Jak zainstalować certyfikat SSL

Wybierz swój hosting

Hostingi

nazwa.plwklejasz 2 pliki, sprawdzone na prawdziwym konciecyber_FolksDirectAdmin albo cyber_AdminLH.plwklejasz 3 pliki, klucz RSAOVHHosting WWW, tylko klucz RSAZenboxdarmowy Let's Encrypt w panelu, własny: 3 plikidhosting.plinstaluje obsługa dhosting.pl na zgłoszenieKylosDirectAdmin, wklejasz 3 plikiSmarthostcPanel, darmowy SSL odnawia się samWEBD.plcPanel, wklejasz 3 pliki, klucz RSAMyDevilDevilWEB albo polecenie devil, klucz RSAHostingerhPanel, wklejasz 3 pliki, klucz RSASEOHOSTDirectAdmin, wklejasz 3 plikiHostidoDirectAdmin, wklejasz 3 plikihome.pltylko płatnie, instaluje home.pl

Panele hostingu (u wielu dostawców)

PleskPlesk Obsidian, klucz RSAcPaneltrzy wyglądy panelu, także MeridianDirectAdminnowy i starszy wygląd

Własny serwer i NAS

Własny serwer (nginx lub Apache)nginx lub Apache, przez SSHProxmox VEProxmox VE 9, panel na porcie 8006NAS SynologyDSM 7, pliki wczytujesz z dyskuNAS QNAPQTS 5 i QuTS hero, klucz RSATrueNASCommunity Edition 25.10, wklejasz dwa plikiUnraidUnraid 7, jeden plik w /boot/config/ssl/certsNAS OpenMediaVaultOMV 8 i 7, wklejasz pliki w formularz

Nazwy i logotypy należą do ich właścicieli. freessl.pl nie jest powiązany z tymi firmami.

Pliki z generatora

• privkey.pem: klucz prywatny. Powstał w Twojej przeglądarce i jest tylko u Ciebie. Wklejasz go wyłącznie w panelu swojego hostingu albo na swoim serwerze, nigdy w e-mailu ani na czacie. Jedyny wyjątek to home.pl, gdzie certyfikat instaluje administrator hostingu, a pliki wysyła się formularzem w panelu klienta.
• fullchain.pem: certyfikat Twojej domeny razem z certyfikatami pośrednimi (łańcuchem). Tego pliku używa większość paneli i serwerów.
• cert.pem: sam certyfikat Twojej domeny, bez łańcucha.
• chain.pem: same certyfikaty pośrednie, do pola „CA”, „łańcuch” albo „certyfikat pośredni”, jeśli panel ma takie osobne pole.

Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.

Certyfikat Let's Encrypt jest dziś ważny 90 dni. Odnowienie to wygenerowanie nowego certyfikatu i wgranie go w to samo miejsce. Przypomnimy o tym e-mailem.

Jak skopiować zawartość pliku

1. Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
2. Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
3. W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.

Sprawdzenie

Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.

Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.

Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.