Plesk Panel-da SSL Sertifikatini Qanday O'rnatish Kerak
Plesk-da SSL o'rnatish ikki asosiy bosqichdan iborat: sertifikat faylingizni yuklash va HTTPS yo'naltirishni yoqish. SSL/TLS Certificates → Manage yo'lini bosing, sertifikatingizni yuklang (kod joylashtirib yoki .crt/.ca.crt fayllarini tanlab), so'ngra Hosting Settings-dan SSL/TLS support va Permanent SEO-safe 301 redirect from HTTP to HTTPS katakchalarini belgilab OK tugmasini bosing. Agar CSR yaratish va domen tasdiqlash tugallangan bo'lsa, o'rnatish odatda bir necha daqiqa ichida yakunlanishi mumkin. Ushbu qo'llanma har bir qadamni skrinshot bilan va har ikkala yuklash usulini alohida tushuntiradi.
Tezkor Ko'rinish: Plesk SSL O'rnatish Oqimi
- Plesk Panel-ga Kirish
Hosting provayderingizning boshqaruv panelidan yoki to'g'ridan-to'g'ri server-ip:8443 manzilidan Plesk-ga kiring. - SSL/TLS Certificates-ga Bosing
Plesk-ning asosiy ekranida qulf belgisi bilan SSL/TLS Certificates tugmasini bosing. - Manage-ga Bosing
"Download or remove existing certificates" ostidagi Manage tugmasini bosing. - Sertifikatni Yuklang
1-usul: CRT kodini joylashtiring. 2-usul: .crt va .ca.crt fayllarini tanlang. - Hosting Settings-ni Oching
Plesk-ning bosh sahifasidan Hosting Settings tugmasini bosing. - HTTPS va 301-ni Yoqing
Ikki katakchani belgilang, sertifikatni tanlang, OK bosing. - Tekshiring
Brauzer qulf belgisini va SSL Labs testini tekshiring.
O'rnatishdan Oldin Kerakli Narsalar
Quyidagilar tayyor ekanligiga ishonch hosil qiling. Ulardan biri yetishmasa, o'rnatish yakunlanmaydi yoki sertifikat to'g'ri ishlamaydi.
| Talab | Tavsif |
|---|---|
| SSL sertifikati | Sotib olingan va domen tasdiqlash yakunlangan amal qiluvchi sertifikat. |
| .crt fayli | CA tomonidan yuborilgan zip ichidagi asosiy sertifikat fayli. |
| CA Bundle (.ca.crt) | Oraliq sertifikat zanjiri fayli. Yetishmasa ba'zi brauzerlar xavfsizlik ogohlantirishini ko'rsatadi. |
| Plesk kirish huquqi | Serveringizdagi Plesk Panel-ga administrator darajasida kirish huquqi. |
| Domen ma'lumoti | SSL o'rnatiladigan to'liq domen nomi — sertifikatning Common Name maydoni bilan aynan mos kelishi kerak. |
1-qadam — Plesk Panel-ga Kirish
Hosting provayderingizning boshqaruv panelidan hosting xizmatingizni toping va "Boshqaruv Paneli" yoki "Boshqarish" tugmasini bosib Plesk-ga o'ting. Muqobil ravishda brauzeringizda server-ip:8443 manzilini oching va Plesk kirish ma'lumotlaringiz bilan tizimga kiring.
ℹ️ Plesk kirish ma'lumotlarini bilmaysizmi? Hosting provayderingiz yuborgan xush kelibsiz elektron xatini tekshiring. Plesk paroli asosiy hisob parolidan farq qilishi mumkin.
2-qadam — SSL/TLS Certificates Bo'limini Oching
"SSL/TLS Certificates" tugmasini (qulf belgisi) bosing. Bu ekranda uchta variant ko'rasiz:
| Variant | Nima Qiladi | Qachon Ishlatiladi |
|---|---|---|
| Let's Encrypt Install | Bepul asosiy sertifikatni avtomatik o'rnatish | Bepul sertifikat xohlasangiz |
| Upload .pem file | Sotib olingan sertifikatni .pem sifatida yuklash | PEM formatida sertifikatingiz bo'lsa |
| Manage (Download or remove) | Mavjud sertifikatlarni boshqarish | To'lovli SSL o'rnatish uchun ushbu variantni ishlating |
"Download or remove existing certificates" sarlavhasi ostidagi "Manage" tugmasini bosing.
