HTTPS (SSL) ochrona

Oferujemy instalację certyfikatów SSL, a tym samym ochronę HTTPS na naszych hostingach webowych.

Możesz zarówno zamówić certyfikat SSL u nas, zaimportować własny certyfikat, jak i skorzystać z Let's Encrypt.

Więcej informacji o ochronie HTTPS dla hostingów webowych znajdziesz w menu „Website” w naszym panelu kontrolnym.

¶Aktywacja ochrony HTTPS

Po otrzymaniu certyfikatu SSL musisz, w menu „Website” i „HTTPS Beskyttelse” w panelu kontrolnym, zastosować swój certyfikat SSL do nazwy hosta, którą chcesz chronić protokołem HTTPS.

¶Przekierowanie do HTTPS

Po aktywacji ochrony HTTPS Twoja strona będzie odpowiadać zarówno na żądania „http://”, jak i „https://”.

Jeśli chcesz automatycznie przekierowywać do HTTPS, możesz to zrobić, włączając opcję „Tvunget HTTPS”, również w sekcji Ochrona HTTPS w panelu.

¶Niebezpieczne elementy (Żółta kłódka – Szary URL)

Gdy włączysz HTTPS na swojej stronie, ważne jest, aby w kodzie HTML pobierać treści wyłącznie z adresów https://; w przeciwnym razie przeglądarka wyświetli ostrzeżenie.
Jeśli w przeglądarce zobaczysz żółtą kłódkę, powinieneś przejrzeć kod HTML pod kątem niebezpiecznych elementów (http://).
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS na subdomenach

Musisz posiadać certyfikat SSL dla każdej subdomeny, którą chcesz chronić. Możesz także zamówić certyfikat wildcard, który obejmuje wszystkie subdomeny.

¶Generowanie żądania CSR

Jeśli zamówisz certyfikat SSL u nas, przygotujemy dla Ciebie żądanie CSR oraz klucz prywatny.

Możesz także zamówić certyfikat SSL u zewnętrznego dostawcy, ale wtedy to Ty lub dostawca musi wygenerować żądanie CSR. Niestety nie możemy w tym pomóc. Skorzystaj np. z https://csrgenerator.com/

Import certyfikatu może odbywać się w formacie OpenSSL (PEM, x509, Apache-ModSSL).

¶Odnowienie certyfikatów SSL

Certyfikat SSL nie może być bezpośrednio odnowiony. Zamiast tego należy zamówić nowy certyfikat na tę samą nazwę hosta, co poprzedni, i wymienić stary certyfikat na nowy. Gdy nowy certyfikat zostanie zweryfikowany i wydany, możesz go używać, aktywując go w sekcji „HTTPS-Beskyttelse”, a następnie usunąć stary certyfikat.

Po zweryfikowaniu i wydaniu certyfikatu należy usunąć stary, aby nowy mógł stać się aktywny.

W panelu kontrolnym, w sekcji Website > HTTPS beskyttelse, możesz kliknąć „Fjern HTTPS beskyttelse”, a następnie wybrać certyfikat z rozwijanego menu.

¶Let's Encrypt

Let's Encrypt możesz skonfigurować bezpośrednio w naszym panelu kontrolnym, w sekcji Website > HTTPS beskyttelse.
W rozwijanym menu obok nazwy hosta, który chcesz chronić, wystarczy wybrać „Let's Encrypt DV‑certifikat”.

Aby można było używać Let's Encrypt, domena musi wskazywać bezpośrednio na serwer Simply.com, a katalog /.well-known/ musi działać i nie może np. przekierowywać w inne miejsce. Gdy konfigurujesz Let's Encrypt w naszym panelu, nasz system sprawdzi, czy te warunki są spełnione i pozwoli aktywować Let's Encrypt tylko wtedy, gdy spełnione, co zapewni jego prawidłowe działanie.