Cum se instalează un certificat SSL în Plesk Panel?
Instalarea unui certificat SSL în Plesk Panel constă din două etape principale: încărcarea certificatului și activarea redirecționării HTTPS. Urmați calea SSL/TLS Certificates → Manage, încărcați certificatul (prin lipirea codului sau selectarea fișierelor .crt/.ca.crt), apoi accesați Hosting Settings și activați opțiunile SSL/TLS support și Permanent SEO-safe 301 redirect from HTTP to HTTPS. Dacă generarea CSR și validarea domeniului sunt finalizate, instalarea poate fi completată de obicei în doar câteva minute. Acest ghid explică fiecare pas cu capturi de ecran și prezintă separat ambele metode de încărcare.
Prezentare rapidă: Procesul de instalare SSL în Plesk
- Autentificare în Plesk Panel
Accesați Plesk din panoul de control al furnizorului de hosting sau direct prin adresa IP-a-serverului:8443. - Accesați SSL/TLS Certificates
În pagina principală Plesk, faceți clic pe butonul SSL/TLS Certificates cu pictograma lacătului. - Faceți clic pe Manage
Selectați butonul Manage din secțiunea „Download or remove existing certificates”. - Încărcați certificatul
Metoda 1: Lipiți codul CRT. Metoda 2: Selectați fișierele .crt și .ca.crt. - Deschideți Hosting Settings
Din pagina principală Plesk, accesați Hosting Settings. - Activați HTTPS și redirecționarea 301
Bifați cele două opțiuni necesare și salvați modificările. - Verificați instalarea
Confirmați apariția simbolului lacătului și testați certificatul cu SSL Labs.
Cerințe înainte de instalare
Asigurați-vă că aveți pregătite următoarele elemente. Dacă lipsește unul dintre ele, instalarea poate eșua sau certificatul poate funcționa incorect.
| Cerință | Descriere |
|---|---|
| Certificat SSL | Certificat valid, achiziționat și cu validarea domeniului finalizată. |
| Fișier .crt | Certificatul principal primit de la autoritatea de certificare. |
| CA Bundle (.ca.crt) | Fișierul care conține lanțul certificatelor intermediare. Dacă lipsește, unele browsere pot afișa avertismente de securitate. |
| Acces Plesk | Permisiuni administrative pentru panoul Plesk al serverului. |
| Numele domeniului | Domeniul pe care va fi instalat certificatul SSL trebuie să corespundă exact cu Common Name-ul certificatului. |
Pasul 1 — Autentificare în Plesk Panel
Accesați serviciul de hosting din panoul furnizorului dvs. și faceți clic pe butonul Control Panel sau Manage pentru a intra în Plesk. Alternativ, puteți accesa direct adresa serverului prin IP-server:8443 și să vă autentificați cu datele Plesk.
ℹ️ Nu cunoașteți datele de acces Plesk? Verificați e-mailul de bun venit trimis de furnizorul de hosting. Parola Plesk poate fi diferită de parola contului principal.
Pasul 2 — Accesați secțiunea SSL/TLS Certificates
Faceți clic pe butonul SSL/TLS Certificates (pictograma lacătului). În această pagină veți vedea trei opțiuni:
| Opțiune | Utilitate | Când se utilizează |
|---|---|---|
| Let's Encrypt Install | Instalare automată a unui certificat gratuit | Dacă doriți un certificat SSL gratuit |
| Upload .pem file | Încărcarea unui certificat în format PEM | Dacă certificatul este furnizat în format PEM |
| Manage (Download or remove) | Administrarea certificatelor existente | Pentru instalarea unui certificat SSL comercial |
Faceți clic pe butonul Manage aflat sub secțiunea Download or remove existing certificates.
Metoda 1 — Instalare prin lipirea codului CRT
Folosiți această metodă dacă doriți să copiați conținutul certificatului și să îl lipiți direct în Plesk.
Pasul 3 — Faceți clic pe numele certificatului
În pagina Manage, faceți clic pe numele certificatului pe care l-ați creat anterior.
Pasul 4 — Încărcați fișierul CRT
Deschideți fișierul .cer sau .crt cu Notepad și copiați întregul conținut — inclusiv liniile -----BEGIN CERTIFICATE----- și -----END CERTIFICATE----- împreună cu toate caracterele și liniuțele — apoi lipiți-l în câmpul „.CRT”.
Faceți clic pe butonul Upload Certificate pentru a finaliza încărcarea.
⚠️ Atunci când copiați certificatul CRT, nu omiteți liniile BEGIN/END CERTIFICATE și nici caracterele de delimitare. Orice lipsă poate provoca erori la încărcare.
Pasul 5 — Deschideți Hosting Settings
Reveniți la pagina principală Plesk și faceți clic pe butonul Hosting Settings.
Pasul 6 — Activați HTTPS și redirecționarea 301
În această pagină trebuie să activați două setări esențiale:
- SSL/TLS support — Activează certificatul SSL pentru domeniul selectat.
