Jak zainstalować certyfikat SSL w Hostido

Potrzebne pliki

privkey.pem, cert.pem i chain.pem. Hostido nie podaje, czy przy wgrywaniu przyjmuje klucze ECDSA, dlatego w kroku 1 generatora wybierz „RSA 2048”.

Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.

Zanim zaczniesz

• Hostido daje darmowy certyfikat Let's Encrypt w każdym pakiecie hostingu i sam go odnawia. Włączysz go w DirectAdmin: „Certyfikaty SSL/TLS” → zakładka „Ustawienia ACME” → „Włącz ACME”, dostawca „Domyślnie (Let's Encrypt)”, potem „ZAPISZ ZMIANY”. Jeśli strona już otwiera się przez https bez ostrzeżeń, nie musisz niczego wgrywać. Własny certyfikat przydaje się, gdy darmowy się nie wystawia.
• Nie musisz niczego kupować. Płatne certyfikaty Sectigo na stronie Hostido nie są potrzebne do instalacji certyfikatu z naszego generatora. Jeśli masz certyfikat zamówiony w Hostido, który zainstalowała obsługa, nie zastępuj go.
• Domena musi być dodana do hostingu Hostido i wskazywać na niego. Certyfikat wgrywasz w miejsce tego, który domena już ma na liście certyfikatów. Jeśli domena nie ma tam wiersza albo nie widzisz opcji „Zamień”, Hostido radzi napisać do obsługi i podać nazwę domeny.

Krok po kroku

1. Zaloguj się do Panelu Klienta Hostido na klient.hostido.pl. Na stronie „Twoje usługi”, w sekcji „Twoje usługi hostingowe”, kliknij „Opcje” przy swoim hostingu i wybierz „Zaloguj”. DirectAdmin otworzy się w nowej karcie.
2. W prawym górnym rogu wybierz domenę, dla której instalujesz certyfikat. Na pulpicie, w sekcji „Domeny”, kliknij „Certyfikaty SSL/TLS”. Otworzy się ekran „Zarządzaj certyfikatami”.
3. Na liście certyfikatów znajdź wiersz, w którym kolumna „Nazwy DNS” pokazuje Twoją domenę. Kliknij trzy kropki po prawej stronie wiersza i wybierz „Zamień”. Nie wybieraj „Usuń”. Przycisk „Widok” tylko pokazuje obecny certyfikat.
4. W formularzu „Zastąp certyfikat” wklej pliki w pola (niżej, co gdzie). Jeśli w sekcji „Łańcuch certyfikatów” zostało puste pole, usuń je przyciskiem „Usuń” pod nim.
5. Zaznacz „Dodaj do listy pominiętych ACME”. Bez tego panel może później zastąpić Twój certyfikat swoim automatycznym. Opcję „Zezwól na nieprawidłowy certyfikat” zostaw niezaznaczoną.
6. Kliknij „Zamień” i przeczytaj komunikat. Jeśli panel zgłasza błąd klucza albo nazwy domeny, sprawdź, czy wkleiłeś właściwe pliki, i spróbuj jeszcze raz.

Co wkleić w które pole

• Klucz prywatny: cała zawartość pliku privkey.pem
• Certyfikat: cała zawartość pliku cert.pem
• Pierwsze pole w sekcji „Łańcuch certyfikatów”: cała zawartość pliku chain.pem

Jak skopiować zawartość pliku

1. Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
2. Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
3. W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.

Sprawdzenie

Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.

Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.

Dobrze wiedzieć

• Wklejaj całą zawartość plików, razem z liniami „-----BEGIN …-----” i „-----END …-----”. Pliki możesz też wczytać przyciskiem „Wstaw z pliku” u góry formularza. Sprawdź potem, czy każdy trafił do właściwego pola.
• Zamiast cert.pem i chain.pem możesz wkleić do pola „Certyfikat” sam plik fullchain.pem. Według opisu w formularzu panel sam przeniesie certyfikat pośredni do sekcji „Łańcuch certyfikatów”.
• Gdy strona działa przez https, możesz włączyć przekierowanie: na pulpicie w sekcji „Domeny” otwórz „Domeny”, kliknij nazwę domeny, zaznacz „Wymuś SSL z przekierowaniem https” i kliknij „ZMIEŃ”.

Przy odnowieniu

Te same kroki: przy domenie kliknij trzy kropki → „Zamień”, zastąp treść pól nowymi privkey.pem, cert.pem i chain.pem i kliknij „Zamień”. Certyfikat jest na liście pominiętych ACME, więc panel sam go nie odnowi: pilnuj daty (przypomnimy e-mailem). Hostido nie opisuje, jak zdjąć domenę z tej listy. Jeśli wolisz wrócić do darmowego certyfikatu, który odnawia się sam, poproś o to obsługę Hostido.

Rekord DNS przy potwierdzaniu domeny

Jeśli domena korzysta z serwerów DNS Hostido (ns1.hostido.net.pl, ns2.hostido.net.pl i ns3.hostido.net.pl) i potwierdzasz ją rekordem DNS: w DirectAdmin wybierz domenę, w sekcji „Domeny” otwórz „Zarządzanie DNS” i kliknij „Dodaj rekord”. W polu „Typ rekordu” wybierz TXT. W polu „Nazwa” wpisz krótką nazwę, którą pokazuje generator (np. _acme-challenge): panel sam dopisze końcówkę domeny, widoczną obok pola. Pełnej nazwy nie wpisuj, bo panel doklei domenę drugi raz. TTL zostaw bez zmian. W polu „Typ rekordu TXT” zostaw „Czysty tekst”, w polu „Wartość” wklej wartość z generatora bez cudzysłowów i kliknij „Dodaj”. Przy certyfikacie dla domeny i *.domeny dodaj w ten sam sposób oba rekordy. Jeśli w Hostido masz samą domenę, bez hostingu, wejdź w Panelu Klienta w „Twoje domeny”, przy domenie kliknij „Opcje” → „Zarządzaj”, potem „Zarządzanie DNS” i w sekcji „Zarządzaj strefą DNS” przycisk „Zarządzaj”. W panelu, który się otworzy, wybierz „Zarządzanie DNS” i dodaj rekord tak samo. Jeśli strefa ma rekord CAA, musi on dopuszczać letsencrypt.org.

Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.