Hur man installerar ett SSL-certifikat – steg för steg-guide

💼 Vill du erbjuda SSL-certifikat till dina kunders webbplatser?

Domain Name API:s SSL-återförsäljarprogram erbjuder hantering av bulkbeställningar, automatisk förnyelse via API och WHMCS-integration.

Se SSL-återförsäljarlösningar →

SSL-aktivering: snabb sammanfattning i 6 steg

1. Välj valideringsmetod
   E-post (admin@), DNS TXT-post eller uppladdning av HTTP-fil. Bara en metod räcker.
2. Generera CSR-kod på din server
   Den privata nyckeln skapas automatiskt. Ta inte bort den innan installationen är klar.
3. Skicka in CSR-koden
   Skicka den under SSL-aktiveringen via ditt Domain Name API-konto.
4. Slutför valideringen
   Bekräfta e-posten, lägg till DNS-posten eller ladda upp HTTP-filen.
5. Installera certifikatet
   Följ lämplig installationsguide för cPanel, Plesk eller IIS.
6. Verifiera HTTPS
   Kontrollera låsikonen i webbläsaren och omdirigeringen från HTTP till HTTPS.

⚠️ Om du väljer e-postmetoden måste minst en av dessa adresser vara skapad och aktiv innan installationen. Kontrollera skräppostmappen om bekräftelsemeddelandet inte kommer fram.

⚠️ När CSR:en genereras skapar din server automatiskt en fil med den privata nyckeln. Den här nyckeln behövs vid certifikatinstallationen. Ta under inga omständigheter bort CSR-posterna eller filen med den privata nyckeln innan installationen är slutförd.

💼 Arbetar du med ett återförsäljarkonto?

Skapa dina supportärenden via din Domain Name API-återförsäljarpanel. Den här metoden gör det enklare att spåra transaktioner och ger prioriterat stöd.

ℹ️ DNS- och HTTP-metoderna verifieras automatiskt — ingen bekräftelse via e-post behövs. Så snart posten eller filen finns på plats startar processen för att utfärda certifikatet.

ℹ️ Inkludera alltid CA Bundle-filen (kedja av mellanliggande certifikat) vid installationen. Avsaknad av CA Bundle är den vanligaste orsaken till certifikatkedjfel efter installationen.

-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----

⚠️ Generera CSR-koden obligatoriskt på den server där din webbplats är hostad. En CSR som genererats på en annan server ger ett felaktigt matchning av den privata nyckeln vid installationen.

• Öppnar sig webbplatsen korrekt via HTTPS?
• Visas låsikonen i webbläsarens adressfält?
• Finns det en automatisk 301-omdirigering från HTTP till HTTPS?
• Finns det fel med blandat innehåll? (F12 → Konsol)
• Har CA Bundle / certifikatkedjan verifierats? (Inga kedjfel?)
• Har certifikatets utgångsdatum noterats?
• Har installationen bekräftats med ett SSL-kontrollverktyg?

Behövs en CSR-kod för att installera SSL?

Ja. CSR:en är obligatorisk för att SSL-certifikatet ska kunna utfärdas specifikt för din domän. Den privata nyckeln som skapas vid genereringen krävs också vid installationen — de två fungerar tillsammans.

Kan SSL installeras utan en admin-e-postadress?

Ja. Även om e-postvalidering är den vanligaste metoden är den inte obligatorisk. Domänvalidering kan slutföras via DNS TXT-post eller HTTP-filvalidering utan att skapa en e-postadress.

Hur utförs validering via DNS TXT-post?

Certifikatutfärdaren tillhandahåller ett specifikt TXT-värde. Lägg till det här värdet i din domäns DNS-hanteringspanel under @ eller den angivna subdomänen. DNS-spridningen tar vanligtvis 5–30 minuter; därefter sker valideringen automatiskt.

Vad är en privat nyckel och varför är den viktig?

En privat nyckel är en hemlig nyckelfil som skapas på servern vid genereringen av CSR:en och matchas med certifikatet vid installationen. Utan den här nyckeln kan certifikatet inte installeras på servern. Den får inte delas eller tas bort innan installationen är slutförd.