- Permanent SEO-safe 301 redirect from HTTP to HTTPS — Redirecționează automat toate vizitele HTTP către HTTPS folosind o redirecționare permanentă recomandată pentru SEO.
Selectați certificatul încărcat din câmpul Certificate și faceți clic pe OK.
✅ Chiar dacă certificatul este instalat corect, HTTPS nu va funcționa dacă opțiunea SSL/TLS Support nu este activată. Verificați că ambele opțiuni sunt bifate și că este selectat certificatul corect.
Metoda 2 — Instalare prin încărcarea fișierelor
Dacă autoritatea de certificare v-a furnizat direct fișierele .crt și .ca.crt, această metodă este de obicei mai rapidă și mai simplă.
Pasul 3 — Faceți clic pe numele domeniului
În pagina SSL/TLS Certificates, faceți clic pe domeniul dvs. (yourdomain.com) pentru a accesa pagina de încărcare a certificatului.
Pasul 4 — Încărcați fișierele .crt și .ca.crt
În secțiunea Upload the certificate files, selectați fișierul principal .crt și fișierul CA Bundle (.ca.crt).
Faceți clic pe butonul Upload Certificate.
⚠️ Nu săriți peste fișierul CA Bundle (.ca.crt). Fără acesta, anumite browsere și sisteme de operare nu pot valida corect lanțul certificatului și pot afișa avertismente de securitate chiar dacă certificatul este valid.
Pasul 5 — Deschideți Hosting Settings
Reveniți la pagina principală Plesk și faceți clic pe Hosting Settings.
Pasul 6 — Activați HTTPS și redirecționarea 301
- Bifați opțiunea SSL/TLS support.
- Bifați opțiunea Permanent SEO-safe 301 redirect from HTTP to HTTPS.
Selectați certificatul din lista Certificate și apăsați OK.
✅ Metoda 2 oferă exact același rezultat ca Metoda 1. Singura diferență este modalitatea de încărcare a certificatului. Alegeți varianta care vi se pare mai convenabilă.
Pasul 7 — Verificarea instalării
Indiferent de metoda utilizată, confirmați că instalarea SSL funcționează corect prin următoarele verificări:
- Accesați adresa https://www.domeniulmeu.com și verificați dacă simbolul lacătului apare în bara de adrese.
- Încercați să accesați http://domeniulmeu.com și verificați dacă sunteți redirecționat automat către HTTPS.
- Deschideți consola browserului (F12 → Console) și verificați dacă nu există avertismente de tip Mixed Content.
- Rulați un test complet pe SSL Labs și încercați să obțineți un calificativ A sau mai mare.
- Notați data expirării certificatului și setați un memento pentru reînnoire cu cel puțin 30 de zile înainte.
✅ Nu vedeți simbolul lacătului? Verificați dacă opțiunea SSL/TLS Support este activată și dacă certificatul corect este selectat. Dacă problema persistă, utilizați SSL Labs pentru a verifica dacă lanțul de certificate este complet și dacă fișierul CA Bundle este instalat.
Doriți să vindeți certificate SSL clienților dumneavoastră?
Prin programul de reseller SSL Domain Name API puteți oferi certificate DV, OV, EV și Wildcard cu integrare API și module pregătite pentru WHMCS, HostBill și Blesta.
Erori frecvente SSL în Plesk și soluțiile acestora
| Problemă | Cauză posibilă | Soluție |
|---|---|---|
| A fost încărcat certificatul greșit | Certificatul a fost emis pentru un alt domeniu | Verificați dacă Common Name corespunde exact domeniului pe care instalați SSL-ul. |
| CA Bundle nu a fost încărcat | Lanțul de certificate intermediare este incomplet | În Metoda 1 lipiți certificatul CA în câmpul dedicat. În Metoda 2 încărcați fișierul .ca.crt. |
| HTTPS nu funcționează | SSL/TLS Support nu este activat | Activați opțiunea SSL/TLS Support din Hosting Settings și salvați modificările. |
| Traficul HTTP nu este redirecționat | Redirecționarea 301 nu este activată | Bifați opțiunea „Permanent SEO-safe 301 redirect from HTTP to HTTPS”. |
| SSL instalat pe domeniul greșit | A fost selectat alt domeniu în Hosting Settings | Verificați și selectați domeniul corect înainte de salvare. |
| Avertisment Mixed Content | Pagina HTTPS încarcă resurse prin HTTP | Identificați resursele HTTP folosind F12 → Console și actualizați URL-urile către HTTPS. |
Cele mai bune practici pentru instalarea SSL în Plesk
Activați întotdeauna ambele opțiuni
În Hosting Settings trebuie activate atât SSL/TLS Support, cât și redirecționarea 301. Dacă omiteți una dintre ele, fie HTTPS nu va funcționa, fie traficul HTTP nu va fi redirecționat corect.
