دليل تثبيت شهادة SSL وإنشاء CSR في لوحة Plesk

Plesk لوحة تحكم استضافة احترافية واسعة الاستخدام، خصوصًا على خوادم Windows و Linux. ويتميز تثبيت شهادة SSL على Plesk بالوضوح وسهولة الاستخدام. نشرح في هذا الدليل خطوة بخطوة إنشاء CSR في لوحة Plesk، وتثبيت SSL المدفوع والمجاني، وإعداد HTTPS.

1. إنشاء CSR (لوحة Plesk)

إنشاء CSR من واجهة Plesk

1. سجّل الدخول إلى لوحة Plesk
2. من القائمة اليسرى انتقل إلى قسم Websites & Domains
3. تحت النطاق المعني انقر على رابط "SSL/TLS Certificates"
4. انقر على زر "Add SSL/TLS Certificate"
5. أدخل اسم الشهادة (مثال: "example.com-2026")
6. املأ البيانات التالية:
   • Bits: 2048 أو 4096
   • البلد: TR
   • State: اسم منطقتك
   • الموقع: المدينة
   • المؤسسة: اسم الشركة
   • Domain name: www.example.com
   • Email: admin@example.com
7. انقر على زر "Request"
8. سيُنشأ CSR و Private Key تلقائيًا

إنشاء CSR عبر SSH

openssl req -new -newkey rsa:2048 -nodes \
  -keyout /etc/ssl/private/example.com.key \
  -out /etc/ssl/certs/example.com.csr \
  -subj "/C=TR/ST=Istanbul/L=Istanbul/O=Firma Adi/CN=www.example.com"

2. رفع شهادة SSL المدفوعة

لرفع شهادة SSL التي حصلت عليها من مزوّد الشهادات (مثل DataSSL):

1. Websites & Domains ← النطاق المعني ← SSL/TLS Certificates
2. انقر على اسم الشهادة التي أنشأتها سابقًا
3. في قسم "Upload the certificate" :
   • Certificate (*.crt): ارفع ملف CRT أو الصق محتواه
   • CA Certificate (*.ca-bundle): ارفع ملف الشهادة الوسيطة (Intermediate)
4. انقر على زر "Upload Certificate"

ربط الشهادة بالنطاق

1. Websites & Domains ← النطاق المعني ← "Hosting Settings"
2. في قسم "Security" حدِّد مربع الاختيار "SSL/TLS support"
3. من القائمة المنسدلة "Certificate" اختر الشهادة التي رفعتها
4. انقر على زر "OK" أو "Apply"

3. SSL مجاني عبر Let's Encrypt (Plesk)

1. في Plesk انتقل إلى قسم Extensions
2. ابحث عن إضافة "Let's Encrypt" وثبِّتها (مجانية)
3. Websites & Domains ← النطاق المعني ← "Let's Encrypt"
4. أدخل عنوان بريدك الإلكتروني
5. انقر على زر "Install"
6. ستُثبَّت الشهادة تلقائيًا وتُجدَّد تلقائيًا قبل انتهاء صلاحيتها البالغة 90 يومًا

4. إعادة التوجيه إلى HTTPS

من لوحة Plesk

1. Websites & Domains ← النطاق المعني ← "Hosting Settings"
2. فعِّل خيار "Permanent SEO-safe 301 redirect from HTTP to HTTPS"
3. انقر على زر "OK"

إعدادات Nginx (Plesk + Nginx)

إذا كان Plesk يعمل في وضع Apache+Nginx proxy، يمكنك الضبط من إعدادات Nginx أيضًا:

1. Websites & Domains → "Apache & nginx Settings"
2. أضِف ما يلي إلى قسم "Additional nginx directives":

if ($scheme != "https") {
    return 301 https://$host$request_uri;
}

5. اختبار SSL والتحقق منه

• لوحة Plesk: تحقق من حالة الشهادة في قسم SSL/TLS Certificates
• DataSSL SSL Checker: www.datassl.com/ssl-checker
• سطر الأوامر: openssl s_client -connect example.com:443 -servername example.com

6. الأخطاء الشائعة وحلولها

الأسئلة الشائعة

هل يمكنني استخدام SSL مجاني في Plesk؟

نعم، يمكنك استخدام شهادة DV SSL مجانية عبر إضافة Let's Encrypt. ويمكنك تثبيت الإضافة من قسم Extensions في Plesk.

كيف تُثبَّت شهادة Wildcard SSL في Plesk؟

يلزم التحقق عبر DNS للحصول على Wildcard SSL من Let's Encrypt. أما في Wildcard SSL المدفوع فأنشئ CSR باسم *.example.com ثم ارفع الشهادة يدويًا.

هل يختلف SSL في Plesk على خادم Windows؟

الخطوات الأساسية واحدة. في Windows يتولى Plesk تلقائيًا ربط SSL على IIS، ولا حاجة إلى أي إعداد إضافي في IIS.