Częste pytania

Podstawy

Czym jest certyfikat SSL i po co go mieć?

Certyfikat SSL (ściślej: TLS) pozwala otwierać stronę przez https://. Szyfruje połączenie między przeglądarką odwiedzającego a serwerem i potwierdza, że strona naprawdę działa pod tą domeną. Bez niego przeglądarki oznaczają stronę jako „Niezabezpieczona”, a dane z formularzy, na przykład kontaktowego albo logowania, idą przez internet jawnym tekstem. Więcej w poradniku o certyfikatach SSL.

Czy darmowy certyfikat jest gorszy od płatnego?

Szyfrowanie jest takie samo. Certyfikat Let's Encrypt potwierdza kontrolę nad domeną (typ DV), tak jak najtańsze płatne certyfikaty, i działa we wszystkich popularnych przeglądarkach. Płatne certyfikaty OV i EV dodatkowo sprawdzają dane firmy, ale przeglądarki pokazują przy nich tę samą kłódkę. Różnica jest w ważności: certyfikat Let's Encrypt trzeba odnawiać co około dwa miesiące, dlatego przypominamy o tym e-mailem.

Ile to kosztuje?

Nic. Let's Encrypt wystawia certyfikaty bezpłatnie, a my nie pobieramy opłat, nie wyświetlamy reklam i nie sprzedajemy danych. Konto również jest darmowe.

Jak długo ważny jest certyfikat?

Certyfikat Let's Encrypt jest dziś ważny 90 dni. Odnowienie to powtórzenie tych samych trzech kroków, a my przypominamy o nim e-mailem. Let's Encrypt zapowiedział skrócenie ważności do 64 dni od lutego 2027 i do 45 dni od lutego 2028.

Czy darmowy certyfikat nadaje się do sklepu internetowego?

Tak. Klienci widzą tę samą kłódkę co przy płatnym certyfikacie, a połączenie jest szyfrowane tak samo. Płatności kartą zwykle i tak obsługuje operator płatności na własnej, zabezpieczonej stronie.

Generator

Czy to bezpieczne?

Tak. Klucz prywatny powstaje w Twojej przeglądarce (Web Crypto API) i nie jest nigdzie wysyłany. Certyfikat wystawia Let's Encrypt, urząd non-profit, z którego korzystają miliony stron na świecie. Ta strona jest tylko narzędziem do rozmowy z Let's Encrypt. Szczegóły na stronie Bezpieczeństwo.

Czy potrzebuję konta?

Tak, ale jest darmowe: wystarczy adres e-mail i hasło. Dzięki kontu zapisujemy historię Twoich certyfikatów (bez klucza prywatnego), przypominamy e-mailem o odnowieniu i pokazujemy instrukcję dla Twojego hostingu. Konto możesz usunąć w każdej chwili.

Plik na serwerze czy rekord DNS?

Plik na serwerze jest prostszy, jeśli Twoja strona już działa pod adresem http:// i możesz wgrać do niej plik. Rekord DNS działa zawsze, także dla strony, która jeszcze nie istnieje, i jest wymagany dla certyfikatu obejmującego wszystkie subdomeny (*.firma.pl). Porównanie obu metod jest na stronie Jak to działa.

Czy mogę dostać certyfikat na wszystkie subdomeny (*.firma.pl)?

Tak. Wpisz *.firma.pl, najlepiej razem z firma.pl, i wybierz potwierdzenie rekordem DNS: Let's Encrypt wystawia certyfikaty z gwiazdką tylko po weryfikacji rekordem DNS. Gwiazdka obejmuje jeden poziom, czyli www.firma.pl i sklep.firma.pl, ale nie samą firma.pl ani a.b.firma.pl.

Czy jeden certyfikat obejmie adres z www i bez www?

Tak, jeśli podasz obie nazwy, na przykład firma.pl, www.firma.pl. Jeden certyfikat może obejmować do 10 nazw. Przy metodzie „Plik na serwerze” wgrywasz wtedy osobny plik dla każdej nazwy, zwykle do tego samego katalogu.

Co to jest tryb testowy?

Tryb testowy pozwala przejść cały proces na środowisku testowym Let's Encrypt, bez zużywania limitów. Taki certyfikat nie jest zaufany przez przeglądarki. Gdy wszystko zadziała, powtórz proces w trybie produkcyjnym. Tryb produkcyjny działa dla nazw, które przeszły test w ciągu ostatnich 30 dni albo mają już certyfikat produkcyjny w Twoim koncie, więc przy odnowieniu testu nie trzeba powtarzać.

Ile certyfikatów mogę wygenerować?