1-usul — CRT Kodini Joylashtirish Orqali O'rnatish
Sertifikat faylingiz mazmunini nusxa ko'chirib Plesk-ga joylashtirishni xohlasangiz ushbu usulni ishlating.
3-qadam — Sertifikat Nomiga Bosing
Manage ekranida avval yaratilgan sertifikat nomiga bosing.
4-qadam — CRT Faylini Yuklang
.cer yoki .crt faylini Bloknot bilan oching; barcha mazmunni — -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE----- satrlarigacha va chiziqchalar bilan birga — nusxa oling va ".CRT" maydoniga joylashtiring.
Yuklashni yakunlash uchun "Upload Certificate" tugmasini bosing.
⚠️ CRT-ni nusxa olishda BEGIN/END satrlarini va chiziqchalarni kiritishni unutmang. Yetishmayotgan belgilar yuklash xatosiga olib kelishi mumkin.
5-qadam — Hosting Settings-ni Oching
Plesk-ning bosh sahifasiga qaytib "Hosting Settings" tugmasini bosing.
6-qadam — HTTPS va 301 Yo'naltirishni Yoqing
Bu ekranda ikki muhim sozlamani yoqing:
- SSL/TLS support — Sertifikatni ushbu domenida faol holga keltiradi.
- Permanent SEO-safe 301 redirect from HTTP to HTTPS — HTTP orqali kelgan barcha tashrif buyuruvchilarni avtomatik ravishda HTTPS-ga yo'naltiradi. SEO nuqtai nazaridan to'g'ri yo'naltirish turi.
"Certificate" bo'limidan yuklangan sertifikatni tanlang va "OK" tugmasini bosing.
✅ SSL/TLS support yoqilmasa sertifikat o'rnatilgan bo'lsa ham HTTPS ishlamaydi. Ikkala katakcha ham belgilanganiga va to'g'ri sertifikat tanlanganiga ishonch hosil qiling.
2-usul — Fayl Yuklash Orqali O'rnatish
CA-dan .crt va .ca.crt fayllari tayyor kelgan bo'lsa bu usul qulayroq.
3-qadam — Domen Havolasiga Bosing
SSL/TLS Certificates sahifasida domeningizning havolasiga (yourdomain.com) bosib sertifikat yuklash sahifasiga o'ting.
4-qadam — .crt va .ca.crt Fayllarini Yuklang
"Upload the certificate files" bo'limidan .crt va .ca.crt fayllaringizni tanlang.
"Upload Certificate" tugmasini bosing.
⚠️ CA Bundle (.ca.crt) faylini o'tkazib yubormang. Yetishmasa ba'zi brauzerlar va operatsion tizimlar sertifikat zanjirini tasdiqlolmaydi — sertifikat amal qiluvchi bo'lsa ham xavfsizlik ogohlantirishini ko'rsatishi mumkin.
5-qadam — Hosting Settings-ni Oching
Plesk-ning bosh sahifasiga qaytib "Hosting Settings" tugmasini bosing.
6-qadam — HTTPS va 301-ni Yoqing
- SSL/TLS support katakchasini belgilang.
- Permanent SEO-safe 301 redirect from HTTP to HTTPS katakchasini belgilang.
"Certificate" bo'limidan sertifikatingizni tanlang va "OK" tugmasini bosing.
✅ 2-usul ham 1-usul bilan bir xil natija beradi — ikkalasi orasidagi yagona farq yuklash usulida. Qaysi biri qulay bo'lsa shuni ishlating.
7-qadam — O'rnatishni Tekshiring
Har ikkala usul uchun ham o'rnatish to'g'ri ishlayotganini quyidagi tekshiruvlar bilan tasdiqlang:
- Brauzerda https://www.yourdomain.com manzilini oching — manzil satridagi qulf belgisi ko'rinishi kerak.
- http://yourdomain.com manzilini sinab ko'ring — avtomatik ravishda HTTPS-ga yo'naltirilishingiz kerak.
- F12 > Console yorlig'ida Mixed Content ogohlantirishining yo'qligini tekshiring.
- ssllabs.com/ssltest manzilida to'liq test o'tkazing — A yoki undan yuqori natijani maqsad qiling.
- Sertifikatning amal qilish muddati tugash sanasini yozib qo'ying; kamida 30 kun oldin yangilash eslatmasini o'rnating.
