yhteenveto: SSL/TLS-varmenteet suojaavat arkaluonteisia tietoja salaamalla yhteydet asiakkaan ja palvelimen välillä. Turvallisuuden parantamiseksi Plesk ja postipalvelin suojataan automaattisesti ilmaisella Let’s Encryptin SSL/TLS-varmenteella Plesk-asennuksen aikana.

Tässä aiheessa opit, miten suojaat sekä Plesk että Plesk-postipalvelin manuaalisesti ilmaisella Let’s Encryptin SSL/TLS-varmenteella, varmentajalta ostetulla SSL/TLS-varmenteella tai itse allekirjoitetulla SSL/TLS-varmenteella.

Useimmissa tapauksissa tämä ominaisuus tarjoaa turvallisuutta ja mielenrauhaa ilman toimia sinun puoleltasi. Plesk voi myöntää Let’s Encryptin SSL/TLS-varmenteen, vaikka palvelimella ei ole ratkaistavaa isäntänimeä. Joitakin häiriöitä voi kuitenkin ilmetä.

Jos Let’s Encryptin SSL/TLS-varmennetta ei jostain syystä myönnetty, Plesk ja postipalvelin suojataan automaattisesti itse allekirjoitetulla SSL/TLS-varmenteella. Itse allekirjoitetut SSL/TLS-varmenteet salaavat yhteydet ja suojaavat arkaluonteisia tietoja siepattavilta. Niillä on kuitenkin haittapuoli. Kuka tahansa itse allekirjoitetulla SSL/TLS-varmenteella suojatulle Plesk-palvelimelle yhdistävä näkee varoituksen, jonka mukaan verkkosivustoa ei ole luotettu. Tämä voi huolestuttaa asiakkaitasi. Tämän välttämiseksi suosittelemme, että suojaat Plesk-palvelimen ja Plesk-postipalvelimen manuaalisesti joko ilmaisella Let’s Encryptin SSL/TLS-varmenteella tai varmentajalta ostetulla SSL/TLS-varmenteella.

Suojaa Plesk ja postipalvelin Let’s Encryptin varmenteella

Let’s Encrypt on avoin varmentaja, joka tarjoaa ilmaisia SSL/TLS-varmenteita.

Plesk-asennuksen aikana Plesk ja postipalvelin suojataan automaattisesti ilmaisella Let’s Encryptin SSL/TLS-varmenteella. Jos näin ei jostain syystä tapahdu, suosittelemme, että suojaat Plesk-palvelimen ja postipalvelimen manuaalisesti Let’s Encryptin varmenteella.

Suojaa Plesk ja postipalvelin Let’s Encryptin varmenteella seuraavasti:

  1. Varmista, että Let’s Encrypt -laajennus on asennettu.

  2. Siirry kohtaan Työkalut ja asetukset > SSL/TLS-varmenteet (kohdassa ”Suojaus”).

  3. Napsauta + Let’s Encrypt -painiketta.

  4. Varmista, että “Sähköpostiosoite” -kentän sähköpostiosoite on oikein. Tätä sähköpostiosoitetta käytetään tärkeiden ilmoitusten lähettämiseen.

  5. Napsauta Myönnä uudelleen.

    Tässä vaiheessa Let’s Encryptin varmenne on luotu ja se on käytetty automaattisesti Plesk-palvelimen suojaamiseen.

  6. Postipalvelimen suojaamiseksi napsauta “Varmenne sähköpostin suojaamiseen” -kohdan viereistä [Muuta]-linkkiä.

  7. Valitse pudotusvalikosta ”Let’s Encrypt -varmenne (palvelinvarasto)” ja napsauta OK.

Nyt sekä Plesk että Plesk-postipalvelin on suojattu Let’s Encryptin varmenteella.

image certificates in use

Muista: Plesk for Linuxissa, kun Let’s Encrypt korvaa oletusarvoisen itse allekirjoitetun varmenteen, Työkalut ja asetukset > SSL/TLS-varmenteet -kohdassa Plesk-palvelimen suojaamiseen käytetyn varmenteen nimeksi muutetaan ”Let’s Encrypt -varmenne”. Plesk for Windowsissa oletusvarmenteen nimi muutetaan “Let’s Encrypt -varmenne” -nimeksi vasta, kun lataat Työkalut ja asetukset > SSL/TLS-varmenteet -verkkosivun uudelleen selaimessa.

Muista: Kun suojaat postipalvelimen SSL/TLS-varmenteella, varmista, että käytät sähköpostia seuraavasti:

Muuten postiohjelmisto ei ehkä pysty varmistamaan postipalvelimen identiteettiä, mikä voi aiheuttaa ongelmia sähköpostin lähettämisessä tai vastaanottamisessa.

Suojaa Plesk ja postipalvelin muun varmenteen myöntäjän varmenteella

Plesk-asennuksen aikana Plesk ja postipalvelin suojataan automaattisesti ilmaisella Let’s Encryptin SSL/TLS-varmenteella. Jos näin ei jostain syystä tapahdu, suosittelemme, että suojaat Plesk-palvelimen ja postipalvelimen manuaalisesti SSL/TLS-varmenteella valitsemaltasi varmenteen myöntäjältä.

