HTTPS (SSL) ochrona

Vi erbjuder installation av SSL‑certifikat och därmed HTTPS‑skydd på våra webhostingar.

Du kan både beställa ditt SSL‑certifikat genom oss, importera ditt eget certifikat eller använda Let’s Encrypt.

Läs mer om HTTPS‑skydd för webhostingar under menypunkten “Website” i vårt kontrollpanel.

¶Aktywacja ochrony HTTPS

Po otrzymaniu certyfikatu SSL musisz, w sekcji “Website” i “Ochrona HTTPS” w panelu sterowania, zastosować swój certyfikat SSL do nazwy hosta, którą chcesz zabezpieczyć HTTPS.

¶Przekierowanie do HTTPS

Po aktywacji ochrony HTTPS Twoja strona będzie odpowiadać zarówno na żądania “http://”, jak i “https://”.

Jeśli chcesz automatycznie przekierowywać do HTTPS, możesz to zrobić, włączając “Wymuszone HTTPS”, również w sekcji Ochrona HTTPS w panelu sterowania.

¶Niezabezpieczone elementy (Żółta kłódka – Szary URL)

Gdy włączysz HTTPS na swojej stronie, ważne jest, aby w kodzie HTML pobierać zawartość wyłącznie z adresów https://; w przeciwnym razie przeglądarka wyświetli ostrzeżenie.
Jeśli widzisz żółtą kłódkę w przeglądarce, powinieneś przejrzeć kod HTML pod kątem niebezpiecznych (http://) elementów.
Zobacz np. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS na subdomenach

Musisz mieć certyfikat SSL dla każdej subdomeny, którą chcesz zabezpieczyć.

¶Generowanie żądania CSR

Jeśli zamawiasz certyfikat SSL przez nas, zapewniamy wygenerowanie żądania CSR i Twojego klucza prywatnego.

Możesz również zamówić certyfikat SSL u trzeciego dostawcy, ale wtedy to Ty lub dostawca musi wygenerować żądanie CSR za Ciebie. Niestety nie możemy pomóc w tej części. Skorzystaj np. z https://csrgenerator.com/

Importowanie certyfikatu może odbywać się w formacie OpenSSL (PEM, x509, Apache‑ModSSL).

¶Odnowienie certyfikatów SSL

Certyfikat SSL nie może być bezpośrednio odnowiony. Zamiast tego trzeba zamówić nowy certyfikat dla tej samej nazwy hosta, co poprzedni, i wymienić stary certyfikat na nowy. Po zatwierdzeniu i wydaniu nowego certyfikatu możesz go używać, aktywując go w sekcji “Ochrona HTTPS”, a następnie usuwając stary certyfikat.

Gdy certyfikat zostanie zatwierdzony i wydany, musisz usunąć stary, po czym możesz uczynić nowy certyfikat aktywnym.

W panelu sterowania, w sekcji Website > Ochrona HTTPS, możesz kliknąć “Usuń ochronę HTTPS”, a następnie wybrać certyfikat z menu rozwijalnego.

¶Let's Encrypt

Let's Encrypt możesz skonfigurować bezpośrednio w naszym panelu sterowania, w sekcji Website > Ochrona HTTPS.
W menu rozwijalnym obok nazwy hosta, który chcesz zabezpieczyć, możesz po prostu wybrać “Let's Encrypt DV‑certyfikat”.

Aby można było używać Let’s Encrypt, domena musi wskazywać bezpośrednio na serwer Simply.com i katalog /.well-known/ musi działać oraz nie może np. przekierowywać gdzie indziej. Gdy konfigurujesz Let’s Encrypt w naszym panelu sterowania, nasz system sprawdzi, czy te warunki nie są naruszone i pozwoli Ci aktywować Let’s Encrypt tylko wtedy, gdy powyższe zostanie spełnione, co zapewni prawidłowe działanie Let’s Encrypt.