Як встановити SSL-сертифікат – покрокова інструкція

💼 Хочете пропонувати SSL-сертифікати на сайтах своїх клієнтів?

Партнерська програма SSL від Domain Name API пропонує управління замовленнями оптом, автоматичне поновлення через API та інтеграцію з WHMCS.

Переглянути рішення для реселерів

Активація SSL: короткий огляд у 6 кроках

1. Оберіть метод валідації
   Електронна пошта (admin@), DNS TXT-запис або завантаження HTTP-файлу. Достатньо лише одного.
2. Створіть CSR-код на своєму сервері
   Приватний ключ генерується автоматично. Не видаляйте його до завершення встановлення.
3. Надішліть CSR-код
   Передайте його під час активації SSL через ваш обліковий запис Domain Name API.
4. Завершіть валідацію
   Підтвердьте лист, додайте DNS-запис або завантажте HTTP-файл.
5. Встановіть сертифікат
   Дотримуйтесь відповідного посібника зі встановлення для cPanel, Plesk або IIS.
6. Перевірте HTTPS
   Перевірте значок замка в браузері та перенаправлення з HTTP на HTTPS.

⚠️ Якщо ви обираєте метод електронної пошти, принаймні одна з цих адрес має бути створена та доступна до початку встановлення. Перевірте папку «Спам», якщо лист із підтвердженням не надійшов.

⚠️ При генерації CSR ваш сервер автоматично створює файл приватного ключа. Цей ключ необхідний під час встановлення сертифіката. В жодному разі не видаляйте записи CSR або файл приватного ключа до завершення встановлення.

💼 Працюєте з партнерським обліковим записом?

Створюйте запити до служби підтримки через вашу партнерську панель Domain Name API. Цей спосіб спрощує відстеження транзакцій і забезпечує пріоритетну підтримку.

ℹ️ Методи DNS та HTTP перевіряються автоматично — підтвердження електронною поштою не потрібне. Щойно запис або файл опиниться на місці, процес видання сертифіката розпочнеться.

ℹ️ Завжди включайте файл CA Bundle (ланцюг проміжних сертифікатів) під час встановлення. Відсутність CA Bundle — найпоширеніша причина помилок ланцюга сертифікатів після встановлення.

-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----

⚠️ Обов'язково створюйте CSR-код на сервері, де розміщений ваш сайт. CSR, створений на іншому сервері, спричинить невідповідність приватного ключа під час встановлення.

• Чи відкривається сайт коректно через HTTPS?
• Чи відображається значок замка в адресному рядку браузера?
• Чи налаштоване автоматичне перенаправлення 301 з HTTP на HTTPS?
• Чи є помилки змішаного вмісту? (F12 → Консоль)
• Чи перевірено ланцюг сертифікатів / CA Bundle? (Без помилок ланцюга?)
• Чи записано дату закінчення терміну дії сертифіката?
• Чи підтверджено встановлення за допомогою інструмента перевірки SSL?

Чи потрібен CSR-код для встановлення SSL?

Так. CSR є обов'язковим, щоб SSL-сертифікат міг бути виданий спеціально для вашого домену. Приватний ключ, створений під час генерації, також необхідний при встановленні — вони працюють разом.

Чи можна встановити SSL без admin-пошти?

Так. Хоча валідація електронною поштою є найпоширенішим методом, вона не є обов'язковою. Валідацію домену можна завершити через DNS TXT-запис або валідацію через HTTP-файл без створення email-адреси.

Як виконується валідація через DNS TXT-запис?

Центр сертифікації надає специфічне значення TXT-запису. Додайте це значення до панелі управління DNS вашого домену під @ або вказаним піддоменом. Поширення DNS зазвичай займає 5–30 хвилин; після цього валідація виконується автоматично.

Що таке приватний ключ і чому він важливий?

Приватний ключ — це секретний файл ключа, що створюється на сервері під час генерації CSR і зіставляється з сертифікатом при встановленні. Без цього ключа сертифікат не може бути встановлений на сервер. Його не можна передавати або видаляти до завершення встановлення.

