Jak zainstalować certyfikat SSL na LH.pl
W skrócie
W panelu LH.pl wybierz „Serwery” → „Strony WWW”, przy domenie „OPCJE” → „Włącz SSL” → „Własny” i wklej cert.pem, privkey.pem oraz chain.pem. Wygeneruj certyfikat z kluczem RSA 2048.
Dotyczy hostingu z panelem LH.pl. Jeśli masz Cloud Server z panelem DirectAdmin, skorzystaj z instrukcji dla DirectAdmin.
Potrzebne pliki
cert.pem, privkey.pem i chain.pem. LH.pl nie podaje, czy przyjmuje klucze ECDSA, dlatego w kroku 1 generatora wybierz „RSA 2048”.
Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.
Zanim zaczniesz
- Nie szukaj w pozycji „Certyfikaty SSL” w menu po lewej. Tam LH.pl sprzedaje własne certyfikaty. Własny certyfikat instalujesz przy stronie WWW.
- W menu „OPCJE” przy stronie jest też „Zamów SSL”. To zakup płatnego certyfikatu, nie klikaj go.
- Domena, z www i bez, musi wskazywać na serwer LH.pl.
Krok po kroku
- Zaloguj się do panelu klienta LH.pl (lh.pl/panel).
- W menu po lewej wybierz „Serwery”, wybierz serwer, na którym jest strona, a potem „Strony WWW”.
- Przy swojej domenie kliknij „OPCJE”, a potem „Włącz SSL”.
- W oknie „Wybierz typ certyfikatu SSL” zaznacz „Własny”.
- Wklej zawartość plików w trzy pola (niżej, co gdzie) i kliknij „WŁĄCZ”.
Co wkleić w które pole
- Certyfikat: cała zawartość pliku cert.pem
- Klucz prywatny: cała zawartość pliku privkey.pem
- Klucze CA (pośrednie): cała zawartość pliku chain.pem
Jak skopiować zawartość pliku
- Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
- Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
- W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.
Sprawdzenie
Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.
Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.
Dobrze wiedzieć
- LH.pl prosi, żeby nie zostawiać w polach dodatkowych spacji ani znaków. Wklej dokładnie zawartość plików.
- W tym samym oknie jest opcja „Let's Encrypt”: darmowy certyfikat, który LH.pl wystawia i sam odnawia. Jeśli Ci wystarcza, nie musisz niczego wgrywać.
Przy odnowieniu
Te same kroki przy tej samej stronie WWW, z nowymi plikami. Jeśli przy włączonym SSL menu „OPCJE” wygląda inaczej, wybierz w nim zmianę certyfikatu SSL.
Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.