✅ Qulf belgisi ko'rinmayaptimi? Hosting Settings-da SSL/TLS support katakchasi belgilanganini va to'g'ri sertifikat tanlanganini tekshiring. Muammo davom etsa CA Bundle yuklanganini SSL Labs orqali tasdiqlang.
Mijozlaringizga SSL Sotmoqchimisiz?
Domain Name API SSL diler dasturi orqali DV, OV, EV va Wildcard sertifikatlarini API integratsiyasi va WHMCS, HostBill, Blesta modullari bilan taqdim eta olasiz.
Plesk SSL-ning Keng Tarqalgan Xatolari va Yechimlari
| Xato | Mumkin bo'lgan Sabab | Yechim |
|---|---|---|
| Noto'g'ri sertifikat yuklandi | Boshqa domen uchun berilgan sertifikat | Common Name-ning SSL o'rnatiladigan domen bilan mos kelishini tasdiqlang. |
| CA Bundle yuklanmadi | Oraliq sertifikat zanjiri yetishmaydi | 1-usulda: CA sertifikat kodini tegishli maydoniga joylashtiring. 2-usulda: .ca.crt faylini tanlang. |
| HTTPS ishlamaydi, qulf yo'q | SSL/TLS support yoqilmagan | Hosting Settings-da SSL/TLS support katakchasini belgilab OK bosing. |
| HTTP trafigi yo'naltirilmaydi | 301 redirect katakchasi belgilanmagan | Hosting Settings-da 'Permanent SEO-safe 301 redirect from HTTP to HTTPS' katakchasini belgilang. |
| Noto'g'ri domenge o'rnatildi | Hosting Settings-da boshqa domen tanlandi | To'g'ri domen uchun Hosting Settings-ni tekshirib qaytadan bajaring. |
| Mixed Content ogohlantirishи | HTTP manbalari HTTPS sahifasida yuklanmoqda | F12 > Console orqali HTTP manbalarini aniqlang va URL-larini HTTPS-ga yangilang. |
Plesk SSL O'rnatishning Eng Yaxshi Amaliyotlari
Ikkala Katakchani Ham Albatta Belgilang
Hosting Settings-da SSL/TLS support VA 301 redirect katakchalari alohida-alohida belgilanishi kerak. Birini o'tkazib yuborsangiz yoki HTTPS ishlamaydi yoki HTTP trafigi yo'naltirilmaydi.
CA Bundle-ni Hech Qachon O'tkazib Yubormang
Har ikkala usulda ham CA Bundle (oraliq sertifikat) albatta yuklanishi kerak. Yetishmayotgan CA Bundle sertifikat amal qiluvchi bo'lsa ham ba'zi brauzerlarda xavfsizlik ogohlantirishiga sabab bo'lishi mumkin.
Wildcard Sertifikatlar uchun Bitta O'rnatish Yetarli
Wildcard sertifikat (*.yourdomain.com) uchun Plesk-da asosiy domenni tanlab o'rnatish mumkin. Sertifikat qamrov doirasidagi birinchi darajali subdomenlarada ishlatilishi mumkin; Plesk konfiguratsiyasiga ko'ra har bir subdomen uchun qo'shimcha sozlamalar talab qilinishi mumkin. Asosiy domenning (yourdomain.com) qamrab olinishi CA-ning SAN maydoniga bog'liq; provayderingiz bilan tekshiring.
Yangilash Sanasini Kuzating
SSL sertifikatlari odatda 1 yil muddatga amal qiladi. Muddati tugashidan kamida 30 kun oldin yangilang. Muddati o'tgan sertifikat tashrif buyuruvchilarning ishonchi va saytga kirishiga salbiy ta'sir ko'rsatishi mumkin.
Panel Yo'naltirishi Ishlamasa
Ba'zi Nginx asosidagi yoki proksi ortidagi Plesk konfiguratsiyalarida panel ichidagi 301 redirect katakchasi kutilganidek ishlamasligi mumkin. Bu holda Plesk > Domains > yourdomain.com > Apache & nginx Settings orqali Nginx konfiguratsiyasiga 301 satrini qo'shishingiz yoki .htaccess fayliga RewriteRule yozishingiz mumkin. Serveringizning veb serveri (Apache / Nginx) va proksi arxitekturasini hisobga oling.
Ko'p So'raladigan Savollar (FAQ)
Plesk Panel-da SSL o'rnatish qanday amalga oshiriladi?
