Certyfikaty SSL dla strony

Certyfikat SSL szyfruje połączenie między przeglądarką a stroną i umożliwia dostęp przez HTTPS.

Tak. HTTPS chroni dane podczas transmisji i jest wymagany przez przeglądarki, użytkowników oraz wiele usług online.

Let’s Encrypt często wystarcza dla strony z automatycznym odnowieniem. Płatny SSL może być wygodniejszy przy instalacji ręcznej, zamkniętych systemach, urządzeniach IoT i Wildcard.

Wybierz zwykły certyfikat, jeśli chcesz chronić główną domenę i jej standardową wersję www.

Wildcard sprawdzi się, gdy jeden certyfikat ma chronić główną domenę i jej subdomeny pierwszego poziomu.

CSR to żądanie certyfikatu: tekst z domeną i kluczem publicznym, o który urząd certyfikacji prosi przy zamówieniu. Razem z nim powstaje klucz prywatny. Zostaje u Ciebie i jest potrzebny przy instalacji.

Jeśli certyfikat trafi na hosting, CSR najwygodniej wygenerować w panelu: cPanel, DirectAdmin i Plesk robią to w sekcji SSL. Dla urządzenia albo serwera bez panelu przyda się nasz generator CSR: klucz powstaje w Twojej przeglądarce i nie trafia do nas.

Urząd certyfikacji zaproponuje jeden z trzech sposobów do wyboru: mail na adres służbowy w waszej domenie, plik, który kładziecie na stronie, albo wpis w strefie DNS domeny. Każdy z nich dowodzi, że domeną dysponujecie wy.

Najprościej zwykle przez wpis w DNS: nie zależy od tego, czy strona już działa i czy poczta jest skonfigurowana. Jeśli strefa DNS domeny jest u nas, wsparcie doda wpis na wasze zgłoszenie.

Liczyć trzeba nie od opłaty, tylko od potwierdzenia domeny: dopóki urząd certyfikacji nie upewni się, że domena jest wasza, wydania nie będzie. Po potwierdzeniu pliki przychodzą w kilka minut.

Prawie wszystkie opóźnienia to tutaj mail, który nie dotarł na adres służbowy w domenie. Jeśli czekacie dłużej, sprawdźcie pocztę domeny albo przełączcie się na potwierdzenie przez DNS.

Wydajemy pliki certyfikatu, a instalacja jest po Twojej stronie: pliki wgrywa się do panelu zarządzania stroną, do serwera WWW albo do urządzenia, dla którego certyfikat zamówiono. Jeśli nie wiadomo, gdzie dokładnie, napisz do wsparcia — podpowiemy pod Twój panel albo serwer.

Po instalacji sprawdź adres w naszym sprawdzeniu certyfikatu SSL: pokaże, czy serwer wysyła certyfikat pośredni i czy przeglądarki ufają certyfikatowi.

Często tak, jeśli urządzenie obsługuje format certyfikatu, klucz prywatny i zaufany łańcuch. Przed zamówieniem sprawdź wymagania urządzenia.

Tak. Certyfikat to pliki, a nie przypisanie do maszyny: można go postawić na stronie, na serwerze pocztowym i na load balancerze jednocześnie, o ile wszystkie odpowiadają na tę samą nazwę domeny. Razem z certyfikatem na każdy serwer trafia też klucz prywatny, więc trzymajcie go tak samo starannie jak hasło.

Zostanie ważny dla starej nazwy i nie zadziała dla nowej: urząd certyfikacji wydaje certyfikat na konkretną nazwę. Pod nową domenę potrzebny jest nowy certyfikat.

Z tego samego powodu subdomenę, której nie ma w certyfikacie, przeglądarka oznaczy jako niebezpieczną. Jeśli subdomeny pojawiają się i zmieniają, weźcie Wildcard — obejmuje domenę i jej subdomeny od razu.

Zamówić wydanie nowego pliku i wgrać go w miejsce starego. Posiadanie domeny potwierdzacie przy tym od nowa — tym samym sposobem co za pierwszym razem.

To nie to samo co przedłużenie usługi: usługa jest opłacona na rok, a ważność jednego pliku jest krótsza, więc przez ten rok plik zmienia się więcej niż raz. Dlaczego tak jest — w sekcji o ponownym wydaniu na tej stronie.

Panel klienta wystawia fakturę w formacie europejskim, po opłacie dostępny jest dokument rozliczeniowy. Podatek zależy od tego, kto kupuje: dla firm z UE z numerem VAT obowiązuje reverse charge, poza UE jest to 0%, a osoby prywatne z UE płacą stawkę swojego kraju. Szczegóły opisaliśmy na stronie o płatnościach i dokumentach.