Jak zainstalować certyfikat SSL w cPanel
W skrócie
W cPanel otwórz „SSL/TLS” (od wersji 134 zakładkę instalacji na stronie certyfikatów SSL/TLS), wybierz domenę, wklej cert.pem, privkey.pem i chain.pem i kliknij „Zainstaluj certyfikat”. W wyglądzie Meridian użyj „Security” → „SSL Certificates”.
cPanel to panel używany przez wielu dostawców hostingu. Ma trzy wyglądy: dawną stronę „SSL/TLS”, jedną stronę certyfikatów z zakładkami (od wersji 134) i nowy wygląd Meridian (od wersji 138, na razie tylko po angielsku). Opisujemy wszystkie.
Potrzebne pliki
cert.pem, privkey.pem i chain.pem. Działają oba rodzaje klucza: ECDSA i RSA.
Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.
Zanim zaczniesz
- Wielu dostawców z cPanel samo wystawia darmowe certyfikaty (funkcja AutoSSL). Jeśli Twoja domena ma już działający certyfikat od hostingu, nie musisz niczego wgrywać.
Strona certyfikatów z zakładkami (cPanel 134 i nowsze)
- W sekcji „Zabezpieczenia” (Security) otwórz stronę certyfikatów SSL/TLS (SSL/TLS Certificates) i przejdź do zakładki instalacji (Installation).
- Wybierz domenę i wklej pliki w trzy pola (niżej, co gdzie).
- Kliknij „Zainstaluj certyfikat” (Install Certificate).
Co wkleić w które pole
- Certyfikat (CRT): cała zawartość pliku cert.pem
- Klucz prywatny (KEY): cała zawartość pliku privkey.pem
- Pakiet urzędu certyfikacji (CABUNDLE): cała zawartość pliku chain.pem. Jeśli panel wypełni to pole sam, zostaw jego treść.
Dawny układ
- W sekcji „Zabezpieczenia” kliknij „SSL/TLS”, a potem „Zarządzaj witrynami internetowymi chronionymi protokołem SSL” (po angielsku „Manage SSL sites”).
- Wybierz domenę z listy i wklej pliki w trzy pola (niżej, co gdzie).
- Kliknij „Zainstaluj certyfikat”.
Co wkleić w które pole
- Certyfikat (CRT): cała zawartość pliku cert.pem
- Klucz prywatny (KEY): cała zawartość pliku privkey.pem
- Pakiet urzędu certyfikacji (CABUNDLE): cała zawartość pliku chain.pem. Jeśli panel wypełni to pole sam, zostaw jego treść.
Wygląd Meridian (menu po lewej: Dashboard, Websites, Security)
Meridian to nowy wygląd cPanel od wersji 138 (lipiec 2026). Dostawca włącza go sam, a panel jest na razie tylko po angielsku, dlatego podajemy angielskie nazwy.
- W menu po lewej wybierz „Security”, a potem zakładkę „SSL Certificates”.
- Przy swojej domenie kliknij „Manage”. Jeśli domena ma już certyfikat (np. darmowy od hostingu), najpierw go usuń: zakładka „Advanced”, część „Danger Zone”, przycisk „Uninstall”.
- Kliknij „Set up SSL”, a potem „Install a Certificate from a Provider”.
- Wklej pliki w pola (niżej, co gdzie). Kliknij „Continue”, sprawdź dane i kliknij „Install”.
- Jeśli formularz nie ma pola na klucz prywatny, kliknij u góry „Classic cPanel Theme” i skorzystaj z opisu dla strony z zakładkami albo dawnego układu. Jeśli takiego przycisku nie ma, poproś dostawcę hostingu o pomoc.
Co wkleić w które pole
- Certificate (PEM): cała zawartość pliku cert.pem
- CA Bundle (optional, PEM): cała zawartość pliku chain.pem
Jak skopiować zawartość pliku
- Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
- Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
- W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.
Sprawdzenie
Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.
Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.
Dobrze wiedzieć
- Jeśli dostawca pozwolił funkcji AutoSSL zastępować obce certyfikaty, może ona podmienić Twój certyfikat na swój, gdy do końca ważności zostaną 3 dni. Odnawiaj wcześniej, zgodnie z naszym przypomnieniem.
- Przekierowanie na https włączysz w „Domeny” → „Wymuszanie przekierowania HTTPS”. Działa tylko przy ważnym certyfikacie.
Przy odnowieniu
Te same kroki. W dawnym układzie i na stronie z zakładkami nowy certyfikat dla tej samej domeny zastąpi stary. W wyglądzie Meridian najpierw usuń stary („Manage” → „Advanced” → „Uninstall”), a potem zainstaluj nowy.
Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.