SSL-installasjon: Hvordan installere et SSL-sertifikat?
SSL-installasjon består av to faser — validering og installasjon — som gjennomføres i seks trinn. Du beviser at du eier domenet via e-post, en DNS TXT-post eller opplasting av en HTTP-fil, og installerer deretter det utstedte sertifikatet på serveren din. Denne oversiktsartikkelen dekker de tre viktigste miljøene — cPanel, Plesk og Microsoft IIS — og lenker til egne trinnvise veiledninger for hvert av dem.
💼 Hvis du leverer SSL-sertifikater til kundenes nettsteder
Forhandlerprogrammet til Domain Name API lar deg administrere bulkbestillinger, automatisere fornyelser via API og integrere direkte med WHMCS.
SSL-installasjon i korte trekk: 6 trinn
- Velg valideringsmetode
e-post (admin@), DNS TXT-post eller HTTP-filopplasting. Du trenger bare én. - Generer en CSR på serveren din
en Private Key opprettes automatisk samtidig. Oppbevar den trygt. - Send inn CSR-koden
oppgi koden ved SSL-aktivering i Domain Name API-kontoen din. - Fullfør domenevalideringen
bekreft lenken i e-posten, legg til DNS TXT-posten eller last opp HTTP-valideringsfilen. - Installer sertifikatet
følg veiledningen for kontrollpanelet ditt: cPanel, Plesk eller IIS. - Kontroller HTTPS
sjekk hengelåsen i nettleseren og bekreft at omdirigeringen fra HTTP til HTTPS er aktiv.
Dette trenger du før du starter
| Krav | Detaljer |
|---|---|
| Domenenavn | Det nøyaktige domenet sertifikatet skal dekke. Bruk *.example.com for Wildcard SSL. |
| CSR-kode | Genereres på hostingserveren. Inneholder domenenavn, organisasjonsopplysninger og offentlig nøkkel. |
| Private Key (opprettes automatisk) | Opprettes sammen med CSR-en. Kreves under installasjonen — ikke slett den. |
| Tilgang for validering | Én av følgende: en tilgjengelig admin-innboks, et DNS-administrasjonspanel eller filtilgang til webserveren. |
| Kontrollpanel | cPanel, Plesk eller IIS — avgjør hvordan du genererer CSR-en og installerer sertifikatet. |
| CA Bundle | Leveres av sertifikatutstederen sammen med sertifikatet. Nødvendig for en klarert sertifikatkjede. |
Trinn for trinn: SSL-installasjon
Trinn 1 — Velg metode for domenevalidering
DV SSL-sertifikater krever bevis på at du kontrollerer domenet. Sertifikatutstedere støtter tre metoder. Bare én av dem er nødvendig:
| Metode | Slik fungerer det | Passer best |
|---|---|---|
| E-postvalidering | En godkjenningslenke sendes til admin@ eller en annen standardadresse på domenet ditt. | Når du kan opprette en e-postinnboks på domenet. |
| DNS TXT-post | En unik TXT-verdi legges til i DNS-sonen for domenet ditt og kontrolleres automatisk. | Når ingen e-postkasse er tilgjengelig, eller når du må automatisere utstedelsen. |
| HTTP-filvalidering | En liten valideringsfil lastes opp til en bestemt bane på webserveren din. | Når du har direkte filtilgang til rotkatalogen på webserveren. |
Standard e-postadresser som godtas for DV SSL-validering:
- admin@yourdomain.com
- administrator@yourdomain.com
- webmaster@yourdomain.com
- hostmaster@yourdomain.com
- postmaster@yourdomain.com
⚠️ Hvis du velger e-postvalidering, må minst én av disse adressene finnes og være tilgjengelig før aktivering. Hvis e-posten ikke kommer frem, bør du sjekke søppelpostmappen før du kontakter kundestøtte.
Trinn 2 — Generer en CSR
En CSR (Certificate Signing Request) er en kryptert tekstblokk som inneholder domenenavnet ditt, organisasjonsopplysninger og serverens offentlige nøkkel. Når du genererer en CSR, oppretter serveren samtidig en Private Key.
⚠️ Serveren din oppretter automatisk en Private Key-fil når du genererer CSR-en. Denne filen kreves under installasjonen. Ikke slett CSR-oppføringen eller Private Key før du har bekreftet at hele installasjonen fungerer.
| Kontrollpanel | Slik genererer du CSR-en |
|---|---|
| cPanel | Security > SSL/TLS > Generate an SSL Certificate and Signing Request |
| Plesk | SSL/TLS Certificates > Add SSL/TLS Certificate — fyll ut feltene og klikk på Request |
| Microsoft IIS | IIS Manager > Server Certificates > veiviseren Create Certificate Request. Full veiledning: https://www.domainnameapi.com/knowledge-base/how-to-generate-csr-code-using-iis |
Bruk et vanlig CSR-dekoderverktøy for å dekode og kontrollere CSR-en før du sender den inn.