Plesk-da SSL/TLS Certificates > Manage yo'lini bosing. Sertifikatingizni yuklang (1-usul: kod joylashtiring, 2-usul: fayl yuklang), so'ngra Hosting Settings-dan SSL/TLS support va 'Permanent SEO-safe 301 redirect from HTTP to HTTPS' katakchalarini belgilab OK bosing.
SSL o'rnatilgandan keyin HTTPS avtomatik ravishda yoqiladimi?
Yo'q. Hosting Settings-da SSL/TLS support va 301 redirect-ni qo'lda yoqish kerak. Bu qadamni o'tkazib yuborsangiz tashrif buyuruvchilar HTTP-da qolaveradi.
CA Bundle nima uchun kerak?
CA Bundle (oraliq sertifikat) sertifikat zanjirini to'ldiradi. Yetishmasa ba'zi brauzerlar va eski operatsion tizimlar sertifikatni ishonchsiz deb hisoblaydi va ogohlantirish ko'rsatadi. Doimo CA Bundle yuklang.
1-usul va 2-usul o'rtasidagi farq nima?
1-usulda sertifikat kodi matn maydoniga joylashtiriladi; 2-usulda .crt va .ca.crt fayllari to'g'ridan-to'g'ri yuklanadi. Ikkalasi bir xil natija beradi — qaysi biri qulay bo'lsa shuni ishlating.
Plesk-da 301 yo'naltirishni qanday yoqaman?
Hosting Settings ekranida 'Permanent SEO-safe 301 redirect from HTTP to HTTPS' katakchasini belgilab OK bosing. Bu yo'naltirish SEO uchun muhim — HTTP-dan HTTPS-ga link equity o'tkazadi.
O'rnatilgandan keyin SSL ishlamasa nima qilish kerak?
Avval Hosting Settings-da SSL/TLS support katakchasi belgilanganini va to'g'ri sertifikat tanlanganini tekshiring. So'ngra ssllabs.com/ssltest orqali to'liq test o'tkazing — CA Bundle yetishmasligi yoki zanjir xatosi aniqlanishi mumkin.
Plesk-da Wildcard SSL qanday o'rnatiladi?
Jarayon standart o'rnatish bilan bir xil. Wildcard sertifikat faylingizni yuklang, Hosting Settings-dan SSL/TLS support va 301 redirect katakchalarini belgilang. Sertifikat qamrov doirasidagi birinchi darajali subdomenlarada ishlatilishi mumkin; Plesk konfiguratsiyasiga ko'ra har bir subdomen uchun qo'shimcha sozlamalar talab qilinishi mumkin.
Mixed Content xatosi nima va uni qanday tuzatish mumkin?
HTTPS sahifasida HTTP orqali yuklanadigan manbalar (rasmlar, skriptlar, CSS) Mixed Content xatosiga olib keladi. F12 > Console orqali ta'sirlangan URL-larni aniqlang va ularni HTTPS-ga yangilang.
Plesk SSL o'rnatish uchun texnik yordam olish mumkinmi?
Domain Name API, SSL diler dasturi doirasida texnik hujjatlar va integratsiya resurslarini taqdim etadi. Batafsil ma'lumot uchun SSL Reseller sahifasiga tashrif buyuring.
Xulosa
Plesk Panel-da SSL o'rnatishni uch qadamga sig'dirish mumkin: sertifikatni yuklang, Hosting Settings-da SSL/TLS support va 301 redirect katakchalarini belgilang, OK bosing. Eng ko'p o'tkazib yuboriladigan qadam — yo'naltirish. Ikkala katakchani belgilashni unutmang.
Brauzerda qulf belgisi paydo bo'lgandan so'ng SSL Labs testini o'tkazing, muddati tugash sanasini kuzating va o'rnatish yakunlangan bo'ladi.
Ko'plab mijozlar uchun SSL boshqaradigan hosting provayderlari va dilerlar uchun Domain Name API SSL diler dasturi — REST API integratsiyasi yoki WHMCS moduli orqali — sertifikat ta'minlashni avtomatlashtirish va katta miqyosda qo'lda bajariluvchi ishni bartaraf etadi. Domen diler platformasini ham ko'rib chiqishingiz mumkin.
SSL Boshqaruvini Avtomatlashtirmoqchimisiz?
Domain Name API; SSL diler kirish huquqi, avtomatik ta'minlash uchun REST API va WHMCS, HostBill va Blesta uchun tayyor modullar taqdim etadi.
