איך להתקין תעודת SSL חינמית באתר שלכם (Let’s Encrypt) דרך cPanel

בקצרה: נכנסים ל־cPanel בכתובת https://yourdomain.com:2083, פותחים את Let’s Encrypt SSL (או SSL/TLS Status / AutoSSL) תחת Security, לוחצים Issue ליד הדומיין ומאשרים. התעודה מונפקת תוך שניות, לא עולה כלום, ומתחדשת לבד כל 90 יום כל עוד AutoSSL פעיל. בסוף מפנים את כל התעבורה מ־HTTP ל־HTTPS.

למה להתקין תעודת SSL?

תעודת SSL מצפינה את התקשורת בין האתר לגולשים. זה חשוב משלוש סיבות:

• אבטחה: מידע שנשלח בטפסים, בהתחברות ובתשלום לא ניתן לקריאה בדרך.
• קידום בגוגל: גוגל מעדיפה אתרים שמוגשים ב־HTTPS.
• אמון: הדפדפן מציג מנעול ליד הכתובת במקום אזהרת “לא מאובטח”.

Let’s Encrypt מנפיקה את התעודות האלה בחינם, ו־cPanel יודע להתקין אותן בכמה קליקים.

איך מתקינים תעודת SSL חינמית ב־cPanel, שלב אחר שלב?

שלב 1: נכנסים ל־cPanel

• פתחו בדפדפן את הכתובת הבאה, והחליפו את yourdomain.com בדומיין שלכם או בכתובת ה־IP של השרת: https://yourdomain.com:2083
• הזינו את שם המשתמש והסיסמה של cPanel.

שלב 2: מאתרים את הכלי של Let’s Encrypt

• גללו למטה לקטגוריה Security (אבטחה).
• לחצו על Let’s Encrypt SSL. בהתאם לגרסת cPanel, ייתכן שהכלי יופיע בשם SSL/TLS Status או AutoSSL.

לא מוצאים אותו? בקשו מצוות התמיכה שלנו להפעיל את Let’s Encrypt בחשבון שלכם.

שלב 3: מנפיקים תעודה לדומיין

• תופיע רשימה של כל הדומיינים בחשבון. ליד הדומיין שרוצים לאבטח, לחצו Issue (הנפקה).
• במסך האפשרויות, השאירו את Include Wildcard? לא מסומן, אלא אם אתם צריכים תעודת Wildcard.
• השאירו את Add cPanel subdomains? מסומן.
• ודאו ששיטת האימות HTTP-01 מסומנת (בדרך כלל זו ברירת המחדל).
• לחצו שוב Issue. ההתקנה נמשכת כמה שניות ומסתיימת בהודעת הצלחה.

שלב 4: בודקים את התעודה באתר

פתחו בדפדפן את https://yourdomain.com. אם הכול תקין, יופיע מנעול ליד הכתובת.

אין מנעול?

• ודאו שהתעודה הונפקה לדומיין הנכון.
• פתחו את האתר בחלון גלישה בסתר, כדי לשלול בעיה של Cache בדפדפן.

איך מפנים את כל התעבורה ל־HTTPS?

השלב הזה אופציונלי אבל מומלץ: הוא שולח כל מבקר אוטומטית לגרסה המאובטחת של האתר. יש שתי דרכים לעשות את זה.

אפשרות 1: הפניה דרך cPanel

• חזרו ל־cPanel.
• תחת Domains, פתחו את Domains או Redirects.
• צרו הפניה קבועה (301) מ־http://yourdomain.com ל־https://yourdomain.com.

אפשרות 2: קובץ ‎.htaccess

פתחו את ה־File Manager, אתרו את הקובץ ‎.htaccess בתיקיית האתר והוסיפו את השורות הבאות:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

איך עובד החידוש האוטומטי?

תעודות Let’s Encrypt תקפות ל־90 יום, אבל אין צורך לחדש אותן ידנית. במסך Let’s Encrypt SSL או AutoSSL ודאו ש־AutoSSL מופעל. כך התעודה תתחדש מעצמה כל 90 יום, בלי שום פעולה מצדכם.

טיפים ופתרון בעיות

• התקינו SSL מיד כשהאתר עולה לאוויר, לטובת אבטחת הגולשים והקידום בגוגל.
• אם יש בחשבון כמה דומיינים, אבטחו כל אחד מהם בנפרד.
• בדקו מדי פעם את החידושים, כדי לוודא ש־AutoSSL עושה את העבודה.

אם התעודה לא הונפקה:

• ודאו שהדומיין מפנה לשרת (רשומות DNS נכונות).
• ודאו שאין Firewall או הגבלת אבטחה שחוסמים גישה לשרת.

אם המנעול לא מופיע:

• חפשו תוכן לא מאובטח בעמודים (Mixed Content), למשל תמונות שנטענות ב־http://.
• ודאו שההפניה ל־HTTPS מוגדרת נכון.

שאלות נפוצות

תעודת Let’s Encrypt באמת חינמית?

כן. Let’s Encrypt מנפיקה תעודות בלי עלות, ו־cPanel מתקין ומחדש אותן בשבילכם.

לכמה זמן תעודת Let’s Encrypt תקפה?

90 יום. כש־AutoSSL פעיל היא מתחדשת אוטומטית, כך שבפועל היא לא פוקעת.

אני צריך תעודת Wildcard?

רק אם אתם צריכים לכסות את כל תת־הדומיינים של דומיין בתעודה אחת. ברוב האתרים השאירו את Include Wildcard? לא מסומן.

מה עושים אם Let’s Encrypt לא מופיע ב־cPanel?

פנו לצוות התמיכה שלנו ונפעיל אותו בחשבון שלכם.

לסיכום

התקנת תעודת SSL חינמית דרך cPanel לוקחת כמה דקות: מנפיקים את התעודה עם Let’s Encrypt, מוודאים שהמנעול מופיע, מפנים את HTTP ל־HTTPS ומשאירים את AutoSSL פעיל כדי שהתעודה תתחדש לבד. אם צריך עזרה באחד השלבים, צוות התמיכה של OMC תמיד כאן בשבילכם.