Jak zainstalować certyfikat SSL w dhosting.pl

Potrzebne pliki

privkey.pem, cert.pem i chain.pem, dołączone do zgłoszenia jako pliki. dhosting.pl nie podaje, czy przyjmuje klucze ECDSA, dlatego w kroku 1 generatora wybierz „RSA 2048”.

Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.

Zanim zaczniesz

• Każda strona WWW w dhosting.pl dostaje domyślnie darmowy certyfikat Let's Encrypt, który dhosting.pl sam odnawia. Jeśli na Twojej stronie już działa, nie musisz niczego wgrywać. Stan sprawdzisz w dPanelu: „Strony WWW” → Twoja strona → zakładka „Informacje”, sekcja „Certyfikat SSL”.
• Własny certyfikat przyda się głównie wtedy, gdy potrzebujesz certyfikatu z gwiazdką (*.domena). dhosting.pl nie opisuje, czy darmowy certyfikat obejmuje takie adresy. Jeśli darmowy certyfikat się nie wystawia, dhosting.pl radzi najpierw sprawdzić, czy domena wskazuje na serwer dhosting.pl, a potem napisać do pomocy technicznej.
• Każde odnowienie, czyli mniej więcej co dwa miesiące, to kolejne zgłoszenie i czekanie na obsługę.
• Klucz prywatny opuszcza wtedy Twój komputer: wysyłasz go do dhosting.pl. Dołącz go tylko do zgłoszenia w dPanelu i nie wysyłaj go nikomu innemu.

Krok po kroku

1. Zaloguj się do dPanelu na dpanel.pl loginem i hasłem do konta hostingowego.
2. Otwórz „Helpdesk 24h” i kliknij „Nowe zgłoszenie”.
3. W polu „Temat” wpisz np. Instalacja własnego certyfikatu SSL. W polu „Treść” podaj domenę, dla której ma być certyfikat, i napisz, że klucz prywatny nie ma hasła. O obie informacje prosi dhosting.pl.
4. W polu „Wybierz pliki lub przeciągnij je tutaj” dołącz trzy pliki: privkey.pem (klucz prywatny), cert.pem (certyfikat) i chain.pem (klucze pośrednie urzędu, który wystawił certyfikat). Kliknij „Wyślij”.
5. Certyfikat zainstaluje obsługa dhosting.pl i odpowie w zgłoszeniu. dhosting.pl nie podaje, ile to trwa. Po odpowiedzi sprawdź certyfikat według punktu „Sprawdzenie” niżej.

Sprawdzenie

Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.

Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.

Dobrze wiedzieć

• dhosting.pl nie podaje, jakie załączniki przyjmuje formularz zgłoszenia. Jeśli odrzuci pliki .pem, spakuj je do jednego pliku ZIP (w Windows: zaznacz pliki, kliknij prawym przyciskiem myszy i wybierz „Kompresuj do pliku ZIP”) i dołącz go.
• Rodzaj certyfikatu strony zmienisz w dPanelu: „Strony WWW” → Twoja strona → zakładka „Informacje” → „Zmień ustawienia SSL”. Na liście jest darmowy Let's Encrypt i opcja użycia zainstalowanego już innego certyfikatu. Nie przełączaj strony z powrotem na Let's Encrypt, chyba że chcesz zrezygnować z własnego certyfikatu.
• Alias strony WWW dodany w dPanelu nie może mieć żadnego certyfikatu, także własnego. Jeśli taki adres ma działać przez https, dodaj go w „Strony WWW” jako osobną stronę.

Przy odnowieniu

Każde odnowienie to nowe zgłoszenie w „Helpdesk 24h” z nowymi plikami, tak jak za pierwszym razem. Wyślij je kilka dni przed wygaśnięciem, bo instalacja zależy od obsługi. Jeśli wolisz nie odnawiać ręcznie, przełącz stronę w „Zmień ustawienia SSL” na darmowy Let's Encrypt.

Rekord DNS przy potwierdzaniu domeny

Jeśli domena korzysta z serwerów DNS dhosting.pl (ns1.dhosting.pl i ns2.dhosting.pl) i potwierdzasz ją rekordem DNS: w dPanelu wybierz „Domeny” i przy swojej domenie kliknij „Zarządzaj DNS” (zależnie od widoku po rozwinięciu „Zaparkowana” albo w menu „Akcje”). Kliknij „+Dodaj rekord”. W polu „Nazwa” wpisz małymi literami krótką nazwę, którą pokazuje generator (np. _acme-challenge). W polu „Typ” wybierz TXT, w polu „Wartość” wklej wartość z generatora, TTL zostaw bez zmian i kliknij „+Dodaj rekord DNS”. Strefa może mieć kilka rekordów TXT, więc przy certyfikacie dla domeny i *.domeny dodajesz oba.

Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.