cPanel โ bu hosting boshqaruvi sohasidagi eng tarqalgan panel bo'lib, dunyo bo'ylab millionlab serverlar uni qo'llaydi. Ushbu panelning eng kuchli tomonlaridan biri โ bu SSL sertifikatlarni boshqarishning soddaligi va avtomatlashtirilgani. Tajribasiz foydalanuvchi ham bir necha bosish orqali Let's Encrypt sertifikatini o'rnata oladi va sayti uchun shifrlangan ulanishni ta'minlaydi. Sayt.uz texnik xodimlari cPanel bilan kunda ishlashadi va ushbu maqolada eng samarali yo'llarni tushuntiramiz.
AutoSSL nima va u qanday ishlaydi
AutoSSL โ bu cPanel/WHM ichiga o'rnatilgan funksiya bo'lib, u barcha domenlar uchun Let's Encrypt yoki Sectigo sertifikatlarini avtomatik ravishda oladi va o'rnatadi. Server administratori WHM panelida AutoSSL'ni yoqib qo'ygandan keyin, har bir cPanel akkaunti o'z-o'zidan bepul sertifikatni oladi. Yangilash ham avtomatik ravishda 30 kun oldin amalga oshiriladi va foydalanuvchi bu jarayonni umuman sezmaydi. AutoSSL bir kunda bir necha marta ishlab, yangi qo'shilgan domenlar uchun ham darhol sertifikat tayyorlaydi.
Qo'lda o'rnatish qachon kerak
AutoSSL Let's Encrypt va Sectigo dan tashqari boshqa sertifikat provayderlarini qo'llab-quvvatlamaydi. Agar siz Sectigo Positive SSL, DigiCert yoki GeoTrust kabi kommersiya sertifikatlarni sotib olgan bo'lsangiz, ularni qo'lda o'rnatishingiz kerak bo'ladi. Buning uchun cPanel'da "SSL/TLS" bo'limiga kiring va "Manage SSL sites" tugmasini bosing. Ochilgan oynada sertifikat (CRT), xususiy kalit (KEY) va sertifikat zanjiri (CA bundle) ni mos maydonlarga joylashtiring. cPanel ularni avtomatik tekshiradi va o'rnatadi.
Wildcard sertifikatlar bilan ishlash
Wildcard sertifikatlar barcha subdomenlar uchun bitta sertifikatda ishlatilishi mumkin va ular cPanel'da alohida e'tibor talab qiladi. Wildcard sertifikatni o'rnatishda asosiy domen sifatida "*.example.com" emas, balki "example.com" ni tanlang va keyin har bir subdomen uchun alohida o'rnatishni amalga oshiring. Bu cPanel'ning ichki cheklovi bo'lib, har bir subdomen alohida hosting akkaunt sifatida ko'rinadi. Sayt.uz xodimlari bu jarayonni mijozlar uchun bepul amalga oshiradi va wildcard sertifikatni to'g'ri sozlab beradi.
Sertifikat zanjirini to'g'ri ulash
Eng ko'p uchraydigan xato โ bu CA bundle ni unutib ketish. Brauzerlar oraliq sertifikatlarni o'zlari topa olmaydi va shu sababli ulanish "ishonchsiz" deb belgilanadi. cPanel "Autofill by Certificate" tugmasi orqali zanjirni avtomatik to'ldirishga harakat qiladi, ammo bu har doim ishlamaydi. Agar provayder sizga to'liq zanjir yubormagan bo'lsa, uni alohida yuklab oling va "Certificate Authority Bundle" maydoniga joylashtiring. SSL Labs orqali tekshiruv o'tkazib, zanjir to'liq yoki yo'qligini aniqlash mumkin.
SNI va eski brauzerlar muammosi
Bir IP manzilda bir nechta sertifikatni xizmat qilish uchun SNI texnologiyasi ishlatiladi va u zamonaviy barcha brauzerlar tomonidan qo'llab-quvvatlanadi. Eski Android 4 va Internet Explorer 6 versiyalarida SNI ishlamaydi, biroq bu brauzerlarning umumiy ulushi 0.3 foizdan kam. Agar siz aniq mijozlar guruhi uchun maxsus sertifikat kerak bo'lsa, alohida IP manzilini buyurtma qilishingiz mumkin va bu xizmat Sayt.uz da oyiga 35 000 so'm turadi.
Sayt.uz amaliyot
Sayt.uz hosting xizmatining 78 foizi cPanel asosida ishlaydi va biz har bir akkauntda AutoSSL ni standart sifatida yoqib qo'yganmiz. Mijoz hosting buyurtma qilgandan keyin 15 daqiqa ichida sayti shifrlangan ulanish bilan ishlay boshlaydi. Kommersiya sertifikatlarini qo'lda o'rnatish bepul xizmat va texnik xodimlar bu vazifani 1 soat ichida bajarib berishadi. Korporativ mijozlar uchun OV/EV sertifikatlarning narxi yiliga 1 200 000 so'mdan boshlanadi va u DigiCert orqali rasmiylashtiriladi.