Trinn 3 — Send inn CSR-en
Send inn CSR-koden ved SSL-aktivering i Domain Name API-kontoen din. Sertifikatutstederen bruker den til å verifisere domenet ditt og generere sertifikatet. Forhandlerkontoer kan administrere alle aktiveringer fra forhandlerpanelet på https://www.domainnameapi.com/ssl-reseller.
💼 Hvis du driver som forhandler
kan du administrere aktiveringer og opprette supportforespørsler via forhandlerpanelet ditt hos Domain Name API. Det sikrer prioritert behandling og et fullstendig revisjonsspor.
Trinn 4 — Fullfør domenevalideringen
Hva du må gjøre, avhenger av metoden du valgte:
- E-post: Klikk på godkjenningslenken som er sendt til admin-adressen din. Lenken er vanligvis gyldig i 24–72 timer.
- DNS TXT: Legg til TXT-postverdien fra CA-en i DNS-sonen din. Propagering tar 5–30 minutter; deretter kontrolleres valideringen automatisk.
- HTTP-fil: Last opp filen fra CA-en til den angitte banen — f.eks. example.com/.well-known/pki-validation/filename.txt
ℹ️ DNS- og HTTP-validering kontrolleres automatisk så snart posten eller filen er på plass. Det kreves ingen bekreftelse via e-post.
Trinn 5 — Installer sertifikatet
Etter valideringen utsteder CA-en sertifikatet ditt — for DV SSL vanligvis i løpet av få minutter. Installer det ved hjelp av veiledningen for ditt miljø:
| Plattform | Emne | URL til fullstendig veiledning |
|---|---|---|
| Plesk | Installasjon av SSL-sertifikat | https://www.domainnameapi.com/knowledge-base/plesk-panel-ssl-installation |
| cPanel | Installasjon av SSL-sertifikat | https://www.domainnameapi.com/knowledge-base/cpanel-ssl-installation |
| Microsoft IIS | Generering av CSR-kode | https://www.domainnameapi.com/knowledge-base/how-to-generate-csr-code-using-iis |
| Microsoft IIS | Installasjon av SSL-sertifikat | https://www.domainnameapi.com/knowledge-base/how-to-install-ssl-certificate-on-iis |
ℹ️ Inkluder alltid CA Bundle (den mellomliggende sertifikatkjeden) under installasjonen. Manglende CA Bundle er den vanligste årsaken til sertifikatkjedefeil i nettleseren etter installasjonen.
Trinn 6 — Kontroller HTTPS
Åpne nettstedet ditt i en nettleser og sjekk hengelåsen i adressefeltet. Bekreft at omdirigeringen fra HTTP til HTTPS er aktiv. Bruk et vanlig SSL-kontrollverktøy til å verifisere sertifikatkjeden, utløpsdatoen og konfigurasjonen.
CSR og Private Key: Hva som opprettes, og hvorfor det er viktig
CSR-generering skjer i par. Serveren din oppretter to elementer samtidig:
| Element | Rolle |
|---|---|
| CSR (Certificate Signing Request) | Sendes til sertifikatutstederen. Inneholder domene, organisasjon og offentlig nøkkel. Trygt å dele. |
| Private Key | Blir værende på serveren din. Må holdes konfidensiell. Kreves for å fullføre installasjonen. Må aldri deles eller slettes før du har bekreftet at installasjonen fungerer. |
-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----
⚠️ Generer alltid CSR-en på serveren som hoster nettstedet ditt. En CSR som er opprettet på en annen maskin, gir en Private Key som ikke samsvarer — installasjonen vil mislykkes, og en ny CSR må genereres.
