Jak zainstalować certyfikat SSL w cyber_Folks
W skrócie
W cyber_Admin wybierz „Bezpieczeństwo” → „SSL” → „Dodaj certyfikat SSL” → „Dodaj własny certyfikat”, wklej klucz, certyfikat i plik CA, a potem przypisz certyfikat do domeny. W DirectAdmin użyj „Zaawansowana instalacja zewnętrznego certyfikatu”.
Hekko i LinuxPL to dawne marki cyber_Folks. Ich strony i panele klienta prowadzą dziś do cyber_Folks, więc ta instrukcja dotyczy także klientów tych marek. cyber_Folks ma kilka paneli. Hosting ma zwykle DirectAdmin albo cyber_Admin. Który masz, zobaczysz w panelu klienta cyber_Folks: „Twoje usługi” → „Hosting”. Przycisk przy usłudze mówi „Zaloguj do cyber_Admin” albo „Zaloguj do DirectAdmin”. Jeśli widzisz WebAs albo server_Panel, ta instrukcja nie pasuje: zajrzyj do pomocy cyber_Folks albo skorzystaj z ogólnej instrukcji.
Potrzebne pliki
privkey.pem, cert.pem i chain.pem. cyber_Folks nie podaje, czy przyjmuje klucze ECDSA, dlatego w kroku 1 generatora wybierz „RSA 2048”.
Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.
Panel cyber_Admin
- Zaloguj się do cyber_Admin i wybierz „Bezpieczeństwo”, a potem „SSL”.
- Kliknij „Dodaj certyfikat SSL” i zmień wybór z „Dodaj darmowy certyfikat Let's Encrypt” na „Dodaj własny certyfikat”.
- Wpisz dowolną nazwę certyfikatu (np. nazwę domeny i datę) i wklej pliki w pola (niżej, co gdzie).
- Przy pliku CA zamiast domyślnego automatycznego wyszukiwania wybierz „Dodaj plik CA samodzielnie” i wklej chain.pem.
- Kliknij „Dodaj certyfikat SSL” w prawym dolnym rogu.
- Certyfikat trzeba jeszcze przypisać do domeny: przy certyfikacie kliknij trzy kropki i wybierz „Edytuj” (albo kliknij nazwę certyfikatu). Otwórz zakładkę „przypisane domeny” i przestaw suwak przy swojej domenie, aż zrobi się zielony.
Co wkleić w które pole
- Klucz prywatny: cała zawartość pliku privkey.pem
- Certyfikat SSL: cała zawartość pliku cert.pem
- Plik CA (po wybraniu „Dodaj plik CA samodzielnie”): cała zawartość pliku chain.pem
Panel DirectAdmin w cyber_Folks
Opis dotyczy ekranu, który cyber_Folks pokazuje w swojej pomocy. Jeśli po wejściu w „Certyfikaty SSL” widzisz listę certyfikatów z zakładką „Ustawienia ACME”, Twój DirectAdmin ma już nowy wygląd: skorzystaj z instrukcji dla DirectAdmin.
- Zaloguj się do DirectAdmin. Jeśli masz kilka domen, kliknij na liście tę, dla której instalujesz certyfikat. Potem w zakładce „Bezpieczeństwo” wybierz „Certyfikaty SSL”.
- Jeśli strona pokazuje „Kliknij tutaj, aby włączyć SSL na domenie”, kliknij, zaznacz opcję „SSL” i zapisz, a potem wróć do „Certyfikaty SSL”.
- Kliknij „Zaawansowana instalacja zewnętrznego certyfikatu”.
- Wklej pliki w pola (niżej, co gdzie) i kliknij „Zapisz certyfikat SSL”.
- Certyfikat zaczyna działać w ciągu kilku minut.
Co wkleić w które pole
- Wklej wygenerowany klucz prywatny i certyfikat: jedno pole na dwa pliki: najpierw cała zawartość privkey.pem, a zaraz pod nią cała zawartość cert.pem
- Wklej Certyfikat Root CA: cała zawartość pliku chain.pem
Jak skopiować zawartość pliku
- Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
- Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
- W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.
Sprawdzenie
Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.
Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.
Dobrze wiedzieć
- W cyber_Admin darmowy certyfikat Let's Encrypt jest w tym samym miejscu („Dodaj darmowy certyfikat Let's Encrypt”). W planach z DirectAdmin certyfikat Let's Encrypt z panelu, razem z automatycznym odnawianiem, wymaga płatnego dodatku auto_Keeper.
Przy odnowieniu
W cyber_Admin dodaj nowy certyfikat tymi samymi krokami i przypisz go do domeny w zakładce „przypisane domeny”. Stary wyłącz suwakiem w kolumnie „aktywna” albo usuń (trzy kropki → „Usuń”). W DirectAdmin wklej nowe pliki w ten sam formularz.
Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.