Plesk ja postipalvelin suojataan muun varmenteen myöntäjän varmenteella seuraavasti:

  1. Siirry kohtaan Työkalut ja asetukset > SSL/TLS-varmenteet (kohdassa ”Suojaus”) ja napsauta + Lisää -painiketta.

  2. Täytä tähdellä merkityt kentät. Kiinnitä erityistä huomiota seuraaviin kenttiin:

    • “Varmenteen nimi”. Anna varmenteelle tunnistettava nimi, jotta voit erottaa sen muista palvelinvaraston varmenteista.

    • “Bitit”. Mitä enemmän bittejä, sitä turvallisempi varmenne. Suosittelemme oletusarvon (4096) käyttöä.

    • “Toimialueen nimi”. Varmista, että tämän kentän nimi vastaa palvelimen isäntänimeä.

  3. Jos kaikki annetut tiedot ovat oikein, napsauta Pyyntö.

    Plesk luo yksityisen avaimen ja varmenteen allekirjoituspyynnön (CSR) ja näyttää ne kohdassa “Palvelinvarannon varmenteiden luettelo”.

  4. Etsi varmenne kohdasta “Palvelinvarannon varmenteiden luettelo” ja napsauta sen nimeä. Tämä avaa sivun, jossa näkyvät varmenteen ominaisuudet.

  5. Kopioi “CSR”-osion koko sisältö (mukaan lukien -----BEGIN CERTIFICATE REQUEST----- ja -----END CERTIFICATE REQUEST-----) leikepöydälle.

  6. Siirry valitsemasi varmentajan verkkosivustolle ja käynnistä varmenteen tilausprosessi. Kun sinulta pyydetään CSR:ää, liitä siihen leikepöydältä kopioitu tieto. Varmentaja luo SSL/TLS-varmenteen antamiesi tietojen mukaan. Kun saat SSL/TLS-varmenteen, tallenna se paikalliselle koneellesi tai verkkoon.

  7. Siirry kohtaan Työkalut ja asetukset > SSL/TLS-varmenteet, napsauta kohdassa “Lataa varmenne tähän” Valitse tiedosto -painiketta, valitse tallennettu .crt-tiedosto ja napsauta sitten Lataa varmenne.

  8. Plesk-palvelimen suojaamiseksi napsauta “Varmenne Plesk-palvelimen suojaamiseen” -kohdan viereistä [Muuta]-linkkiä. Valitse pudotusvalikosta vaiheessa 3 luotu varmenne ja napsauta sitten OK.

  9. Postipalvelimen suojaamiseksi toista edellinen vaihe kohdalle “Varmenne sähköpostin suojaamiseen”.

Muista: Kun suojaat postipalvelimen SSL/TLS-varmenteella, varmista, että käytät sähköpostia seuraavasti:

Muuten postiohjelmisto ei ehkä pysty varmistamaan postipalvelimen identiteettiä, mikä voi aiheuttaa ongelmia sähköpostin lähettämisessä tai vastaanottamisessa.

Plesk ja postipalvelin suojataan itse allekirjoitetulla varmenteella

Kuten aiemmin selitimme, on aina parempi käyttää Let’s Encryptin SSL/TLS-varmennetta tai maksullista SSL/TLS-varmennetta toiselta varmenteen myöntäjältä. Voit kuitenkin haluta suojata Plesk-palvelimen ja postipalvelimen itse allekirjoitetulla SSL/TLS-varmenteella, jos esimerkiksi varmentajan myöntämä varmenne on umpeutunut.

Plesk ja postipalvelin suojataan itse allekirjoitetulla varmenteella seuraavasti:

  1. Siirry kohtaan Työkalut ja asetukset > SSL/TLS-varmenteet (kohdassa ”Suojaus”) ja napsauta + Lisää -painiketta.

  2. Täytä tähdellä merkityt kentät. Kiinnitä erityistä huomiota seuraaviin kenttiin:

    • “Varmenteen nimi”. Anna varmenteelle tunnistettava nimi, jotta voit erottaa sen muista palvelinvaraston varmenteista.

    • “Bitit”. Mitä enemmän bittejä, sitä turvallisempi varmenne. Suosittelemme oletusarvon (4096) käyttöä.

    • “Toimialueen nimi”. Varmista, että tämän kentän nimi vastaa palvelimen isäntänimeä.

  3. Jos kaikki annetut tiedot ovat oikein, napsauta Itse allekirjoitettu. Plesk luo itse allekirjoitetun varmenteen ja näyttää sen kohdassa “Palvelinvarannon varmenteiden luettelo”.

  4. Plesk-palvelimen suojaamiseksi napsauta “Varmenne Plesk-palvelimen suojaamiseen” -kohdan viereistä [Muuta]-linkkiä. Valitse pudotusvalikosta edellisessä vaiheessa luotu varmenne ja napsauta sitten OK.

  5. Postipalvelimen suojaamiseksi toista edellinen vaihe kohdalle “Varmenne sähköpostin suojaamiseen”.