איך להתקין תעודת SSL בקלאודוויז (Cloudways) – Let's Encrypt, Wildcard ותעודה מותאמת – מדריך 2026

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: בקלאודוויז (Cloudways) מתקינים תעודת SSL חינמית של Let's Encrypt מתוך האפליקציה: Application Management ואז SSL Certificate, מזינים מייל ודומיין (כולל הגרסה עם www) ולוחצים Install Certificate. התעודה מותקנת תוך כמה דקות ומתחדשת לבד. לכמה תתי-דומיינים יש תעודת Wildcard (דורשת רשומת CNAME לאימות), ותעודה שקניתם מספק אחר מעלים דרך האפשרות של תעודה מותאמת. אחרי ההתקנה מפעילים הפניה ל-HTTPS ובודקים את התעודה.

⏱ זמן ביצוע: 5–10 דקות (Wildcard: עד שעה בגלל אימות DNS) · רמת קושי: קל · נבדק לאחרונה מול התיעוד הרשמי: 06.11.2026

מה זו תעודת SSL ולמה כל אתר צריך אחת

תעודת SSL היא קובץ דיגיטלי שמאפשר לדפדפן ולשרת לתקשר בחיבור מוצפן. כשהיא מותקנת, הכתובת מתחילה ב-https://, הדפדפן מציג מנעול, ומי שמאזין לרשת לא יכול לקרוא סיסמאות, פרטי טפסים או פרטי תשלום.

השם המדויק היום הוא TLS, הגרסה המודרנית של הפרוטוקול, אבל כולם ממשיכים לקרוא לזה SSL. לפי קלאודוויז, השרתים שלה תומכים בכל גרסאות TLS, כולל TLS 1.3.

למה זה חשוב לכם בפועל? בלי תעודה, כרום ושאר הדפדפנים מסמנים את האתר כ-Not Secure, וגולשים בורחים. סליקה בחנות דורשת HTTPS. וגוגל מתייחס ל-HTTPS כאחד האותות של אתר אמין. אני לא מעלה אף אתר ללקוח בלי תעודה, גם לא אתר תדמית של שלושה עמודים.

איזו תעודת SSL מתאימה לכם

ההבדל בין סוגי התעודות הוא בעיקר כמה כתובות כל תעודה מכסה, ומי מנפיק אותה.

• תעודה לדומיין יחיד מכסה כתובת אחת בדיוק. תעודה ל-example.co.il לא תכסה את shop.example.co.il.
• תעודה רב-דומיינית (SAN) מכסה רשימה של דומיינים ותתי-דומיינים שמגדירים מראש. SAN הוא קיצור של Subject Alternative Name, כלומר שם נוסף בתעודה.
• תעודת Wildcard מכסה את הדומיין וכל תת-דומיין שלו (*.example.co.il), גם כאלה שתיצרו בעתיד, בלי להגדיר אותם מראש.

תעודה	מה מכסה	עלות	מתי לבחור
Let's Encrypt (דומיין + www)	הדומיין והגרסה עם www, ועוד דומיינים לפי הצורך	חינם, מתחדשת אוטומטית	רוב האתרים: תדמית, בלוג, חנות
Let's Encrypt Wildcard	הדומיין וכל תתי-הדומיינים	חינם, דורשת רשומת CNAME	הרבה תתי-דומיינים, למשל רשת אתרים (Multisite)
תעודה מותאמת (Custom SSL)	לפי מה שקניתם מהספק	בתשלום לספק התעודה	כשנדרשת תעודה מאומתת ארגון (OV) או דרישה של לקוח
Origin Certificate של Cloudflare	החיבור בין קלאודפלייר לשרת בלבד	חינם	אתר שעובר דרך קלאודפלייר עם חשבון משלכם

האם תעודה חינמית פחות בטוחה? לא. Let's Encrypt היא רשות תעודות מוכרת שכל הדפדפנים המרכזיים סומכים עליה, וההצפנה שלה חזקה כמו של תעודה בתשלום. ההבדל הוא ברמת האימות: Let's Encrypt מנפיקה רק תעודות DV (אימות בעלות על הדומיין), ולא OV שכוללת אימות של הארגון. לאתר רגיל, DV מספיקה לגמרי.

קלאודוויז לא מוכרת תעודות SSL. היא נותנת את Let's Encrypt בחינם לכל אפליקציה, ומאפשרת להתקין תעודה שקניתם במקום אחר.

מה צריך להכין לפני שמתחילים?

