Ochrona HTTPS (SSL)

Oferujemy instalację certyfikatów SSL, a tym samym ochronę HTTPS na naszych hostingach WWW.

Możesz zamówić certyfikat SSL przez nas, zaimportować własny certyfikat lub skorzystać z Let's Encrypt.

Więcej informacji o ochronie HTTPS w hostingach WWW znajdziesz w pozycji menu „Website" w naszym panelu sterowania.

¶Aktywacja ochrony HTTPS

Po otrzymaniu certyfikatu SSL musisz w panelu sterowania, w pozycjach menu „Website" i „Ochrona HTTPS", przypisać swój certyfikat SSL do nazwy hosta, którą chcesz chronić za pomocą HTTPS.

¶Przekierowanie na HTTPS

Po aktywacji ochrony HTTPS Twoja strona będzie odpowiadać zarówno na żądania „http://", jak i „https://".

Jeśli chcesz, aby przekierowanie na HTTPS odbywało się automatycznie, możesz włączyć opcję „Wymuszony HTTPS", również w sekcji Ochrona HTTPS w panelu sterowania.

¶Niezabezpieczone elementy (Żółta kłódka - Szary URL)

Po włączeniu HTTPS na swojej stronie ważne jest, aby w kodzie HTML pobierać treści wyłącznie ze stron https://, w przeciwnym razie przeglądarka wyświetli ostrzeżenie.
Jeśli widzisz żółtą kłódkę w swojej przeglądarce, powinieneś przejrzeć swój kod HTML w poszukiwaniu niezabezpieczonych (http://) elementów.
Zobacz np. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS na subdomenach

Dla każdej subdomeny, którą chcesz chronić, potrzebujesz osobnego certyfikatu SSL. Możesz również zamówić certyfikat wildcard, który obejmuje wszystkie subdomeny.

¶Let's Encrypt

Let's Encrypt możesz skonfigurować bezpośrednio w naszym panelu sterowania, w sekcji Website > Ochrona HTTPS.
W menu rozwijanym obok nazwy hosta, którą chcesz chronić, wystarczy wybrać „Certyfikat DV Let's Encrypt".

Aby można było korzystać z Let's Encrypt, domena musi wskazywać bezpośrednio na serwer WWW Simply.com, a katalog /.well-known/ musi działać i nie może np. przekierowywać w inne miejsce. Podczas konfiguracji Let's Encrypt w naszym panelu sterowania nasz system sprawdzi, czy taki problem nie występuje, i pozwoli Ci aktywować Let's Encrypt tylko wtedy, gdy powyższe warunki są spełnione, zapewniając w ten sposób, że Let's Encrypt będzie działać.

Gdy Let's Encrypt zostanie poprawnie aktywowany, nasz system automatycznie zajmie się odnawianiem certyfikatu.

¶Własne certyfikaty

¶Generowanie żądania CSR

Jeśli zamówisz certyfikat SSL przez nas, zadbamy o utworzenie Twojego żądania CSR i klucza prywatnego.

Możesz również zamówić certyfikat SSL u zewnętrznego dostawcy, ale wtedy żądanie CSR musisz utworzyć Ty sam lub dostawca. Z tą częścią niestety nie możemy pomóc. Możesz skorzystać np. z https://csrgenerator.com/

Import certyfikatu może zostać wykonany w formacie OpenSSL (PEM, x509, Apache-ModSSL).

¶Odnowienie certyfikatów SSL

Certyfikatu SSL jako takiego nie można odnowić. Zamiast tego należy zamówić nowy certyfikat dla tej samej nazwy hosta co poprzedni i zastąpić stary certyfikat nowym. Gdy nowy certyfikat zostanie zwalidowany i wydany, możesz zacząć go używać, aktywując go w sekcji „Ochrona HTTPS", a następnie usunąć stary certyfikat.

Po zwalidowaniu i wydaniu certyfikatu należy wejść i usunąć stary, po czym można aktywować nowy certyfikat.

W panelu sterowania, w sekcji Website > Ochrona HTTPS, możesz kliknąć „Usuń ochronę HTTPS", a następnie wybrać certyfikat w menu rozwijanym.

¶Certyfikaty Cloudflare Origin

Jeśli korzystasz z Cloudflare dla swojej strony internetowej, warto użyć tzw. certyfikatu Cloudflare Origin. Jest to bezpłatny certyfikat SSL wydawany przez Cloudflare, który zabezpiecza połączenie między Cloudflare a Twoim serwerem WWW w Simply.com.

Certyfikat możesz zaimportować w naszym panelu sterowania w sekcji Website > Ochrona HTTPS, tak samo jak inne certyfikaty w formacie OpenSSL (PEM).

Pamiętaj, że certyfikat Cloudflare Origin może być używany tylko wtedy, gdy ruch Twojej domeny przechodzi przez Cloudflare (proxied/pomarańczowa chmura). Certyfikat nie jest podpisany przez publicznie zaufanego dostawcę certyfikatów, więc jeśli ktoś odwiedzi Twoją stronę bezpośrednio, z pominięciem Cloudflare, przeglądarka wyświetli błąd certyfikatu.