Jak zainstalować certyfikat SSL na nazwa.pl

Potrzebne pliki

privkey.pem i fullchain.pem z trybu produkcyjnego. Działają oba rodzaje klucza: ECDSA i RSA.

Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.

Zanim zaczniesz

• Uwaga na pułapkę: w Panelu Klienta jest sekcja „Usługi” → „Certyfikaty SSL”. To sklep z płatnymi certyfikatami nazwa.pl, a nie miejsce na własny certyfikat. Niczego tam nie kupuj.
• Panel hostingu ma adres admin.nazwa.pl i własne dane logowania: identyfikator serwera (zwykle w rodzaju serverXXXXXX) i hasło do serwera, inne niż do Panelu Klienta.

Krok po kroku

1. Wejdź na admin.nazwa.pl i zaloguj się do CloudHosting Panel identyfikatorem serwera i hasłem do serwera.
2. Otwórz zakładkę „WWW i FTP”, a w niej „Certyfikaty SSL”.
3. Znajdź swoją domenę. Jeśli jest w sekcji „Lista domen chronionych certyfikatem SSL”, kliknij przy niej „Zmień certyfikat SSL”. Jeśli jest w sekcji „Lista domen niechronionych certyfikatem SSL”, kliknij „Wgraj certyfikat SSL”. Nie klikaj „Aktywuj certyfikat SSL”: to zamówienie płatnego certyfikatu nazwa.pl.
4. Wklej zawartość plików w dwa pola formularza (niżej, co gdzie) i kliknij „Zapisz” na dole strony.
5. Certyfikat zaczyna działać od razu, bez restartu.

Co wkleić w które pole

• Klucz prywatny: cała zawartość pliku privkey.pem
• Klucz certyfikatu: cała zawartość pliku fullchain.pem. Mimo nazwy to pole na certyfikat, nie na klucz. Panel prosi o pełną ścieżkę certyfikacji, czyli właśnie fullchain.pem.

Jak skopiować zawartość pliku

1. Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
2. Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
3. W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.

Sprawdzenie

Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.

Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.

Dobrze wiedzieć

• Panel przyjmuje tylko ważny certyfikat od zaufanego wystawcy. Certyfikat z trybu testowego odrzuci, dlatego wgraj certyfikat z trybu produkcyjnego.
• nazwa.pl sama zakłada darmowy certyfikat części domen z włączoną obsługą WWW. Własny certyfikat i tak możesz wgrać przez „Zmień certyfikat SSL”. Podmiana działa.

Przy odnowieniu

Te same kroki. Przy domenie kliknij „Zmień certyfikat SSL” i wklej nowe pliki.

Rekord DNS przy potwierdzaniu domeny

Jeśli domena jest w nazwa.pl i potwierdzasz ją rekordem DNS: w Panelu Klienta wybierz „Usługi” → „Domeny” i przy domenie kliknij „konfiguruj”. W konfiguracji domeny, w sekcji „Dodatkowy rekord DNS”, kliknij „Dodaj kolejny rekord” (przy ręcznej konfiguracji DNS ten przycisk jest pod tabelą rekordów). W polu „Nazwa” wpisz pełną nazwę razem z domeną (np. _acme-challenge.twojadomena.pl), w polu „Typ” wybierz TXT, w polu „Wartość” wklej wartość z generatora i zapisz zmiany. Panel pozwala dodać kilka rekordów TXT o tej samej nazwie, więc przy certyfikacie dla domeny i *.domeny dodajesz oba. Domeny w nazwa.pl domyślnie pozwalają Let's Encrypt wystawiać certyfikaty, więc rekordu CAA nie zmieniasz.

Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.