• האתר חייב להיות חי: הדומיין מוגדר באפליקציה, ורשומות ה-DNS (A לדומיין ולגרסה עם www) מצביעות לכתובת ה-IP של השרת. אם עוד לא חיברתם, התחילו במדריך חיבור הדומיין.
• יש לכם Cloudflare או Sucuri? שירותי הגנה כאלה יושבים לפני השרת ועלולים לחסום את האימות. ראו את ההנחיות לשירותי הגנה לפני ההתקנה.
• שם האפליקציה: לפי קלאודוויז, תווים מיוחדים בשם האפליקציה (פסיק, קו תחתון, נקודה) יכולים לגרום לשגיאות שנראות כמו בעיית SSL. השאירו רק אותיות, מספרים ומקפים.

התקנת תעודת SSL חינמית (Let's Encrypt) – שלב אחר שלב

זו ההתקנה שמתאימה לרוב המוחלט של האתרים. התיאור כאן הוא לשרת Flexible.

1. בפאנל הניהול, פתחו את Servers ובחרו את השרת שהאתר נמצא עליו.
2. לחצו על www ובחרו את האפליקציה.
3. תחת Application Management, בחרו SSL Certificate.

4. תחת SSL Management, בחרו Let's Encrypt.
5. הזינו כתובת מייל. לשם יגיעו התראות על התעודה, אז בחרו מייל שמישהו באמת קורא.
6. בשדה Domain Name הזינו את הדומיין, למשל example.co.il. לחצו Add Domain והוסיפו גם את www.example.co.il.
7. לחצו Install Certificate. ההתקנה לוקחת כמה דקות.

למה להוסיף את www? הרבה גולשים עדיין מקלידים www. אם התעודה לא מכסה את הגרסה הזו, הם יקבלו אזהרת אבטחה גם כשהדומיין הראשי מוגן. זו הטעות הנפוצה ביותר שאני רואה באתרים שמגיעים אלינו. ודאו גם שלכתובת עם www יש רשומה ב-DNS שמצביעה לשרת.

8. כשההתקנה מסתיימת, קלאודוויז מציעה להפעיל הפניה ל-HTTPS. אם אין לכם הפניה בקלאודפלייר או בתוסף, לחצו Enable HTTPS. אם יש, דלגו (הסבר בהמשך).

חידוש התעודה

תעודת Let's Encrypt תקפה ל-90 יום (לפי התיעוד, נכון לנובמבר 2026). החידוש האוטומטי מסומן כברירת מחדל, וקלאודוויז מחדשת את התעודה 30 יום לפני שהיא פגה. אפשר גם לחדש ידנית בלחיצה על Renew Now, ואז התוקף מתאפס ל-90 יום מאותו רגע. השאירו את החידוש האוטומטי פעיל. אין סיבה לנהל את זה ידנית.

איך מתקינים תעודת Wildcard לכל תתי-הדומיינים?

Wildcard שימושית כשיש הרבה תתי-דומיינים, או כשאתם יודעים שיתווספו עוד. ההבדל המרכזי בהתקנה: Let's Encrypt צריכה לוודא שאתם שולטים ב-DNS של הדומיין, ולכן מוסיפים רשומת CNAME לאימות.

1. במסך SSL Certificate בחרו Let's Encrypt והזינו כתובת מייל.
2. בשדה Domain Name הזינו את הדומיין הראשי בלבד, בלי www.
3. סמנו Apply Wildcard. על המסך יופיעו פרטי רשומת ה-CNAME שצריך ליצור.
4. אצל ספק ה-DNS (הרשם, Cloudflare או DNS Made Easy), צרו רשומה מסוג CNAME: בשדה השם _acme-challenge, ובשדה הערך הכתובת הקבועה של האפליקציה בקלאודוויז (ה-FQDN שמופיע באותו מסך). TTL אפשר להשאיר ברירת מחדל או 600 שניות.

5. חכו שהרשומה תתפשט. בדרך כלל זה לוקח כמה דקות, ולפעמים עד 24 שעות. אפשר לבדוק בכלי כמו whatsmydns: הזינו _acme-challenge.example.co.il, בחרו CNAME וחפשו.
6. חזרו לקלאודוויז ולחצו Verify DNS. אחרי הודעת האישור, לחצו Install Certificate.

חשוב: אל תמחקו את רשומת ה-CNAME אחרי ההתקנה. היא נחוצה גם לחידוש האוטומטי. אם בעתיד תחליפו את הדומיין הראשי, תצטרכו לבטל את התעודה הקיימת ולהתקין חדשה.