Let's Encrypt, który wystawia certyfikaty, ma własne limity: najwyżej 5 certyfikatów dla tego samego zestawu nazw w ciągu 7 dni, 50 nowych certyfikatów dla jednej domeny razem z jej subdomenami w ciągu 7 dni (odnowienia tego samego zestawu nazw się nie liczą) i 5 nieudanych weryfikacji jednej nazwy na godzinę. Na freessl.pl jeden certyfikat obejmuje do 10 nazw, a w koncie zapiszesz do 30 certyfikatów dziennie i do 100 wpisów łącznie (wpisy testowe znikają same po 30 dniach). Tryb testowy ma dużo wyższe limity, dlatego tryb produkcyjny działa dopiero po udanym teście. Gdy trafisz na limit, generator powie po polsku, który to limit i od kiedy można spróbować ponownie. Szczegóły: limity Let's Encrypt (po angielsku).

Co zrobić, gdy weryfikacja domeny się nie uda?

Generator pokazuje po polsku, co odpowiedział Let's Encrypt, i podpowiada najczęstszą przyczynę: plik o innej nazwie albo w złym katalogu, przekierowanie na stronę główną, brak rekordu TXT albo stara wartość rekordu. Popraw ustawienia i kliknij „Zacznij od nowa”: nowe zamówienie dostanie nowy plik albo nową wartość rekordu. Najpierw ćwicz w trybie testowym, bo tam nieudane próby nie liczą się do limitów produkcyjnych Let's Encrypt.

Instalacja i odnowienie

Mój hosting nie ma opcji wgrania własnego certyfikatu

Większość paneli ma taką opcję, zwykle w sekcji „SSL” lub „Bezpieczeństwo”. Mamy instrukcje krok po kroku dla nazwa.pl, cyber_Folks, LH.pl, OVH, Hostinger, Zenbox, SEOHOST, WEBD.pl, Kylos, Smarthost, MyDevil, Plesk, cPanel, DirectAdmin, serwera z nginx lub Apache, NAS Synology i NAS QNAP. Wyjątki to home.pl, gdzie własny certyfikat instaluje tylko home.pl, jako płatną usługę, i dhosting.pl, gdzie instaluje go obsługa hostingu po zgłoszeniu. Jeśli w swoim panelu nie znajdziesz takiej opcji, napisz do pomocy technicznej hostingu: czasem wystarczy poprosić o jej włączenie.

Certyfikat jest wgrany, a przeglądarka nadal pokazuje ostrzeżenie. Co robić?

Kod błędu pod ostrzeżeniem mówi, co jest nie tak. Najczęściej certyfikat nie obejmuje adresu z www albo bez, w panelu wgrany jest certyfikat z trybu testowego, brakuje certyfikatów pośrednich albo serwer wciąż pokazuje stary certyfikat. Wyjaśniamy to na stronie „Połączenie nie jest prywatne”. Jeśli ostrzeżenia nie ma, ale strona wygląda źle albo coś nie działa, wczytuje część plików przez http: zobacz mieszana zawartość.

Jak sprawić, żeby strona zawsze otwierała się przez https?

Włącz przekierowanie 301 z http na https. W cPanel służy do tego przełącznik „Wymuszanie przekierowania HTTPS” (Force HTTPS Redirect) przy domenie, w DirectAdmin „Wymuś SSL z przekierowaniem https” w konfiguracji domeny, a na większości innych hostingów wystarczą trzy linie w pliku .htaccess. Zanim je włączysz, sprawdź, czy strona działa przez https bez ostrzeżeń. Szczegóły: przekierowanie z http na https.

Co zrobić, gdy certyfikat już wygasł?

Wygeneruj nowy certyfikat dla tych samych domen i zainstaluj go w to samo miejsce. Do czasu instalacji przeglądarki pokazują ostrzeżenie zamiast strony, ale nic więcej się nie psuje. Żeby tego uniknąć, odnawiaj certyfikat, gdy przyjdzie nasze przypomnienie, czyli około miesiąca przed końcem ważności.

Czym freessl.pl różni się od Certbota i automatycznych certyfikatów hostingu?

Certbot to program, który instaluje się na serwerze i który sam odnawia certyfikat. Wymaga dostępu do serwera. Wiele hostingów i NAS-ów także samo wystawia darmowe certyfikaty. freessl.pl przydaje się tam, gdzie nie możesz niczego zainstalować, a panel nie daje automatycznego certyfikatu dla Twojej domeny: na hostingu współdzielonym, w NAS-ie bez otwartego portu 80 albo gdy potrzebujesz certyfikatu z gwiazdką. Jeśli masz automatyczne odnawianie, korzystaj z niego, bo jest wygodniejsze.