Jak zainstalować certyfikat SSL na dowolnym hostingu
W skrócie
W panelu hostingu znajdź sekcję „SSL” albo „Certyfikaty SSL” i opcję wgrania własnego certyfikatu. Przy dwóch polach wklej privkey.pem i fullchain.pem, przy trzech privkey.pem, cert.pem i chain.pem.
Jeśli Twojego hostingu nie ma na liście, ta ogólna instrukcja pasuje do większości paneli.
Potrzebne pliki
privkey.pem i fullchain.pem. Jeśli panel ma trzy pola, zamiast fullchain.pem użyjesz cert.pem i chain.pem.
Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.
Krok po kroku
- W panelu hostingu szukaj sekcji „SSL”, „Certyfikaty SSL”, „SSL/TLS” albo „Bezpieczeństwo”, a w niej opcji wgrania własnego certyfikatu. Bywa nazwana „Importuj”, „Wgraj”, „Zainstaluj” albo „Własny certyfikat”.
- Wklej pliki zależnie od tego, ile pól ma formularz (niżej, co gdzie). Wklejaj całą zawartość pliku razem z liniami „-----BEGIN …-----” i „-----END …-----”. Jeśli panel prosi o plik zamiast wklejania, wskaż plik z dysku.
- Zapisz. Jeśli panel o to pyta, przypisz certyfikat do swojej domeny.
Co wkleić w które pole
- Formularz z dwoma polami: w pole klucza prywatnego privkey.pem, w pole certyfikatu fullchain.pem
- Formularz z trzema polami: certyfikat: cert.pem, klucz prywatny: privkey.pem, łańcuch (CA, certyfikat pośredni, CA bundle): chain.pem
Jak skopiować zawartość pliku
- Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
- Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
- W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.
Sprawdzenie
Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.
Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.
Dobrze wiedzieć
- Jeśli panel odrzuca klucz prywatny, wygeneruj certyfikat jeszcze raz z kluczem RSA 2048 (krok 1, „Rodzaj klucza”). Starsze panele nie przyjmują kluczy ECDSA.
- Jeśli panel odrzuca fullchain.pem w polu certyfikatu, wklej tam cert.pem.
- Jeśli panel przyjmuje tylko plik PFX albo P12 (np. Windows Server z IIS), nasz generator takiego pliku nie tworzy. Napisz do nas.
- Jeśli hosting ma własny darmowy certyfikat z automatycznym odnawianiem, może on później zastąpić Twój. Wyłącz go albo korzystaj z niego zamiast naszego.
- Jeśli w panelu nie ma opcji wgrania własnego certyfikatu, napisz do pomocy technicznej hostingu. Czasem wystarczy poprosić o jej włączenie.
Przy odnowieniu
Te same kroki. Zwykle przy domenie jest opcja zmiany albo zastąpienia certyfikatu.
Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.