A rendelkezésére álló SSL-tanúsítvány kézi telepítését az alábbi lépések alapján tudja végigvinni:
Először is bizonyosodjon meg róla, hogy a mod_ssl telepítve van a szerverén. Ha még nincs, az alábbiak szerint tudja telepíteni:
CentOs-ra:
# yum install mod_ssl
Ubuntu-ra:
# apt-get install mod_ssl
1. Hozzunk létre egy SSL könyvtárat a könnyebb kezelés érdekében:
$ mkdir /var/zpanel/hostdata/zadmin/ssl
2. Másolja át ebbe a mappába az SSL hitelesítő fájlokat:
Jelentkezzen be a kedvenc FTP/SFTP kliensébe (Pl: FileZilla, Total Commander) és lépjen be abba a mappába, amit most létrehozott.
Ide töltse fel a kapott hitelesítő fájlokat :
-certificate.crt
-certificate.key
-certificate.ca-bundle
2. Most látogasson fel a Server Admin – Module Admin – Override a Virtual Host Setting menüpontra, itt válassza ki a domaint, majd kattintson a „Select Vhost”-ra:
- A „Port Override” mezőhöz kérjük írja az alábbi portszámot: 443
- Amennyiben mindig Https megjelenést szeretne használni, pipálja ki a „Forward Port 80 to Overriden Port” checkboxot.
- Töltse ki az „IP Override” mezőt a saját szerverének IP címével
- Az egyéni bejegyzés mezőhöz pedig az alábbiakat írja (természetesen a saját adataival):
SSLEngine On
SSLCertificateFile /var/zpanel/hostdata/zadmin/ssl/server.crt
SSLCertificateKeyFile /var/zpanel/hostdata/zadmin/ssl/server.key
SSLCertificateChainFile /var/zpanel/hostdata/zadmin/ssl/server.ca-bundle
DocumentRoot "/var/zpanel/hostdata/zadmin/public_html/yourdirectory"
3. Mentse el a Vhost beállításait.
4. Utolsó lépésként pedig indítsa újra az Apache-ot:
#/etc/init.d/httpd stop
#/etc/init.d/httpd start
5. A beállítás után ellenőrizze a tanúsítványt és nyissa meg az oldalát itt (a domain nevet itt is szükséges a sajátjára átírni) : https://billing.domain.tld
Amennyiben nem cégünknél van a tárhelye és az adott SSL menüpontok nem látszódnak az admin felületén, vélhetőleg a szolgáltatója nem engedélyezi Önnek az SSL telepítést. Kérjük ez esetben keresse fel szolgáltatóját.
Forrás: http://blog.arnas.web.id/?p=145
Ez az útmutató az ügyfél által végzett kézi tanúsítványtelepítéshez ad segítséget. A kézi feltöltés önmagában nem kapcsol be automatikus megújítást; lejárat előtt gondoskodjon az új tanúsítvány beszerzéséről és telepítéséről. Ha a kezelőfelület külön automatikus ingyenes SSL-kezelést kínál, annak elérhetőségét és állapotát külön ellenőrizze.
Telepítés után és később is ellenőrizd
Az ügyfél feladata rendszeresen ellenőrizni a tanúsítvány állapotát, lejáratát és a weboldal HTTPS-működését, és az észlelt hibát bejelenteni az Ügyféladminban. Ellenőrizd a megfelelő domainnevet, a tanúsítványláncot és a lejáratot, majd a használt domainváltozatokat böngészőben is. A tanúsítvány csak az ellenőrzés időpontjában fennálló állapotot mutatja.
A tanúsítvány megléte önmagában nem biztosítja a weboldal megfelelő HTTPS-működését. Az átirányítások, mixed content, HSTS, WordPress/CMS-beállítások, alkalmazáskód és egyéb weboldalhibák javítása alapértelmezetten az ügyfél vagy fejlesztőjének feladata. Segítség: HTTPS-hibakeresés.
