برای انتقال گواهی SSL/TLS از پلسک به سی پنل معمولاً به گواهی دامنه، کلید خصوصی متناظر و زنجیره میانی صادرکننده نیاز دارید. اگر کلید خصوصی قابل دسترسی نیست یا احتمال افشای آن وجود دارد، به‌جای انتقال کلید، گواهی را روی مقصد دوباره صادر کنید. تغییر کنترل‌پنل به‌تنهایی نام دامنه مجاز یا تاریخ انقضای گواهی را تغییر نمی‌دهد.
۱. انتقال گواهی SSL یا صدور دوباره؟
برای گواهی مدیریت‌شده Let’s Encrypt یا AutoSSL، صدور روی مقصد اغلب ساده‌تر از جابه‌جایی کلید است؛ اما اعتبارسنجی دامنه و دسترسی DNS/HTTP باید آماده باشد. برای گواهی تجاری، سیاست صدور مجدد صادرکننده را بررسی کنید. اگر گواهی فقط برای example.com صادر شده، لزوماً زیردامنه‌ها یا www را پوشش نمی‌دهد. نام‌های SAN و زمان اعتبار را پیش از انتقال کنترل کنید.
۲. دریافت اطلاعات از Plesk
در بخش Websites & Domains، قسمت SSL/TLS Certificates دامنه را باز کنید. گزینه دانلود یا مشاهده گواهی به سطح دسترسی و ابزار نصب‌شده بستگی دارد. بخش Certificate، Private Key و گواهی‌های CA را جدا شناسایی کنید؛ فایل CSR جای گواهی یا کلید خصوصی نیست. اگر کنترل‌پنل کلید را نمایش نمی‌دهد، از مدیر مجاز سرویس برای خروجی امن یا صدور دوباره کمک بگیرید.
کلید خصوصی را در تیکت عمومی، پیام‌رسان، ابزار آنلاین بررسی SSL یا مخزن کد قرار ندهید. فایل انتقالی را فقط روی فضای رمزگذاری‌شده و با دسترسی محدود نگه دارید. هیچ‌گاه کلید یک دامنه یا مشتری دیگر را انتخاب نکنید.
۳. نصب در cPanel
- دامنه و Document Root درست را در مقصد آماده کنید. مسیر منو بسته به نسخه و مجوز ممکن است متفاوت باشد.
- در بخش Security، وارد SSL/TLS و سپس Manage SSL Sites شوید.
- دامنه درست را انتخاب و Certificate یا CRT را وارد کنید.
- Private Key یا KEY متناظر همان گواهی و CA Bundle را در کادر مربوط قرار دهید. پرشدن خودکار را بدون بررسی نپذیرید.
- نام دامنه، تاریخ و زنجیره را کنترل و Install Certificate را اجرا کنید.
نصب گواهی نیازمند کلید سازگار است. خطای عدم تطابق معمولاً با چسباندن دوباره گواهی حل نمی‌شود؛ باید کلید درست را پیدا یا جفت کلید و گواهی تازه ایجاد کرد. فرمت PEM شامل خطوط BEGIN/END را کامل حفظ کنید.
۴. قبل و بعد از تغییر DNS تست کنید
تا آماده‌شدن مقصد، گواهی سرویس قبلی را لغو نکنید. برای بررسی پیش از انتقال می‌توان با روش مجاز نگاشت محلی نام دامنه به IP مقصد، HTTPS را با نام واقعی دامنه آزمود؛ اتصال صرف به IP ممکن است هشدار نام گواهی بدهد. بعد از تغییر DNS، نسخه www و بدون www، زیردامنه‌های لازم، زنجیره میانی، فرم‌ها و mixed content را بررسی کنید. اگر از CDN استفاده می‌شود، گواهی مبدأ و گواهی لبه دو موضوع جدا هستند.
۵. تمدید خودکار را دوباره تنظیم کنید
انتقال فایل گواهی، وظیفه تمدید خودکار Plesk را به cPanel منتقل نمی‌کند. AutoSSL یا روش تمدید مقصد را بررسی کنید، مجوز DNS API را فقط در صورت نیاز و با حداقل دسترسی بسازید و هشدار انقضا داشته باشید. پس از تأیید عملکرد، نسخه‌های موقت کلید خصوصی را طبق سیاست نگهداری امن پاک کنید. اگر کلید افشا شده، حذف فایل کافی نیست؛ گواهی را تعویض و در صورت نیاز لغو کنید.
منابع و دامنه راهنما
این راهنما بر پایه مستندات رسمی زیر بازبینی شده است. نام گزینه‌ها و امکانات ممکن است با نسخه نرم‌افزار یا سطح دسترسی سرویس شما تفاوت داشته باشد.