התקנת תעודה שקניתם (Custom SSL)

אם קניתם תעודה מספק כמו DigiCert, Namecheap או Comodo, מעלים אותה ידנית. כדאי להכיר שלושה מונחים:

• CSR: בקשת חתימה על תעודה. קובץ קטן עם פרטי התעודה, שאתם יוצרים ושולחים לספק בזמן הרכישה.
• קובץ CRT: התעודה החתומה שהספק שולח לכם, בדרך כלל עם סיומת .crt או .cer.
• קובץ KEY: המפתח הפרטי שנוצר יחד עם ה-CSR. בלעדיו התעודה לא עובדת, ואסור לשתף אותו.

1. באפליקציה, תחת Application Management, בחרו SSL Certificate.
2. ברשימה הנפתחת בחרו Upload Custom SSL and Key file(s) ולחצו Install SSL.
3. בשדה CRT content הדביקו את תוכן התעודה, ומיד אחריו את שרשרת התעודות של הספק (CA Chain, קובץ .ca או .ca-bundle). פותחים את הקבצים בפנקס רשימות ומעתיקים הכול, כולל שורות ה-BEGIN CERTIFICATE וה-END CERTIFICATE.
4. בשדה KEY content הדביקו את המפתח הפרטי.
5. לחצו Submit. התעודה תותקן תוך כמה דקות.

בתעודה מותאמת, החידוש באחריות ספק התעודה ובאחריותכם. רשמו ביומן תזכורת חודש לפני שהיא פגה. להסרה יש אפשרות Remove SSL באותו מסך.

SSL עם Cloudflare, Sucuri או Cloudflare Enterprise

כשיש שירות הגנה לפני השרת, יש בעצם שני חיבורים: מהגולש לשירות, ומהשירות לשרת שלכם. כל אחד צריך הצפנה משלו.

• Cloudflare עם חשבון משלכם: ייתכן שתצטרכו להשהות זמנית את ההגנה של Cloudflare עד שהתעודה מותקנת, ואחר כך לנקות את הקאש שלו. במדריך המקורי המלצתי להסתפק בתעודה של קלאודפלייר. היום אני ממליץ על תעודה גם בשרת ועל מצב Full (strict) בקלאודפלייר, כדי שהחיבור יהיה מוצפן לכל אורכו. הפירוט, כולל Origin Certificate, נמצא במדריך חיבור קלאודפלייר לקלאודוויז.
• Sucuri: מחזירים זמנית את רשומות ה-DNS לשרת עד שהתעודה מותקנת. לפי קלאודוויז, צריך גם לבקש מהתמיכה של Sucuri להפעיל את ההגדרה Forward Certificate Validation. ראו גם את מדריך Sucuri.
• Cloudflare Enterprise של קלאודוויז: ההצפנה מנוהלת דרך התוסף, ותעודה בשרת היא אופציונלית בלבד.

שימו לב: כשבודקים תעודה של אתר שמאחורי Cloudflare או Sucuri, רואים את התעודה שלהם ולא את זו שבשרת. זה תקין.

מה עושים אחרי שהתעודה מותקנת

התעודה לבדה לא מספיקה. שלושה צעדים משלימים את העבודה:

1. הפניה מ-HTTP ל-HTTPS. כך גם מי שמקליד http:// מגיע לגרסה המאובטחת. הגדירו אותה במקום אחד בלבד: בקלאודוויז, בקלאודפלייר או בתוסף. ראו מדריך ההפניה ל-HTTPS.
2. HSTS. מדיניות שאומרת לדפדפן להתחבר לאתר רק ב-HTTPS. היא חוסמת התקפות שמורידות את החיבור ל-HTTP ומאיצה ביקורים חוזרים. קלאודוויז ממליצה להפעיל אותה, אבל רק אחרי שאתם בטוחים שכל האתר, כולל תתי-הדומיינים הרלוונטיים, עובד ב-HTTPS.
3. בדיקת התעודה. הזינו את הדומיין בכלי SSL Server Test של Qualys SSL Labs. הכלי נותן ציון מ-A עד F ומפרט בעיות. אפשר לסמן שהתוצאות לא יוצגו בפומבי.

באתר וורדפרס שעבר מ-HTTP, בדקו גם תוכן מעורב (Mixed Content): תמונות או סקריפטים שעדיין נטענים מכתובת http://. הם גורמים למנעול להיעלם גם כשהתעודה תקינה. תוסף כמו Really Simple SSL יכול לעזור.

מגבלות של Let's Encrypt שכדאי להכיר

המגבלות נקבעות על ידי Let's Encrypt עצמה, וקלאודוויז לא יכולה לעקוף אותן. גם ביטול או הסרה של תעודה לא מאפסים אותן.

