Jak zainstalować certyfikat SSL na hostingu Hostinger

Potrzebne pliki

cert.pem, privkey.pem i chain.pem. Hostinger nie podaje, czy przyjmuje klucze ECDSA, dlatego w kroku 1 generatora wybierz „RSA 2048”.

Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.

Zanim zaczniesz

• Hostinger sam instaluje na każdej domenie darmowy certyfikat („Dożywotni SSL”) i sam go odnawia, dopóki domena wskazuje na Hostinger. Jeśli na Twojej stronie działa, nie musisz niczego wgrywać. Własny certyfikat ma sens głównie wtedy, gdy automatyczna instalacja się nie udaje (stan „Niepowodzenie”). Pamiętaj, że własny certyfikat odnawiasz potem ręcznie.
• Na hostingu stron i w chmurze Hostinger nie przyjmuje certyfikatów z gwiazdką (*.domena) ani certyfikatów dla kilku różnych domen. To działa tylko na serwerach VPS. W generatorze wpisz tylko swoją domenę i jej wersję z www, np. twojadomena.pl i www.twojadomena.pl.
• Strona zbudowana w kreatorze Hostinger (Hostinger AI Builder) nie obsługuje własnych certyfikatów. Ta instrukcja dotyczy stron w PHP i HTML, WordPressa i podobnych.
• Domena musi wskazywać na Hostinger: przez serwery nazw Hostinger albo rekord A.
• Uwaga na pułapkę: w zakładce „Zainstaluj SSL” (Install SSL) wybierasz między „Dożywotni SSL” a „Comodo SSL”. To nie jest miejsce na własny certyfikat, a „Comodo SSL” to certyfikat zamawiany w Hostinger. Własny certyfikat wgrywasz w zakładce „Importuj SSL” (Import SSL).

Krok po kroku

1. Zaloguj się do hPanel (hpanel.hostinger.com) danymi konta Hostinger.
2. Wybierz „Strony internetowe” (Websites) i przy swojej stronie otwórz jej panel (po angielsku Dashboard, w starszym wyglądzie „Zarządzaj”).
3. W menu po lewej rozwiń „Bezpieczeństwo” (Security) i kliknij „Certyfikat SSL” (SSL). Możesz też wpisać „SSL” w pole wyszukiwania nad menu.
4. Jeśli domena ma już certyfikat, na liście certyfikatów kliknij przy nim przycisk z trzema kropkami („Więcej opcji”), wybierz „Odinstaluj” (Uninstall) i potwierdź przyciskiem „Odinstaluj”. Od tej chwili do instalacji nowego certyfikatu strona działa bez https, więc od razu przejdź dalej.
5. Otwórz zakładkę „Importuj SSL” (Import SSL) i z listy wybierz domenę.
6. Wklej zawartość plików w trzy pola (niżej, co gdzie) i kliknij „Zainstaluj SSL” (Install SSL).
7. Sprawdź stan certyfikatu na liście. Gdy pokaże „Aktywny” (Active), certyfikat działa. Według Hostinger aktywacja może potrwać kilka godzin.

Co wkleić w które pole

• „Certyfikat (CRT)”, po angielsku „Certificate (CRT)”: cała zawartość pliku cert.pem
• „Klucz prywatny (KLUCZ)”, po angielsku „Private Key (KEY)”: cała zawartość pliku privkey.pem
• „Pakiet urzędu certyfikacji (CABUNDLE)”, po angielsku „Certificate Authority Bundle (CABUNDLE)”: cała zawartość pliku chain.pem. Panel pisze, że zwykle można je zostawić puste, bo serwer sam pobierze łańcuch. Wklej go mimo to, wtedy łańcuch na pewno jest kompletny.

Jak skopiować zawartość pliku

1. Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
2. Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
3. W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.

Sprawdzenie

Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.

Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.

Dobrze wiedzieć

• Na planach dla agencji (Agency) wygląd jest inny: przy domenie kliknij „Zarządzaj” (Manage) i wybierz „Zainstaluj niestandardowy certyfikat SSL” (Install custom SSL). Ta opcja pojawia się tylko przy domenie bez aktywnego certyfikatu, więc najpierw wybierz tam „Odinstaluj”. Wklej cert.pem i privkey.pem (oraz chain.pem, jeśli jest pole na pakiet CA) i kliknij „Zainstaluj” (Install).
• Jeśli instalacja się nie udaje, sprawdź, czy domena wskazuje na Hostinger, czy wgrywasz certyfikat z trybu produkcyjnego i czy wszystkie trzy pliki pochodzą z tego samego wygenerowania.
• Przekierowanie na https włączysz przy certyfikacie: „Więcej opcji” → „Wymuś HTTPS” (Force HTTPS).

Przy odnowieniu

W ostatnich 14 dniach ważności panel pokazuje komunikat o wygasającym certyfikacie, a domena wraca na listę w zakładce „Importuj SSL”. Wtedy wklej nowe pliki tymi samymi krokami, bez odinstalowania starego certyfikatu. Wcześniej trzeba najpierw odinstalować stary certyfikat, a do instalacji nowego strona działa bez https.

Rekord DNS przy potwierdzaniu domeny

Jeśli domena korzysta z serwerów nazw Hostinger i potwierdzasz ją rekordem DNS: w panelu strony wybierz „Zaawansowane” → „Edytor strefy DNS” (Advanced → DNS Zone Editor) albo „Domeny” (Domains) → Twoja domena → „DNS/serwery nazw” (DNS / Nameservers). W części „Zarządzaj rekordami DNS” jako „Typ” wybierz TXT. W polu „Nazwa” wpisz krótką nazwę, którą pokazuje generator (np. _acme-challenge), bo panel sam dopisuje domenę (pełną nazwę skraca). W polu wartości („Treść”, w starszym wyglądzie „Wartość TXT”) wklej wartość z generatora, TTL zostaw bez zmian i kliknij „Dodaj rekord” (Add Record).

Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.