Vanlige feil ved SSL-installasjon
| Feil | Konsekvens | Løsning |
|---|---|---|
| Ingen valideringsmetode klargjort | Valideringen mislykkes; sertifikatet blir aldri utstedt | Klargjør e-postinnboks, DNS-tilgang eller filtilgang til serveren før aktivering |
| CSR generert på feil server | Private Key samsvarer ikke; installasjonen mislykkes | Generer alltid CSR-en på serveren som hoster nettstedet |
| Private Key slettet før installasjon | Sertifikatet kan ikke installeres; en ny CSR må genereres | Behold Private Key til du har bekreftet at installasjonen fungerer |
| CA Bundle utelatt | Nettleseren viser feil om «ikke-klarert kjede» til tross for et gyldig sertifikat | Inkluder hele CA Bundle-filen når du installerer sertifikatet |
| HTTPS-omdirigering ikke konfigurert | Besøkende når fortsatt nettstedet via HTTP etter installasjonen | Konfigurer en 301-omdirigering fra HTTP til HTTPS |
| Feil med blandet innhold (mixed content) | Nettleseren viser advarsler til tross for gyldig HTTPS | Sørg for at alle ressurser på siden (bilder, skript, CSS) lastes over HTTPS |
Sjekkliste etter installasjonen
- Nettstedet lastes riktig over HTTPS
- Hengelåsen vises i nettleserens adressefelt
- HTTP omdirigeres automatisk til HTTPS (301)
- Ingen advarsler om blandet innhold (sjekk nettleserens DevTools: F12 > Console)
- CA Bundle / sertifikatkjede verifisert — ingen kjedefeil
- Sertifikatets utløpsdato er notert
- SSL-installasjonen er bekreftet med et SSL-kontrollverktøy
Hvorfor SSL er viktig
| Fordel | Detaljer |
|---|---|
| Datasikkerhet | Krypterer all trafikk mellom besøkende og server — avgjørende for innlogging, skjemaer og betalingsflyter |
| HTTPS & hengelås | Nettlesere merker HTTP-nettsteder som «Ikke sikker». HTTPS fjerner denne advarselen umiddelbart |
| Brukertillit | En hengelås signaliserer pålitelighet; besøkende er målbart mer tilbøyelige til å engasjere seg og konvertere |
| SEO-signal | HTTPS er ett av flere positive tekniske signaler for rangering i søk; HTTP-nettsteder starter med en ulempe |
| Regeletterlevelse | PCI DSS for betalinger, GDPR for personopplysninger og de fleste hostingvilkår krever nå HTTPS som et minimum |
| API & webhooks | Mange tredjeparts-API-er og betalingsløsninger krever HTTPS-endepunkter for integrasjon i produksjon |
Relaterte ressurser
| Ressurs | URL |
|---|---|
| SSL-forhandlerprogram | https://www.domainnameapi.com/ssl-reseller |
| Informasjon om API-testplattformen | https://www.domainnameapi.com/domain-name-api-test-platform-information |
| WHMCS-integrasjon | https://www.domainnameapi.com/whmcs |
| Domeneforhandler | https://www.domainnameapi.com/domain-reseller |
| Veiledning for SSL-installasjon i Plesk | https://www.domainnameapi.com/knowledge-base/plesk-panel-ssl-installation |
| Veiledning for SSL-installasjon i cPanel | https://www.domainnameapi.com/knowledge-base/cpanel-ssl-installation |
| Veiledning for CSR-generering i IIS | https://www.domainnameapi.com/knowledge-base/how-to-generate-csr-code-using-iis |
| Veiledning for SSL-installasjon i IIS | https://www.domainnameapi.com/knowledge-base/how-to-install-ssl-certificate-on-iis |
Ofte stilte spørsmål
Er en CSR nødvendig for SSL-installasjon?
Ja. CSR-en er obligatorisk — sertifikatutstederen bruker den til å utstede et sertifikat spesifikt for domenet ditt. Private Key, som opprettes sammen med CSR-en, er like nødvendig for å fullføre installasjonen på serveren din.
Kan jeg installere SSL uten en admin-e-postadresse?
Ja. E-postvalidering er den vanligste metoden, men både validering med DNS TXT-post og HTTP-filvalidering lar deg bekrefte eierskapet til domenet uten å opprette noen e-postinnboks. Velg den metoden du har tilgang til.
Hvordan fungerer DNS TXT-validering?
Sertifikatutstederen genererer en unik TXT-postverdi. Legg den til i DNS-sonen for domenet ditt, på roten eller på et angitt vertsnavn. Propagering tar vanligvis 5–30 minutter, og deretter verifiserer CA-en posten automatisk og utsteder sertifikatet.
Hva er en Private Key, og hvorfor er den viktig?
En Private Key er en hemmelig fil som genereres på serveren din samtidig med CSR-en. Den er kryptografisk koblet til sertifikatet — uten den kan sertifikatet ikke installeres. Del den aldri med noen, og ikke slett den før du har bekreftet at hele installasjonen fungerer.
Hva er en CA Bundle?
