Jak zainstalować certyfikat SSL w panelu Plesk
W skrócie
W Plesk przy domenie otwórz „Certyfikaty SSL/TLS”, dodaj certyfikat, wklej privkey.pem, cert.pem i chain.pem jako tekst, a potem w ustawieniach hostingu domeny zaznacz obsługę SSL/TLS i wybierz nowy certyfikat.
Plesk Obsidian to panel używany przez wielu dostawców hostingu i na serwerach VPS. Polskie nazwy w panelu różnią się między wersjami, dlatego obok podajemy nazwy angielskie.
Potrzebne pliki
privkey.pem, cert.pem i chain.pem. Plesk nie opisuje wgrywania kluczy ECDSA, a są zgłoszenia, że je odrzuca, dlatego w kroku 1 generatora wybierz „RSA 2048”.
Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.
Krok po kroku
- Wejdź w „Strony WWW i domeny” (w nowszych wersjach „Strony & Domeny”, po angielsku Websites & Domains) i przy swojej domenie otwórz „Certyfikaty SSL/TLS” (SSL/TLS Certificates).
- Jeśli domena nie ma jeszcze certyfikatu, przewiń w dół do dodatkowych opcji (More options) i kliknij przycisk przy pobieraniu i usuwaniu certyfikatów (Manage). Jeśli domena ma już certyfikat, kliknij ustawienia zaawansowane (Advanced Settings). Potem kliknij „Dodaj certyfikat SSL/TLS” (Add SSL/TLS Certificate).
- Wpisz dowolną nazwę certyfikatu, np. nazwę domeny i datę.
- W sekcji „Wgraj certyfikat jako tekst” (Upload the certificate as text) wklej pliki w trzy pola (niżej, co gdzie) i kliknij „Wgraj certyfikat” (Upload Certificate).
- Przypisz certyfikat do strony. W nowszym wyglądzie otwórz przy domenie „Hosting i DNS” (Hosting & DNS) i ustawienia hostingu, w starszym „Strony WWW i domeny” → „Ustawienia hostingu” (Hosting Settings). W części „Bezpieczeństwo” (Security) zaznacz „Obsługa SSL/TLS” (SSL/TLS support), z listy „Certyfikat” (Certificate) wybierz nowy certyfikat i kliknij „OK”.
Co wkleić w które pole
- Klucz prywatny (Private key): cała zawartość pliku privkey.pem
- Certyfikat (Certificate): cała zawartość pliku cert.pem
- Certyfikat CA (CA certificate): cała zawartość pliku chain.pem
Jak skopiować zawartość pliku
- Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
- Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
- W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.
Sprawdzenie
Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.
Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.
Dobrze wiedzieć
- Wklejaj tekst. Przycisk do wgrania pliku .pem (Upload .pem file) przyjmuje tylko jeden plik z kluczem i certyfikatem razem, a generator zapisuje je osobno.
- Funkcja automatycznych certyfikatów Let's Encrypt („Keep websites secured”) zastępuje tylko certyfikaty wygasłe, samopodpisane albo brakujące. Twojego ważnego certyfikatu nie ruszy.
Przy odnowieniu
Dodaj nowy certyfikat tymi samymi krokami i wybierz go w „Ustawienia hostingu”. Stary możesz potem usunąć z listy certyfikatów.
Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.