Jak zainstalować certyfikat SSL/TLS Let’s Encrypt na Plesk?

Procédure

Ta pomoc wyjaśnia, jak bezpłatnie zainstalować certyfikat SSL/TLS Let’s Encrypt na domenie z poziomu Plesk.
Po zainstalowaniu certyfikat umożliwia wyświetlanie witryny w HTTPS i szyfrowanie komunikacji między przeglądarką odwiedzającego a Twoją witryną.

Certyfikat SSL/TLS nie zabezpiecza samej witryny: nie naprawia luk w kodzie, nie chroni automatycznie CMS-a takiego jak WordPress czy PrestaShop i nie gwarantuje, że właściciel witryny jest godny zaufania.

Odnowienie certyfikatu Let’s Encrypt odbywa się automatycznie. Nie musisz więc odnawiać go ręcznie, dopóki domena pozostaje prawidłowo skonfigurowana.

Przed rozpoczęciem

Domena musi prawidłowo wskazywać na Twój hosting Plesk, zanim zażądasz certyfikatu.

Jeśli chcesz zainstalować certyfikat wildcard, czyli certyfikat obejmujący także subdomeny, musisz mieć możliwość modyfikacji strefy DNS domeny. Jeśli strefa DNS nie jest zarządzana w Plesk lub w LWS, wymagany rekord będzie trzeba dodać u dostawcy, który zarządza DNS domeny.

Dostęp do certyfikatów SSL/TLS w Plesk

1. Zaloguj się do Plesk.
2. Wybierz odpowiednią domenę (1) z listy swoich witryn.
3. W zakładce Panel (2) znajdź sekcję Bezpieczeństwo.
4. Kliknij Certyfikaty SSL/TLS(3).

Jeśli nie jest zainstalowany żaden certyfikat, Plesk wyświetli komunikat informujący, że domena nie jest jeszcze chroniona.

Instalacja certyfikatu Let’s Encrypt

1. Na stronie Certyfikat SSL/TLS Let’s Encrypt domeny kliknij Zainstaluj w bloku Zainstaluj podstawowy bezpłatny certyfikat dostarczany przez Let’s Encrypt.
   
2. Otworzy się okno z opcjami ochrony certyfikatu.
3. Wybierz zakres certyfikatu zgodnie ze swoimi potrzebami:

• Zabezpiecz nazwę domeny : chroni główną domenę, na przykład votredomaine.fr.
• Uwzględnij subdomenę "www" dla domeny i każdego wybranego aliasu : chroni także www.votredomaine.fr.
• Chroń domenę Wildcard : chroni domenę i jej subdomeny, na przykład blog.votredomaine.fr, boutique.votredomaine.fr lub webmail.votredomaine.fr.

4. Kliknij Uzyskaj bezpłatnie.

Walidacja instalacji przez DNS

Plesk prosi o sprawdzenie rekordu DNS TXT.

Ten krok pozwala Let’s Encrypt potwierdzić, że rzeczywiście kontrolujesz domenę.

Plesk wyświetla następnie informacje do użycia, na przykład:

• Typ rekordu : TXT ;
• Nazwa domeny : _acme-challenge.votredomaine.fr ;
• Rekord : długa wartość podana przez Plesk.

Jeśli strefa DNS jest zarządzana w Plesk, sprawdź, czy wymagany rekord TXT rzeczywiście znajduje się w Strony WWW i domeny > Ustawienia DNS.

Jeśli strefa DNS jest zarządzana gdzie indziej, dodaj rekord TXT u dostawcy, który obsługuje DNS domeny.

Po zakończeniu oczekiwania wróć do Plesk, a następnie kliknij Kontynuuj.

Włączenie przekierowania HTTP na HTTPS

Instalacja certyfikatu pozwala witrynie działać w HTTPS, ale nie zawsze automatycznie wymusza na odwiedzających korzystanie z tego bezpiecznego adresu.

Aby automatycznie przekierowywać odwiedzających z http:// na https:// :

1. Wróć do Strony WWW i domeny > Certyfikaty SSL/TLS.
   
2. W lewej kolumnie znajdź opcję Przekieruj z HTTP na HTTPS.
   
3. Włącz odpowiedni przełącznik.
4. Następnie sprawdź, czy Twoja witryna otwiera się poprawnie w HTTPS po wpisaniu adresu w HTTP.

Włączenie HSTS

HSTS to opcja, która nakazuje przeglądarkom zawsze używać HTTPS dla Twojej domeny przez określony czas.

