Darmowy certyfikat SSL Let's Encrypt

Automatyczny darmowy certyfikat SSL dla każdego hostingu

Każde konto hostingowe w McProdukt zawiera darmowy certyfikat SSL Let's Encrypt. Certyfikat jest odnawiany automatycznie, więc nie musisz się o niego martwić.

Krok po kroku

  1. SSL jest aktywowany automatycznie dla domen dodanych do hostingu McProdukt
  2. Jeśli certyfikat nie został wystawiony automatycznie, możesz go uzyskać ręcznie:
  3. Zaloguj się do panelu hostingowego (DirectAdmin)
  4. Przejdź do sekcji „SSL Certificates"
  5. Wybierz „Get automatic certificate from ACME Provider"
  6. Jako dostawcę wybierz „Let's Encrypt"
  7. Zaznacz domenę główną oraz subdomenę www (np. firma.pl i www.firma.pl)
  8. Kliknij „Save" - certyfikat zostanie wystawiony w ciągu kilku minut
  9. Certyfikat jest odnawiany automatycznie co 60-90 dni

Co daje certyfikat i czego nie daje

Certyfikat SSL szyfruje połączenie między przeglądarką a serwerem. Dzięki temu dane z formularzy i hasła nie są przesyłane otwartym tekstem, a przeglądarka przestaje oznaczać stronę jako niezabezpieczoną.

Certyfikat nie sprawdza natomiast, czy strona jest bezpieczna w sensie treści. Nie chroni przed włamaniem, złośliwym kodem ani przed wyłudzeniem danych - to osobne zagadnienia.

Darmowy a komercyjny

Darmowy certyfikat Let's Encrypt szyfruje połączenie dokładnie tak samo mocno jak płatny. Różnica dotyczy zakresu weryfikacji: certyfikat komercyjny może potwierdzać dane organizacji, a niektóre warianty obejmują gwarancję finansową wystawcy.

Dla zdecydowanej większości stron firmowych i sklepów darmowy certyfikat jest w zupełności wystarczający. Odnawia się automatycznie i nie wymaga żadnej obsługi.

Najczęstsze pytania

Czy muszę pamiętać o odnawianiu certyfikatu?

Nie. Certyfikat Let's Encrypt jest ważny 90 dni i odnawiamy go automatycznie na długo przed terminem. Nie wymaga to żadnego działania z Twojej strony.

Czy certyfikat obejmuje subdomeny?

Standardowo obejmuje domenę i www. Dla dodatkowych subdomen certyfikat generuje się osobno przy dodawaniu subdomeny do hostingu.

Po włączeniu SSL strona wyświetla ostrzeżenie o mieszanej treści.

Oznacza to, że część elementów, zwykle zdjęć lub skryptów, wczytuje się starym adresem http. Trzeba je poprawić w treści strony - w WordPressie robi to zwykle jedna wtyczka lub podmiana adresów w bazie.

Zobacz również