Що таке CA Bundle?

CA Bundle (ланцюг проміжних сертифікатів) — це набір сертифікатів, що надається центром сертифікації разом із вашим SSL-сертифікатом. Використовується для підтвердження того, що ваш сертифікат пов'язаний з довіреним кореневим центром сертифікації. За його відсутності браузер показуватиме помилку «ненадійний ланцюг», навіть якщо ваш сертифікат дійсний. Завжди має включатися при встановленні.

Що таке Wildcard SSL-сертифікат?

Wildcard SSL-сертифікат захищає ваш основний домен і всі піддомени першого рівня (www, mail, shop тощо) за допомогою одного сертифіката. У полі Common Name вказується *.pryklad.ua. Піддомени другого рівня (sub.sub.pryklad.ua) не покриваються.

Скільки часу займає видання SSL-сертифіката?

DV (Domain Validation) SSL-сертифікати зазвичай видаються протягом кількох хвилин — іноді секунд — після завершення валідації. OV (Organization Validation) займає 1–3 робочих дні, а EV (Extended Validation) зазвичай займає 3–7 робочих днів.

Чи можна перенести SSL-сертифікат на інший сервер?

Так. Експортуйте файли сертифіката, CA Bundle та приватний ключ з поточного сервера, потім імпортуйте їх на новий сервер через панель управління. Якщо приватний ключ втрачено, необхідно створити новий CSR і перевипустити сертифікат.

Що означає помилка ланцюга сертифікатів і як її усунути?

Помилка ланцюга сертифікатів вказує на те, що CA Bundle відсутній або неправильний. Браузер намагається пов'язати ваш сертифікат із довіреним кореневим центром сертифікації; якщо проміжний сертифікат відсутній, виникає розрив і браузер показує помилку «ненадійний ланцюг» або «NET::ERR_CERT_AUTHORITY_INVALID». Рішення: перевстановіть сертифікат із повним файлом CA Bundle.

Чи працює HTTPS автоматично після встановлення SSL?

Ні. Навіть якщо сертифікат встановлено на сервері, перенаправлення з HTTP на HTTPS має бути налаштоване окремо. У cPanel та Plesk це зазвичай можна активувати одним кліком; у IIS потрібне правило URL Rewrite.

Як встановити SSL у cPanel?

Перейдіть за шляхом Security > SSL/TLS > Install and Manage SSL. Вставте сертифікат, приватний ключ та CA Bundle, потім натисніть Install Certificate. Повний посібник зі скріншотами: https://www.domainnameapi.com/bilgi-bankasi/cpanelde-ssl-kurulumu-nasil-yapilir

Як встановити SSL у Plesk?

Domains > pryklad.ua > SSL/TLS Certificates > Add SSL/TLS Certificate. Завантажте сертифікат та приватний ключ. Потім у Hosting Settings активуйте підтримку SSL/TLS та перенаправлення 301. Повний посібник: https://www.domainnameapi.com/bilgi-bankasi/plesk-panel-ssl-kurulumu-nasil-yapilir

Як створити CSR-код у IIS?

Відкрийте IIS Manager → натисніть на ім'я сервера → Server Certificates → Create Certificate Request (панель Actions). Введіть інформацію про домен, встановіть довжину ключа 2048 або більше та збережіть вихідний файл. Повний посібник: https://www.domainnameapi.com/bilgi-bankasi/iis-ile-csr-kodu-nasil-olusturulur

Що відбувається, якщо посилання для підтвердження закінчується?

Посилання для підтвердження електронною поштою зазвичай дійсні 24–72 години. При методах DNS та HTTP строку дії посилань немає; замовлення залишається активним до закінчення його терміну дії (зазвичай 30 днів). За будь-яких проблем із валідацією створіть запит до служби підтримки через вашу партнерську панель Domain Name API.

✅ Після встановлення підтвердьте правильність налаштування сертифіката за допомогою інструмента перевірки SSL. Відсутність CA Bundle — найпоширеніша проблема після встановлення; перевстановлення з повним файлом вирішує її.