Besplatan SSL certifikat uključen je u svaki hosting paket i postavlja se sam. Ne naručujete ga, ne plaćate i ne instalirate.

Kako radi

Certifikate izdaje Let's Encrypt kroz cPanelov AutoSSL.

Poslužitelj provjerava domene svaka tri sata. Certifikat vrijedi 90 dana i obnavlja se automatski prije isteka — na obnovu ne morate misliti.

Jedan certifikat pokriva vašu domenu, njezinu www inačicu i poddomene koje ste dodali u cPanelu.

Uvjet koji mora biti ispunjen

Domena mora pokazivati na naš poslužitelj. Provjera vlasništva odvija se preko vaše domene, pa dok ona pokazuje drugamo — na tuđe nameservere ili na vanjski servis s vlastitom IP adresom — certifikat se ne može izdati.

Nakon što domenu usmjerite na nas i dodate u cPanel, certifikat obično stigne unutar nekoliko sati.

Gdje vidite stanje

cPanel → sekcija Security → SSL/TLS Status.

Ondje su sve vaše domene i status certifikata za svaku. Gumbom Run AutoSSL možete pokrenuti provjeru odmah, bez čekanja sljedećeg ciklusa.

Ako certifikata nema ni nakon dan dana

Provjerite redom:

1. Pokazuje li domena na nas. To je daleko najčešći uzrok.

2. Preusmjeravanja u .htaccess. Pravilo koje sve šalje na https:// ili na drugu adresu može presresti i putanju /.well-known/acme-challenge/, kojom se provjerava vlasništvo. Privremeno ga isključite i pokrenite Run AutoSSL.

3. Postoji li poddomena i u DNS-u, a ne samo u cPanelu.

Ako ništa od toga nije uzrok, javite nam se — pogledat ćemo zapis AutoSSL provjere za vašu domenu.

Certifikat postoji, a preglednik i dalje javlja da stranica nije sigurna

Tada obično nije riječ o certifikatu nego o mješovitom sadržaju: stranica se otvara preko https, ali u kodu učitava slike, skripte ili stilove preko http. Preglednik tada prikazuje upozorenje iako je certifikat valjan.

Ispravlja se u samom sustavu za upravljanje sadržajem. U WordPressu je najčešće dovoljno postaviti adresu stranice na https:// i zamijeniti stare poveznice.

Prisilni HTTPS

Da se posjetitelji uvijek preusmjere na sigurnu inačicu, u cPanelu pod Domains uz svaku domenu postoji preklopka za preusmjeravanje na HTTPS.

Vlastiti certifikat

Ako imate kupljen certifikat, instalirate ga u cPanelu pod SSL/TLS → Manage SSL sites. Trebate li pomoć pri instalaciji, javite se prijavom.