Jak aktywować darmowy certyfikat SSL Let's Encrypt?
Let's Encrypt zapewnia darmowe certyfikaty z automatycznym odnawianiem co 90 dni. Na naszych hostingach jest możliwość aktywacji takich certyfikatów dla wszystkich domen. Operacja zajmuje w całości kilka minut.
DirectAdmin wprowadził opcję automatycznej aktywacji certyfikatu SSL Let's Encrypt przy dodawaniu domeny do panelu, użytkownik nie musi tego samodzielnie wykonywać. Warto pamiętać jednak, że istnieje szerego możliwości, które uniemożliwią automatyczną aktywację np: źle ustowiony rekor A. W takim wypadku należy ponownie ręcznie aktywować certyfikat; zgodnie z poniższym poradnikiem.
Chcesz wdrożyć SSL? Zadbaj o stabilne zaplecze techniczne, wybierając szybki hosting z obsługą darmowych certyfikatów Let’s Encrypt. Jeśli dopiero konfigurujesz stronę, zacznij od pewnego adresu, korzystając z gdzie zarejestrować domenę, aby wszystko – domena, hosting i SSL – było spięte w jednym miejscu.
Aktywacja certyfikatu SSL Let's Encrypt
Operację instalacji darmowego certyfikatu od Let's Encrypt należy rozpocząć od logowania do DirectAdmin, dane logowania można znaleźć w mailu wysłanym po założeniu serwera. Jeżeli jest taka potrzeba, hasło można zresetować w panelu klienta.
Aby certyfikat działał, konieczne jest włączenie obsługi SSL dla domeny. W przeciwnym razie aktywacja certyfikatu będzie niemożliwa. W tym celu po zalogowaniu wejdź w Zarządzaj -> Ustawienie domeny.
Tu wybierz domenę, dla której chcesz aktywować darmowy certyfikat Let's Encrypt.
Po wejściu w konfigurację domeny zobacz czy opcja bezpieczny SSL jest włączona, jeśli nie, zaznacz ją.
Możesz zaznaczyć również opcję "Wymuś SSL z przekierowaniem https" (dzięki temu strona z certyfikatem powinna otwierać się poprzez zabezpieczony protokół https://) i kliknij "Modyfikuj" poniżej.
W przypadku opcji "Wymuś SSL z przekierowaniem https" należy brać również pod uwagę konfigurację własnej strony. Może się zdarzyć, że opcja, w połączeniu z ustawieniami strony, spowoduje pętlę przekierowań. W takiej sytuacji należy opcję odznaczyć i ponownie zapisać ustawienia, a przekierowanie na https włączyć w panelu zarządzania samą stroną.
Po tej operacji wybierz domenę, dla której przed momentem włączona została opcja SSL.
Przejdź do Zarządzaj - > Certyfikaty SSL.
Tutaj kliknij zakładkę "ACME Settings":
Pojawią się pola z ustawieniami certyfikatu.
Należy teraz uruchomić certyfikat poprzez wybranie opcji "Włącz ACME", jak na zrzucie poniżej.
Wystawca SSL automatycznie ustawiony jest na "Let's Encrypt", nie należy tego zmieniać.
Możesz wybrać rozmiar klucza (w bitach), typ certyfikatu (wildcard) oraz ewentualnie jakie subdomeny/adresy mają zostać pominięte.
Po wybraniu należy zjechać na sam dół oraz potwierdzić przyciskiem "ZAPISZ ZMIANY"
Następnie powracamy do pierwszej zakładki tj. "Manage certificates" oraz wybieramy przycisk "PROVISION NOW":
Po kilku kilku chwilach strona się odświeży oraz widoczny będzie certyfikat wraz z datą ważności.
Po aktywacji certyfikat zaczynam w pełni funkcjonować w ciągu 10-15 min. Jest to czas potrzebny na przeładowanie konfiguracji serwera.
Podsumowanie
Na tym kończy się proces aktywowacji darmowego certyfikatu SSL Let's Encrypt na serwerze. Należy pamiętać, że niektóre skrypty takie jak na przykład WordPress czy PrestaShop wymagają włączenia obsługi https lub SSL (opcja różni się w zależności od skryptu) w panelu strony. Przed rozpoczęciem należy również upewnić się, że domena została przekierowana na serwer i od przekierowania minęło około 24 godzin, w przeciwnym razie przy aktywacji darmowego certyfikatu może pojawić się błąd.