Nu omiteți niciodată CA Bundle
În ambele metode, certificatul intermediar trebuie instalat împreună cu certificatul principal. Un lanț incomplet poate genera avertismente de securitate în anumite browsere.
Certificatele Wildcard simplifică administrarea
Pentru certificatele Wildcard (*.domeniulmeu.com), instalarea se face pe domeniul principal. Acestea protejează subdomeniile de nivel întâi și reduc necesitatea administrării individuale a certificatelor.
Monitorizați data de expirare
Majoritatea certificatelor SSL au o perioadă de valabilitate de un an. Programați reînnoirea cu cel puțin 30 de zile înainte de expirare pentru a evita întreruperile și avertismentele de securitate.
Verificați configurațiile Apache și Nginx
În anumite configurații avansate Plesk, redirecționarea HTTPS poate necesita reguli suplimentare în Apache, Nginx sau în fișierul .htaccess.
Întrebări frecvente (FAQ)
Cum se instalează un certificat SSL în Plesk Panel?
În Plesk, accesați SSL/TLS Certificates → Manage. Încărcați certificatul folosind una dintre cele două metode disponibile (lipirea codului CRT sau încărcarea fișierelor), apoi activați opțiunile SSL/TLS Support și „Permanent SEO-safe 301 redirect from HTTP to HTTPS” din Hosting Settings și apăsați OK.
HTTPS este activat automat după instalarea certificatului SSL?
Nu. După instalarea certificatului trebuie să activați manual SSL/TLS Support și redirecționarea 301 din Hosting Settings. Dacă omiteți acest pas, vizitatorii pot continua să acceseze versiunea HTTP a site-ului.
De ce este necesar CA Bundle?
CA Bundle completează lanțul de încredere al certificatului SSL. Dacă lipsește, anumite browsere și sisteme de operare mai vechi pot considera certificatul nesigur și pot afișa avertismente utilizatorilor.
Care este diferența dintre Metoda 1 și Metoda 2?
Metoda 1 presupune copierea și lipirea conținutului certificatului în câmpul dedicat, în timp ce Metoda 2 permite încărcarea directă a fișierelor .crt și .ca.crt. Ambele metode oferă același rezultat final.
Cum activez redirecționarea 301 în Plesk?
În pagina Hosting Settings, bifați opțiunea „Permanent SEO-safe 301 redirect from HTTP to HTTPS” și salvați modificările. Această redirecționare transferă autoritatea SEO de la HTTP către HTTPS și îmbunătățește experiența utilizatorilor.
Ce trebuie să fac dacă certificatul SSL nu funcționează după instalare?
Verificați dacă SSL/TLS Support este activat, dacă ați selectat certificatul corect și dacă fișierul CA Bundle este instalat. De asemenea, puteți utiliza SSL Labs pentru a identifica eventualele probleme de configurare.
Cum se instalează un certificat Wildcard SSL în Plesk?
Procesul este identic cu instalarea unui certificat SSL standard. Încărcați certificatul Wildcard, activați SSL/TLS Support și redirecționarea HTTPS, apoi selectați certificatul în Hosting Settings.
Ce este eroarea Mixed Content și cum poate fi rezolvată?
Mixed Content apare atunci când o pagină HTTPS încarcă imagini, fișiere CSS sau scripturi prin HTTP. Utilizați instrumentele dezvoltatorului din browser (F12 → Console) pentru a identifica resursele afectate și actualizați URL-urile la HTTPS.
Pot primi asistență tehnică pentru instalarea SSL în Plesk?
Da. Dacă utilizați programul SSL Reseller de la Domain Name API, aveți acces la documentație tehnică, integrare API și resurse dedicate pentru automatizarea gestionării certificatelor SSL.
Concluzie
Instalarea unui certificat SSL în Plesk poate fi rezumată în trei pași simpli: încărcați certificatul, activați SSL/TLS Support și redirecționarea HTTPS, apoi salvați configurația. Cel mai frecvent pas omis este activarea redirecționării HTTPS, așa că asigurați-vă că ambele opțiuni sunt bifate.
După apariția simbolului lacătului în browser, efectuați un test SSL Labs, verificați data expirării certificatului și confirmați că toate resursele site-ului sunt încărcate prin HTTPS.
Pentru furnizorii de hosting, agențiile web și resellerii care gestionează certificate SSL pentru mai mulți clienți, automatizarea procesului prin API REST și module pentru WHMCS, HostBill sau Blesta poate reduce semnificativ timpul de administrare și poate elimina procesele manuale repetitive.
Doriți să automatizați gestionarea certificatelor SSL?
Domain Name API oferă acces reseller SSL, integrare REST API pentru emitere automată și module pregătite pentru WHMCS, HostBill și Blesta. Simplificați gestionarea certificatelor și dezvoltați-vă afacerea cu soluții scalabile.