מגבלה	מה זה אומר בפועל
5 תעודות לאותו דומיין בשבוע	בהעברות בין שרתים או בניסיונות חוזרים, אפשר להיתקע. אל תתקינו שוב ושוב "לבדוק אם עובד"
תעודה אחת לאפליקציה	תעודה חדשה מחליפה את הקיימת, כולל תעודה מותאמת
עד 100 דומיינים ותתי-דומיינים לתעודה	מעבר לזה צריך לפצל לכמה אפליקציות, או להשתמש ב-Wildcard
חידוש ידני עד 5 פעמים ביום	אחרי שמגיעים למגבלה, מחכים 24 שעות

עוד שני דברים שכדאי לדעת: תעודה לא מועתקת כשמשכפלים שרת, וצריך להתקין אותה מחדש בשרת החדש. וכשמעבירים דומיין לאפליקציה אחרת, מומלץ לבטל את התעודה הישנה ואז להתקין חדשה ביעד.

ומה עם Cloudways Autonomous?

ב-Autonomous הדומיין מתחבר דרך רשומות CNAME, וההגנה וה-SSL מנוהלים דרך Cloudflare המובנה בפלטפורמה. בפועל, אחרי שהדומיין מחובר ומאומת, לא מתקינים תעודה ידנית כמו ב-Flexible. ההסבר על חיבור הדומיין ב-Autonomous נמצא במדריך חיבור הדומיין.

טעויות נפוצות ואיך לפתור אותן

ההתקנה נכשלת: ברוב המקרים ה-DNS עוד לא מצביע לשרת, או שקלאודפלייר או Sucuri חוסמים את האימות. בדקו שרשומות ה-A של הדומיין ושל www מצביעות לכתובת ה-IP של השרת, השהו את שירות ההגנה ונסו שוב. אם ניסיתם כמה פעמים, שימו לב למגבלה של 5 תעודות בשבוע.

אזהרת אבטחה רק בכתובת עם www: התעודה לא כוללת את www. התקינו אותה מחדש עם שני הדומיינים.

יש תעודה, אבל הדפדפן עדיין מציג Not Secure: נקו קאש ועוגיות בדפדפן או בדקו בחלון גלישה בסתר. אם מופיעה במקום זה השגיאה ERR_SSL_PROTOCOL_ERROR, הבעיה בלחיצת היד ולא בתעודה עצמה. אם זה לא עוזר, חפשו תוכן מעורב (קבצים שנטענים ב-http). אם עדיין לא ברור, קלאודוויז ממליצה לבקש מהתמיכה לבדוק את התעודה מכמה מיקומים.

לולאת הפניות (Too many redirects): ההפניה ל-HTTPS מוגדרת ביותר ממקום אחד, למשל גם בקלאודוויז וגם בקלאודפלייר. השאירו אחת ובטלו את השאר.

החידוש האוטומטי לא עבד: בדרך כלל ה-DNS השתנה מאז ההתקנה, או שרשומת ה-CNAME של ה-Wildcard נמחקה. החזירו את הרשומות ולחצו Renew Now. פירוט נוסף יש במדריך פתרון תקלות SSL.

מקורות

המקורות הרשמיים שעליהם מבוסס העמוד (נבדקו ב-7.11.2026):

• מאגר הידע של Cloudways: Difference between single multiple and wildcard ssl
• מאגר הידע של Cloudways: Let's encrypt ssl certificates limitations
• מאגר הידע של Cloudways: Recommended measures after installing ssl certificate
• מאגר הידע של Cloudways: How to install let's encrypt ssl certificate
• מאגר הידע של Cloudways: How to install custom ssl certificate on your application
• מאגר הידע של Cloudways: What is an ssl and how does an ssl work
• מאגר הידע של Cloudways: How to verify your ssl certificate
• מאגר הידע של Cloudways: Does cloudways sell ssl certificates

שאלות נפוצות על תעודת SSL בקלאודוויז

מדריכים קשורים

• הפניה מ-HTTP ל-HTTPS בקלאודוויז
• פתרון תקלות SSL בקלאודוויז
• חיבור דומיין ישראלי ורשומות DNS
• ניהול DNS עם התוסף DNS Made Easy
• סקירת אחסון האתרים של קלאודוויז
• כל המדריכים בתחום: מדריכי דומיינים ו-SSL

מקור רשמי: How to Install Let's Encrypt SSL Certificate, Let's Encrypt SSL Certificates Limitations, How to Install Custom SSL Certificate, Difference Between Single, Multiple and Wildcard SSL, Recommended Measures After Installing SSL Certificate, How to Verify Your SSL Certificate, What is an SSL and How Does an SSL Work?, Does Cloudways Sell SSL Certificates? (Cloudways Knowledge Base). המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 06.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים