Jak zainstalować certyfikat SSL na WEBD.pl

Potrzebne pliki

cert.pem, privkey.pem i chain.pem. WEBD.pl przyjmuje tylko klucze RSA, dlatego w kroku 1 generatora wybierz „RSA 2048”.

Wgrywaj certyfikat z trybu produkcyjnego. Certyfikat z trybu testowego służy tylko do sprawdzenia procesu: przeglądarki mu nie ufają, a część paneli w ogóle go nie przyjmie.

Zanim zaczniesz

• W pakietach Large, Extra i Extra Pro WEBD.pl daje darmowe certyfikaty SSL dla domen i subdomen skierowanych na hosting. Jeśli Twoja strona już działa przez https, nie musisz niczego wgrywać. W pakietach Mini, Mini SSD i Medium darmowego certyfikatu nie ma. Tam certyfikat Let's Encrypt wgrywasz sam, tak jak opisujemy niżej.
• Uwaga na pułapkę: przycisk „Instaluj” przy certyfikacie w Panelu klienta („Moje usługi”) działa tylko dla certyfikatów kupionych w WEBD.pl, a pozycja „Certyfikaty SSL” w menu strony webd.pl to sklep z płatnymi certyfikatami. Niczego tam nie kupuj.
• Domena musi być dodana do hostingu w cPanel i wskazywać na serwer WEBD.pl. Inaczej nie zobaczysz jej na liście domen w formularzu.

Krok po kroku

1. Zaloguj się do cPanel. Na stronie webd.pl kliknij „cPanel” w górnym pasku, wpisz login do cPanel i kliknij „Przejdź”. Możesz też wejść z Panelu klienta: w „Moje usługi” rozwiń menu przy hostingu i wybierz „cPanel”. Login i hasło do cPanel są w e-mailu o uruchomieniu hostingu.
2. W sekcji „Zabezpieczenia” kliknij „SSL/TLS”.
3. W części o instalowaniu SSL dla witryny (HTTPS) kliknij „Zarządzaj witrynami internetowymi chronionymi protokołem SSL”.
4. Przewiń na sam dół strony. W polu „Domena” wybierz z listy domenę, dla której jest certyfikat.
5. Wklej zawartość plików w trzy pola (niżej, co gdzie) i kliknij „Zainstaluj certyfikat”.

Co wkleić w które pole

• „Certyfikat: (CRT)”: cała zawartość pliku cert.pem
• „Klucz prywatny (KEY)”: cała zawartość pliku privkey.pem
• „Pakiet urzędu certyfikacji: (CABUNDLE)”: cała zawartość pliku chain.pem. Panel podpowiada, że zwykle pobierze go sam. Jeśli pole jest już wypełnione, zostaw jego treść.

Jak skopiować zawartość pliku

1. Windows: kliknij plik prawym przyciskiem myszy, wybierz „Otwórz za pomocą”, a potem „Notatnik”. Mac: kliknij plik z klawiszem Control, wybierz „Otwórz za pomocą”, a potem „TextEdit”.
2. Zaznacz całą treść (Ctrl+A, na Macu Cmd+A) i skopiuj ją (Ctrl+C, na Macu Cmd+C).
3. W panelu kliknij w pole i wklej (Ctrl+V, na Macu Cmd+V). Wklej całość razem z liniami BEGIN i END i niczego nie zmieniaj.

Sprawdzenie

Otwórz swoją stronę przez https:// i kliknij kłódkę (albo ikonę ustawień) obok adresu. Szczegóły certyfikatu powinny pokazać wystawcę Let's Encrypt i datę ważności zgodną z panelem. Jeśli przeglądarka nadal pokazuje stary certyfikat, odczekaj kilka minut i odśwież stronę.

Jeśli zamiast strony widzisz ostrzeżenie, kod błędu wyjaśniamy na stronie „Połączenie nie jest prywatne”. Jeśli strona otwiera się przez https, ale wygląda źle albo coś nie działa, zobacz mieszana zawartość. Na koniec włącz przekierowanie z http na https, żeby wszyscy trafiali na bezpieczną wersję.

Dobrze wiedzieć

• Jeśli po kliknięciu „SSL/TLS” widzisz inną stronę (z zakładkami albo z menu Dashboard, Websites, Security po lewej), na serwerze jest nowsza wersja cPanel. Skorzystaj wtedy z instrukcji dla cPanel.
• Jeśli panel odrzuci klucz prywatny, sprawdź, czy w kroku 1 generatora był wybrany „RSA 2048”. WEBD.pl obsługuje tylko klucze RSA.
• Żeby strona zawsze otwierała się przez https: w WordPressie zmień adres strony na https:// w „Ustawienia” → „Ogólne”. Przy stronie bez takiego panelu ustaw przekierowanie w cPanel w „Domeny” → „Przekierowania”.

Przy odnowieniu

Te same kroki z nowymi plikami. Nowy certyfikat dla tej samej domeny zastąpi stary.

Rekord DNS przy potwierdzaniu domeny

Jeśli domena korzysta z serwerów DNS WEBD.pl (ns5.webd.pl i ns7.webd.pl; domena zarejestrowana w WEBD.pl ma je ustawione od razu) i potwierdzasz ją rekordem DNS: w cPanel w sekcji „Domeny” kliknij „Zone Editor”, a przy swojej domenie „Zarządzaj”. Kliknij „Dodaj Rekord”. W nowym wierszu w polu „Nazwa” wpisz krótką nazwę, którą pokazuje generator (np. _acme-challenge): cPanel sam dopisze końcówkę domeny. W polu „Typ” wybierz TXT, w polu „Rekord” wklej wartość z generatora i kliknij „Save Record”. Przy certyfikacie dla domeny i *.domeny dodajesz w ten sposób dwa rekordy TXT o tej samej nazwie.

Panele hostingów co jakiś czas się zmieniają. Jeśli coś wygląda inaczej niż w opisie, napisz na kontakt@freessl.pl, a poprawimy instrukcję.