Vad är en CA Bundle?

En CA Bundle (kedja av mellanliggande certifikat) är en uppsättning certifikat som certifikatutfärdaren tillhandahåller tillsammans med ditt SSL-certifikat. Den används för att bekräfta att ditt certifikat är kopplat till ett betrott rot-CA. Utan den visar webbläsaren felet «ej betrodd kedja» även om ditt certifikat är giltigt. Den måste alltid inkluderas vid installationen.

Vad är ett Wildcard SSL-certifikat?

Ett Wildcard SSL-certifikat täcker din huvuddomän och alla underdomäner på första nivån (www, mail, shop osv.) med ett enda certifikat. Fältet Common Name anges som *.exempel.se. Underdomäner på andra nivån (sub.sub.exempel.se) täcks inte.

Hur lång tid tar det att utfärda ett SSL-certifikat?

DV (domänvalidering) SSL-certifikat utfärdas vanligtvis inom några minuter — ibland sekunder — efter att valideringen är klar. OV (organisationsvalidering) tar 1–3 arbetsdagar, medan EV (utökad validering) vanligtvis tar 3–7 arbetsdagar.

Kan ett SSL-certifikat flyttas till en annan server?

Ja. Exportera certifikatfilerna, CA Bundle och den privata nyckeln från den nuvarande servern och importera dem sedan till den nya servern via kontrollpanelen. Om den privata nyckeln har förlorats behöver en ny CSR skapas och certifikatet utfärdas på nytt.

Vad innebär ett certifikatkedjfel och hur löser man det?

Ett certifikatkedjfel indikerar att CA Bundle saknas eller är felaktig. Webbläsaren försöker koppla ditt certifikat till ett betrott rot-CA; om det mellanliggande certifikatet saknas uppstår ett avbrott och webbläsaren visar «ej betrodd kedja» eller «NET::ERR_CERT_AUTHORITY_INVALID». Lösning: installera om certifikatet med den fullständiga CA Bundle-filen.

Fungerar HTTPS automatiskt efter SSL-installation?

Nej. Även om certifikatet är installerat på servern måste omdirigeringen från HTTP till HTTPS konfigureras separat. I cPanel och Plesk kan detta vanligtvis aktiveras med ett klick; i IIS krävs en URL Rewrite-regel.

Hur installerar man SSL i cPanel?

Följ sökvägen Security > SSL/TLS > Install and Manage SSL. Klistra in certifikatet, den privata nyckeln och CA Bundle och klicka sedan på Install Certificate. Fullständig guide med skärmdumpar: https://www.domainnameapi.com/bilgi-bankasi/cpanelde-ssl-kurulumu-nasil-yapilir

Hur installerar man SSL i Plesk?

Domains > exempel.se > SSL/TLS Certificates > Add SSL/TLS Certificate. Ladda upp certifikatet och den privata nyckeln. Aktivera sedan SSL/TLS-stöd och 301-omdirigering i Hosting Settings. Fullständig guide: https://www.domainnameapi.com/bilgi-bankasi/plesk-panel-ssl-kurulumu-nasil-yapilir

Hur genererar man en CSR-kod i IIS?

Öppna IIS Manager → klicka på servernamnet → Server Certificates → Create Certificate Request (panelen Actions). Ange domäninformationen, ställ in bitlängden till 2048 eller högre och spara utdatafilen. Fullständig guide: https://www.domainnameapi.com/bilgi-bankasi/iis-ile-csr-kodu-nasil-olusturulur

Vad händer om bekräftelselänken löper ut?

Bekräftelselänkar via e-post är vanligtvis giltiga i 24–72 timmar. Med DNS- och HTTP-metoderna finns det inget utgångsdatum för länkarna; ordern förblir aktiv tills den löper ut (vanligtvis 30 dagar). Vid valideringsproblem av något slag skapar du ett supportärende via din Domain Name API-återförsäljarpanel.

✅ Efter installationen bekräftar du med ett SSL-kontrollverktyg att certifikatet är korrekt konfigurerat. Avsaknad av CA Bundle är det vanligaste problemet efter installationen; ominstallation med den fullständiga filen löser problemet.