Opcja ta wzmacnia korzystanie z HTTPS, ale należy ją aktywować ostrożnie.

Aby włączyć HSTS:

1. W Certyfikaty SSL/TLS znajdź opcję HSTS w lewej kolumnie.
   
2. Włącz przełącznik HSTS.
3. Wybierz Maks. wiek. Wartość 6 miesięcy jest zazwyczaj zalecana.
4. Zaznacz Uwzględnij subdomeny tylko wtedy, gdy wszystkie Twoje subdomeny są poprawnie chronione przez HTTPS.
   
5. Kliknij Włącz HSTS.

Sprawdzenie, czy certyfikat działa

Po instalacji otwórz swoją witrynę w przeglądarce pod następującym adresem:

https://votredomaine.fr

Następnie sprawdź:

• czy witryna wyświetla się poprawnie;
• czy przeglądarka nie wyświetla ostrzeżenia o bezpieczeństwie;
• czy Plesk pokazuje domenę jako Zabezpieczono ;
• czy https://www.votredomaine.fr działa, jeśli uwzględniłeś www ;
• czy Twoje subdomeny działają w HTTPS, jeśli zainstalowałeś certyfikat wildcard.

Jeśli włączyłeś przekierowanie HTTP na HTTPS, przetestuj także adres:

http://votredomaine.fr

Przeglądarka powinna automatycznie przejść do:

https://votredomaine.fr

Ponowne generowanie certyfikatu

Jeśli chcesz zmienić elementy chronione przez certyfikat, na przykład dodać www lub przejść z certyfikatu standardowego na certyfikat wildcard, musisz wygenerować certyfikat ponownie.

Aby to zrobić:

1. Wróć do Strony WWW i domeny > Certyfikaty SSL/TLS.
   
2. Kliknij Wygeneruj certyfikat ponownie.
   
3. Wybierz nowy wymagany zakres.
4. Potwierdź żądanie.
5. Jeśli Plesk poprosi o walidację DNS, dodaj lub sprawdź rekord TXT, odczekaj około 10 minut, a następnie kliknij Kontynuuj.

Częste problemy

Certyfikat nie instaluje się, a Plesk wyświetla błąd DNS

Jeśli Plesk wyświetla błąd typu DNS problem lub NXDOMAIN, zwykle oznacza to, że Let’s Encrypt nie znajduje prawidłowego wskazania DNS dla Twojej domeny.

Sprawdź, czy:

• domena rzeczywiście wskazuje na Twój hosting Plesk;
• używane serwery DNS są właściwe;
• istnieją rekordy A lub AAAA domeny;
• propagacja DNS została zakończona.

Po poprawieniu ustawień ponownie uruchom generowanie certyfikatu.

Plesk prosi o rekord TXT, ale certyfikat nie działa

Sprawdź, czy rekord TXT został dodany dokładnie tak, jak wskazał Plesk.

Sprawdź w szczególności:

• nazwę rekordu, często w formie _acme-challenge ;
• wartość TXT podaną przez Plesk;
• strefę DNS faktycznie używaną przez Twoją domenę.

Następnie odczekaj około 10 minut, zanim ponownie klikniesz Kontynuuj.

Moja witryna nadal jest oznaczona jako niezabezpieczona

Certyfikat może być poprawnie zainstalowany, ale przeglądarka nadal może wyświetlać ostrzeżenie, jeśli witryna wczytuje elementy przez HTTP, takie jak obrazy, skrypty lub arkusze stylów.

W takim przypadku sprawdź, czy wewnętrzne linki witryny używają HTTPS. W CMS-ie takim jak WordPress czy PrestaShop może być konieczna zmiana adresu witryny w ustawieniach lub poprawienie treści mieszanych.

Subdomena nie jest chroniona

Certyfikat zainstalowany tylko dla głównej domeny nie chroni automatycznie wszystkich subdomen.

Aby chronić subdomenę, musisz ją uwzględnić w certyfikacie, gdy Plesk to proponuje, albo użyć certyfikatu wildcard.

Jeśli certyfikat jest już zainstalowany bez tego zakresu, wygeneruj go ponownie z odpowiednimi opcjami.

Przekierowanie HTTPS nie działa

Sprawdź, czy opcja Przekieruj z HTTP na HTTPS jest włączona w Certyfikaty SSL/TLS.

Jeśli Twoja witryna korzysta z CMS-a, reguła przekierowania obecna w pliku .htaccess lub web.config lub w rozszerzeniu może również zmienić oczekiwane zachowanie.