Jak zainstalować certyfikat SSL na hostingu OVH

Potrzebne pliki

cert.pem, privkey.pem i chain.pem. OVH przyjmuje tylko certyfikaty z kluczem RSA, więc w kroku 1 generatora wybierz „RSA 2048”.

Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.

Zanim zaczniesz

• Hosting OVH ma wbudowany darmowy certyfikat Let's Encrypt, który OVH włącza domyślnie i sam odnawia. Jeśli na Twojej stronie już działa, nie musisz niczego wgrywać. Własny certyfikat wgrasz dopiero wtedy, gdy na domenie nie ma aktywnego certyfikatu, a potem odnawiasz go ręcznie.
• Jeśli certyfikat jest aktywny, wyłącz go dla każdej nazwy, która będzie w Twoim certyfikacie. W zakładce „Certyfikaty SSL” każda nazwa (np. domena.pl i www.domena.pl) ma osobny wiersz: w wierszu kliknij przycisk z trzema kropkami, potem „Wyłącz SSL” i „Zatwierdź”. Według OVH trwa to do kilku godzin. Od wyłączenia do zainstalowania nowego certyfikatu strona działa bez https.
• Każda nazwa z certyfikatu (np. domena.pl i www.domena.pl) musi wskazywać na adres IP hostingu i być dodana do jednej ze stron w zakładce „Moje strony” (dawniej „MultiSite”).
• Pomoc techniczna OVH nie pomaga przy instalacji certyfikatów, których OVH nie dostarczyło. W razie kłopotów napisz do nas.

Krok po kroku

1. Zaloguj się do panelu OVHcloud. Wybierz „Web Cloud”, potem „Hosting” i swój hosting.
2. Otwórz zakładkę „Certyfikaty SSL” i kliknij „Import własnego certyfikatu SSL”.
3. Wklej zawartość plików w trzy pola (niżej, co gdzie) i kliknij „Zatwierdź”.
4. Instalacja trwa kilka minut. Potem w tabeli w zakładce „Certyfikaty SSL” certyfikat ma typ „Custom”.

Co wkleić w które pole

• „Skopiuj zawartość swojego certyfikatu (tylko RSA)”: cała zawartość pliku cert.pem (sam certyfikat, nie fullchain.pem)
• „Skopiuj zawartość swojego klucza prywatnego (nie szyfrowanego)”: cała zawartość pliku privkey.pem
• „Skopiuj zawartość łańcucha certyfikatów”: cała zawartość pliku chain.pem

Jak skopiować zawartość pliku

1. Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
2. Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
3. W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.

Sprawdzenie

Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.

Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.

Dobrze wiedzieć

• Komunikat „error check SAN from certificate” znaczy, że któraś nazwa z certyfikatu nie wskazuje na adres IP hostingu albo nie jest dodana w zakładce „Moje strony”.
• OVH nie opisuje importu certyfikatu z gwiazdką (*.domena). Na hostingu OVH bezpieczniej wygenerować certyfikat dla konkretnych nazw, np. domena.pl i www.domena.pl.

Przy odnowieniu

Na domenie nie może być aktywnego certyfikatu. Najpierw w zakładce „Certyfikaty SSL” wyłącz obecny w wierszu każdej nazwy (przycisk z trzema kropkami → „Wyłącz SSL” → „Zatwierdź”), potem zaimportuj nowy tymi samymi krokami. Zrób to kilka dni przed wygaśnięciem: wyłączenie trwa do kilku godzin, a do instalacji nowego certyfikatu strona działa bez https.

Rekord DNS przy potwierdzaniu domeny

Jeśli domena jest w OVH i potwierdzasz ją rekordem DNS: „Web Cloud” → „Domeny” → Twoja domena → zakładka „Strefa DNS”. Nad tabelą kliknij „Dodaj wpis” i jako typ wybierz „TXT”. W polu „Subdomena” wpisz krótką nazwę, którą pokazuje generator (np. _acme-challenge), bo panel sam dopisuje końcówkę domeny. Wklej wartość z generatora i kliknij „Dodaj”.

Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.