan?
CA Bundle melengkapkan rantaian kepercayaan SSL. Tanpanya, sesetengah pelayar mungkin menganggap sijil anda tidak dipercayai.
Apakah perbezaan antara Kaedah 1 dan Kaedah 2?
Kaedah 1 menggunakan salinan kod sijil, manakala Kaedah 2 memuat naik fail .crt dan .ca.crt. Kedua-duanya memberikan hasil yang sama.
Bagaimana mengaktifkan 301 Redirect di Plesk?
Tandakan pilihan Permanent SEO-safe 301 redirect from HTTP to HTTPS dalam Hosting Settings dan simpan perubahan.
Apa yang perlu dilakukan jika SSL tidak berfungsi?
Pastikan SSL/TLS support diaktifkan, sijil yang betul dipilih dan CA Bundle telah dimuat naik. Kemudian jalankan ujian menggunakan SSL Labs.
Bagaimana memasang Wildcard SSL di Plesk?
Prosesnya sama seperti SSL biasa. Muat naik sijil Wildcard, aktifkan SSL/TLS support dan 301 Redirect, kemudian pilih sijil tersebut untuk domain anda.
Apakah itu ralat Mixed Content?
Ralat ini berlaku apabila halaman HTTPS masih memuatkan imej, CSS atau JavaScript melalui HTTP. Tukar semua pautan tersebut kepada HTTPS.
Bolehkah saya mendapatkan sokongan teknikal untuk pemasangan SSL di Plesk?
Ya. Program Reseller SSL Domain Name API menyediakan dokumentasi teknikal, REST API serta modul automasi untuk memudahkan pengurusan SSL.
Kesimpulan
Pemasangan SSL pada Plesk Panel boleh diringkaskan kepada tiga langkah mudah: muat naik sijil SSL, aktifkan SSL/TLS support serta 301 Redirect, kemudian simpan tetapan. Ramai pengguna terlupa mengaktifkan pengalihan HTTPS, sedangkan ia penting untuk keselamatan dan SEO.
Selepas pemasangan selesai, pastikan ikon mangga dipaparkan pada pelayar, jalankan ujian SSL Labs dan pantau tarikh tamat tempoh sijil agar laman web anda sentiasa selamat.
Bagi penyedia hosting dan reseller yang menguruskan banyak sijil SSL, Domain Name API menawarkan REST API, automasi penuh serta modul untuk WHMCS, HostBill dan Blesta bagi memudahkan penyediaan serta pembaharuan SSL secara berskala.
Automasikan Pengurusan SSL Anda
Domain Name API menyediakan Program Reseller SSL, REST API serta modul siap digunakan untuk WHMCS, HostBill dan Blesta bagi memudahkan penjualan dan pengurusan sijil SSL.
