Jak zainstalować certyfikat SSL w Kylos
W skrócie
W Kylos zaloguj się do DirectAdmin z Panelu Klienta, w „Certyfikaty SSL” wybierz „Wklej wstępnie wygenerowany certyfikat i klucz”, wklej privkey.pem i cert.pem, a potem w „SSL CA Certificate” wklej chain.pem.
Dotyczy hostingu Kylos z panelem DirectAdmin, który mają obecne pakiety hostingu Kylos. Opisujemy ekran certyfikatów z pomocy Kylos. Jeśli po wejściu w „Certyfikaty SSL” widzisz ekran „Zarządzaj certyfikatami” z listą certyfikatów i zakładką „Ustawienia ACME”, Twój panel ma już nowy wygląd DirectAdmin (od lipca 2026): skorzystaj z instrukcji dla DirectAdmin. Jeśli masz starsze konto Kylos z panelem cPanel (logowanie pod adresem w rodzaju nazwa_konta.kylos.pl/cpanel), skorzystaj z instrukcji dla cPanel.
Potrzebne pliki
privkey.pem, cert.pem i chain.pem. Kylos nie opisuje, czy przy wklejaniu przyjmuje klucze ECDSA, dlatego w kroku 1 generatora wybierz „RSA 2048”.
Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.
Zanim zaczniesz
- W DirectAdmin w Kylos jest darmowy certyfikat Let's Encrypt: na tej samej stronie opcja „Uzyskaj automatyczny certyfikat od dostawcy ACME” (w starszym panelu po angielsku „Get automatic certificate from ACME Provider”). Według Kylos jest ważny tak długo jak pakiet hostingu, bo panel sam go odnawia. Jeśli Ci wystarcza, nie musisz niczego wgrywać. Nasz certyfikat przydaje się, gdy darmowy się nie wystawia albo gdy potrzebujesz certyfikatu z gwiazdką, a DNS domeny jest u innego dostawcy.
- Uwaga na pułapkę: w Panelu Klienta Kylos jest pozycja „Zarządzaj certyfikatami SSL” (w menu „Usługi”). Służy do certyfikatów kupionych w Kylos, a nie do wgrania własnego.
- Na stronie „Certyfikaty SSL” nie klikaj przycisku „Wyłącz SSL” u góry. Jeśli strona mówi, że SSL dla domeny jest wyłączony, włącz go: „Zarządzanie kontami” → „Ustawienie Domeny”, wybierz domenę, zaznacz „Bezpieczny SSL” i zapisz.
Krok po kroku
- Zaloguj się do Panelu Klienta Kylos (panel.kylos.pl). W „Usługi” wybierz swój hosting i na dole zakładki „Informacje hostingowe” kliknij „Zaloguj do DirectAdmin”. Panel otworzy się bez wpisywania hasła.
- Jeśli masz kilka domen, wybierz właściwą z listy „Domena:” u góry panelu. Potem w menu wybierz „Zarządzanie kontami” → „Certyfikaty SSL”.
- Zaznacz opcję „Wklej wstępnie wygenerowany certyfikat i klucz”.
- Wklej klucz i certyfikat w dwa pola (niżej, co gdzie) i kliknij zielony przycisk „Zapisz” po prawej stronie.
- U góry strony kliknij „SSL CA Certificate”. Na stronie „Certyfikat SSL Urzędu Certyfikacji” wklej zawartość chain.pem, zaznacz „Używaj certyfikatu CA” i kliknij „Zapisz”.
- Według Kylos certyfikat zaczyna działać najpóźniej po kilku minutach.
Co wkleić w które pole
- Klucz: cała zawartość pliku privkey.pem
- Certyfikat: cała zawartość pliku cert.pem
- Pole na stronie „Certyfikat SSL Urzędu Certyfikacji” (po kliknięciu „SSL CA Certificate”): cała zawartość pliku chain.pem
Jak skopiować zawartość pliku
- Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
- Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
- W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.
Sprawdzenie
Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.
Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.
Dobrze wiedzieć
- Żeby strona zawsze otwierała się przez https, zaznacz pod formularzem „Wymuś SSL z przekierowaniem https” i kliknij „Zapisz” obok tej opcji.
Przy odnowieniu
Te same kroki: zaznacz „Wklej wstępnie wygenerowany certyfikat i klucz”, usuń starą treść obu pól, wklej nowe privkey.pem i cert.pem i zapisz, a potem w „SSL CA Certificate” wklej nowy chain.pem. Pomoc Kylos przy odnawianiu każe zostawić stary klucz prywatny, ale to dotyczy certyfikatów kupionych w Kylos. Generator tworzy nowy klucz przy każdym certyfikacie, więc podmień oba pola.
Rekord DNS przy potwierdzaniu domeny
Jeśli domena korzysta z serwerów DNS Kylos (ns1.kylos.pl i ns2.kylos.pl) i jest dodana w DirectAdmin: w menu wybierz „Zarządzanie kontami” → „Zarządzanie DNS”, u góry wybierz domenę z listy „Domena:” i kliknij „Dodaj rekord”. W polu „Typ rekordu” wybierz TXT. W polu „Nazwa” wpisz krótką nazwę, którą pokazuje generator (np. _acme-challenge): panel sam dopisze końcówkę domeny i pokaże pełną nazwę w podpowiedzi „Wynik”. Pełnej nazwy nie wpisuj, bo panel doklei domenę drugi raz. W polu „Wartość” wklej wartość z generatora i kliknij „Dodaj”. Jeśli domena jest w Kylos bez hostingu (serwery DNS ns1.kylos.net.pl i ns2.kylos.net.pl), rekord dodasz w Panelu Klienta: „Domeny” → „Twoje domeny” → domena → „Zarządzaj rekordami DNS” → „Dodaj rekord”. Tam wpisz pełną nazwę (np. _acme-challenge.twojadomena.pl) i kliknij „Zapisz zmiany”.
Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.