Let's Encrypt SSL engedélyezése panelről
A HestiaCP beépítetten támogatja a Let's Encrypt ingyenes SSL tanúsítvány szolgáltatást. A tanúsítvány kiadása és megújítása automatikusan kezelt – nincs szükség kézi beavatkozásra.
- Navigálj a WEB fülre, és kattints a domain ceruza (szerkesztés) ikonjára.
- Görgess le az SSL Certificate szekcióhoz.
- Pipáld be az Enable SSL for this domain opciót.
- Válaszd a Let's Encrypt lehetőséget.
- Pipáld be a Redirect HTTP to HTTPS opciót az automatikus átirányításhoz.
- Kattints a Save gombra – a tanúsítvány kiadása pár másodpercen belül megtörténik.
HSTS engedélyezése
A HSTS (HTTP Strict Transport Security) egy biztonsági fejléc, amely arra utasítja a böngészőket, hogy a jövőben kizárólag HTTPS-en kommunikáljanak a domainnel. Ez megakadályozza az SSL-sávos (SSL stripping) támadásokat.
A HSTS bekapcsolásához a domain szerkesztő oldalán pipáld be az Enable HSTS opciót (az SSL engedélyezése után jelenik meg), majd mentsd el a beállításokat.
SSL tanúsítvány SSH-ból
Let's Encrypt tanúsítvány kiadása parancssorból, beleértve a www aldomaint is:
v-add-letsencrypt-domain felhasznalonev domain.hu www.domain.huSaját (vásárolt) SSL tanúsítvány feltöltése
Ha kereskedelmi SSL tanúsítványt vásároltál (pl. Comodo, DigiCert, Sectigo), azt is feltöltheted a panelen keresztül:
- WEB → domain ceruza → SSL Certificate szekció
- Válaszd a Custom lehetőséget
- Illeszd be a Certificate (CRT) tartalmát
- Illeszd be a Private Key (KEY) tartalmát
- Illeszd be a CA Bundle (CABUNDLE) tartalmát (ha kaptál)
- Mentsd el a beállításokat
Cloudflare és SSL
Gyakori hibák
domain.hu és www.domain.hu rekordoknak a szerver IP-jét kell tartalmazniuk. A DNS változás propagációja akár 24–48 óra is lehet.