Inštalácia TLS certifikátu na Plesk

Plesk je populárny administračné panel pre správu servera, ktorý ponúka nespočetné množstvo pokročilých funkcií. S jeho pomocou môžete spravovať server bez administrátorských znalostí. Jedným z častých úkonov je vloženie TLS certifikátu pre doménu hostovanú na serveri s Plesk, ktorým sa tento návod zaoberá. Vznikol na Plesk Obsidian vo verzii 18.0.36.

Správa certifikátov v Plesk

Plesk má pre TLS certifikáty a ich nastavenie samostatnú agendu, ktorú budete logicky potrebovať. Najkratšia cesta k prehľadu certifikátov vedie cez Tools & Settings v bočnom menu a odkaz SSL/TLS Certificates v prvom oddiele Security.

Následne uvidíte agendu SSL/TLS Certificates s prehľadom dostupných TLS certifikátov a ďalších možností. Naspodu tejto obrazovky je prehľad certifikátov List of certificates in server pool , ktoré má Plesk k dispozícii. Kliknite na Add , čím pridáte ďalšie certifikát.

Na tejto stránke sú dve možnosti vloženia certifikátu, preto si z odseku nižšie vyberte len jednu.

Dve možnosti importu certifikátu na server

Teraz máte k dispozícii dve možnosti, ktoré vidíte pod sebou; vyberte si jednu z nich . Odporúčame však prvú možnosť, pretože je výrazne jednoduchšia.

Prvá možnosť je uploadovať súbory certifikátu a privátny kľúč. Túto možnosť využite v prípade, že ste si v našej objednávke vytvorili privátny kľúč a máte ho k dispozícii. Takto môžete certifikát vložiť v jednom kroku. Plesk vám ponúka možnosť vybrať a nahrať kľúče ako súbory, alebo ich vložiť ako text. Ako to urobíte je jedno, certifikáty od nás dostanete v textovej podobe (Base64) a môžete s nimi pracovať aj takto.

Ak teda máte certifikát vydaný a máte k nemu aj privátny kľúč, tak vložte súbory či texty do Plesk a potvrďte. Tým je hotové vloženie a teraz už len certifikát nastavíte ako východiskový a zapnete presmerovanie.

Druhou možnosťou je vytvoriť si žiadosť o certifikát, ktorá sa nazýva CSR, a tú použiť v našej objednávke v SSLmarketu. Vyplňte vaše pomenovanie certifikátu (odporúčam doménu a rok expirácie) a následne všetky údaje, ktoré po vás Plesk chce. Po vyplnení a kliknutí na tlačidlo Request bude CSR vytvorené.

Vytvorené CSR vám však Plesk neukáže, ale nelogicky vás vráti o úroveň vyššie na zoznam certifikátov. Tam musíte kliknúť na názov certifikátu, ktorý ste si vytvorili, a v jeho detaile si skopírovať CSR. Toto CSR potom vložíte k nám do objednávky. CSR vidíte na screenshote nižšie.

Tento text skopírujte a vložte CSR do našej objednávky, alebo nám ho pošlite e-mailom. Privátny kľúč rozhodne nesmie opustiť server a nikomu ho neposielajte!

Po vydaní certifikátu ho vložíte späť do Plesk, kde už čaká zodpovedajúce privátny kľúč, ktorý ste predtým vytvorili. Tento spôsob je dvojkrokový a vloženie certifikátu prebieha väčšinou neskôr, než vytvorenie žiadosti.

Dokončenie inštalácie

Jednou z vyššie uvedených metód ste dostali certifikát na Plesk, ale to samo o sebe nestačí. Teraz je nutné vydaný certifikát aktivovať a nastaviť presmerovanie na HTTPS.

Choďte opäť do detailu certifikátu, kde ste kopírovali CSR, a nájdite sekciu Upload the certificate files . Potom do prvej možnosti Certificate (*.crt) dajte nahrať súbor linux_cert + ca.pem, ktorý ste od nás dostali e-mailom. Do druhej možnosti CA certificate (*-ca.crt) nahrajte Intermediate certifikát, ktorý si stiahnete v našej administrácii.

Teraz je potrebné certifikát aktivovať , aby sa na webe objavil a server ho začal používať. Akonáhle je certifikát vložený, tak choďte do Websites & Domains a kliknite na Hosting setting vpravo (pozri screen).

V nasledujúcom dialógu vyberiete podľa mena vami importovaný certifikát a voľbu potvrdíte. Tým sa aktivuje nový certifikát na danej doméne.

Uistite sa tiež, že máte zapnuté aj presmerovanie (301 redirect) na HTTPS (hneď nad tým). To je všetko a nový certifikát už na webe funguje, čo si môžete overiť v našom overovači.

Ak máte s inštaláciou TLS certifikátu na Plesk problémy, kontaktujte podporu výrobcu, alebo správcu daného servera, kde Plesk beží.