Wanneer u een betaald SSL-certificaat van een commerciële provider gebruikt, u moet eerst een certificaatondertekeningsverzoek genereren (MVO). Plesk biedt een ingebouwde interface om de CSR te genereren, installeer het uitgegeven certificaat, en wijs het toe aan uw domein zonder de configuratiebestanden handmatig te bewerken.
Deze workflow wordt doorgaans gebruikt in omgevingen die worden beheerd via Plesk-hosting waar volledige controle over SSL-certificaten vereist is.
Wanneer u een CSR nodig heeft
Wanneer is een CSR vereist?:
- U koopt een betaald SSL-certificaat van een certificeringsinstantie
- U hebt door de organisatie gevalideerde of uitgebreide validatiecertificaten nodig
- Let’s Encrypt is niet geschikt voor uw gebruiksscenario
De CSR bevat uw domein- en organisatiegegevens en wordt door de Certificeringsautoriteit gebruikt om het SSL-certificaat uit te geven.
Het genereren van de CSR in Plesk
Stap 1: Open SSL/TLS-certificaten
Log in op het Plesk-controlepaneel.
Vanuit de linkerzijbalk, open Websites & Domeinen en klik SSL/TLS-certificaten.
[Schermafbeelding: Websites & Pagina Domeinen met het pictogram SSL/TLS-certificaten]
Stap 2: Maak een nieuw certificaatverzoek
Klikken SSL/TLS-certificaat toevoegen.
Vul het aanvraagformulier in met uw certificaatgegevens. Gebruik de domeinnaam als certificaatnaam, zodat deze later gemakkelijk te identificeren is.
Als u wilt dat het certificaat zowel het hoofddomein als de www-versie dekt, binnenkomen www.example.com in het domeinnaamveld.
Voer een geldig e-mailadres in. Plesk gebruikt dit adres om de CSR-informatie te versturen.
Klikken Verzoek om de CSR te genereren.
[Schermafbeelding: MVO-aanvraagformulier]
Stap 3: Kopieer de CSR
Nadat het verzoek is aangemaakt, klik op de certificaatnaam om deze te openen.
Scroll naar de MVO sectie en kopieer het hele blok, inclusief de begin- en eindmarkeringen.
[Schermafbeelding: MVO-tekstblok]
SSL-certificaat bestellen
Gebruik de gekopieerde CSR wanneer u een SSL-certificaat bestelt bij de door u gekozen provider.
Tijdens het bestelproces:
- Selecteer een type webserver dat compatibel is met Plesk
- Plak de CSR precies zoals gegenereerd
- Kies een e-mailadres waarnaar goedkeurings- en certificaatbestanden worden verzonden
Als domeinprivacy is ingeschakeld, zorg ervoor dat het geselecteerde goedkeurings-e-mailadres actief en toegankelijk is.
Zodra het verzoek is goedgekeurd, de Certificeringsautoriteit zal de SSL-certificaatbestanden verzenden.
Het SSL-certificaat installeren in Plesk
Stap 1: Upload het certificaat
Keer terug naar Websites & Domeinen en geopend SSL/TLS-certificaten.
Klik op de certificaatnaam die u hebt gebruikt bij het genereren van de CSR.
Scroll naar de sectie voor het uploaden van het certificaat als tekst.
Plak de volledige inhoud van het certificaat, inclusief de begin- en eindmarkeringen, in het certificaatveld.
Indien nodig, plak ook de tussen- of CA-bundel die door de certificeringsinstantie is verstrekt.
Klikken Certificaat uploaden.
[Schermafbeelding: Upload certificaat als tekstsectie]
Het certificaat aan het domein toewijzen
Stap 2: Schakel SSL in voor de site
Open Websites & Domeinen en klik Hosting-instellingen voor het domein.
Inschakelen SSL/TLS-ondersteuning en selecteer het nieuw geïnstalleerde certificaat in de lijst.
Sla de wijzigingen op.
[Schermafbeelding: Hostinginstellingen met SSL-certificaat geselecteerd]
Praktische opmerkingen
- Controleer domeinnamen nogmaals voordat u de CSR genereert
- Bewaar de privésleutel veilig en ongewijzigd
- Gebruik HTTPS-omleidingen alleen nadat het certificaat actief is
Betaalde SSL-certificaten worden vaak gebruikt cloud-servers En speciale server omgevingen waar geavanceerde validatie- of compliance-eisen van toepassing zijn.