En CA Bundle (også kalt mellomliggende sertifikatkjede) er et sett med sertifikater som sertifikatutstederen leverer sammen med SSL-sertifikatet ditt. Den knytter sertifikatet ditt til en klarert rot-CA. Uten den kan nettlesere vise en sertifikatkjedefeil selv om hovedsertifikatet ditt er gyldig. Inkluder alltid CA Bundle ved installasjon.
Hva er et Wildcard SSL-sertifikat?
Et Wildcard SSL-sertifikat dekker roddomenet ditt og alle underdomener på første nivå med ett enkelt sertifikat. Common Name skrives som *.example.com, noe som dekker www.example.com, mail.example.com, shop.example.com og så videre. Det dekker ikke underdomener på andre nivå, som sub.sub.example.com.
Hvor lang tid tar det å utstede et SSL-sertifikat?
DV SSL-sertifikater (Domain Validation) utstedes vanligvis i løpet av få minutter etter at valideringen er fullført. OV (Organization Validation) tar 1–3 virkedager. EV (Extended Validation) tar vanligvis 3–7 virkedager.
Kan jeg flytte et SSL-sertifikat til en annen server?
Ja, men du trenger både sertifikatfilene og den opprinnelige Private Key. Eksporter sertifikatet, CA Bundle og Private Key fra den nåværende serveren, og importer dem deretter på den nye serveren via kontrollpanelet. Hvis Private Key har gått tapt, må en ny CSR genereres og en ny utstedelse av sertifikatet bestilles.
Hva forårsaker en sertifikatkjedefeil?
En kjedefeil betyr at CA Bundle (de mellomliggende sertifikatene) mangler eller er ufullstendig. Nettlesere stoler på SSL-sertifikater ved å følge en kjede fra sertifikatet ditt via et mellomliggende sertifikat til en klarert rot-CA. Hvis et ledd mangler, viser nettleseren en feil om «ikke-klarert kjede». Løs det ved å installere på nytt med komplett CA Bundle.
Fungerer HTTPS automatisk etter installasjonen?
Ikke som standard. Sertifikatet er installert på serveren, men en omdirigering fra HTTP til HTTPS må konfigureres separat. I cPanel og Plesk er dette vanligvis én enkelt bryter. I IIS krever det en URL Rewrite-regel. Uten den blir ikke besøkende som skriver http://, omdirigert.
Hvordan installerer jeg SSL i cPanel?
Gå til Security > SSL/TLS > Install and Manage SSL. Lim inn sertifikatet, Private Key og CA Bundle i de aktuelle feltene, og klikk deretter på Install Certificate. Full veiledning: https://www.domainnameapi.com/knowledge-base/cpanel-ssl-installation
Hvordan installerer jeg SSL i Plesk?
Gå til Domains > yourdomain.com > SSL/TLS Certificates > Add SSL/TLS Certificate. Lim inn eller last opp sertifikatet og Private Key. Gå deretter til Hosting Settings og aktiver SSL/TLS support og den permanente HTTPS-omdirigeringen. Full veiledning: https://www.domainnameapi.com/knowledge-base/plesk-panel-ssl-installation
Hvordan genererer jeg en CSR i IIS?
Åpne IIS Manager > klikk på servernavnet > Server Certificates > Create Certificate Request (Actions-panelet). Skriv inn domeneopplysningene, sett Bit Length til 2048 eller høyere, og lagre utdatafilen. Full veiledning: https://www.domainnameapi.com/knowledge-base/how-to-generate-csr-code-using-iis
Hva skjer hvis en valideringslenke eller bestilling utløper?
Valideringslenker på e-post utløper vanligvis etter 24–72 timer. DNS- og HTTP-validering utløper ikke av seg selv — de forblir aktive til CA-en har verifisert dem eller bestillingen tidsavbrytes (vanligvis etter 30 dager). Hvis noe utløper, logger du inn i forhandlerpanelet ditt hos Domain Name API for å starte valideringen på nytt uten å måtte generere en ny CSR.
Konklusjon
SSL-installasjon er en prosess i to faser og seks trinn. Velg valideringsmetode (e-post, DNS TXT eller HTTP-fil), generer en CSR på riktig server, beskytt Private Key, fullfør valideringen, installer sertifikatet sammen med CA Bundle og kontroller HTTPS. De egne veiledningene for Plesk, cPanel og IIS tar deg gjennom hvert klikk med skjermbilder.
✅ Etter installasjonen bør du bekrefte at sertifikatkjeden er komplett med et SSL-kontrollverktøy. Manglende CA Bundle er det vanligste problemet etter installasjon, og det løses alltid ved å installere på nytt med den komplette kjeden.
