Jak aktywować certyfikat SSL Let’s Encrypt w ISPConfig ?

Procédure

Certyfikat SSL umożliwia dostęp do Twojej strony za pomocą adresu zaczynającego się od https:// oraz szyfrowanie wymiany danych między stroną a jej odwiedzającymi.

ISPConfig może bezpłatnie wygenerować certyfikat Let’s Encrypt dla strony już skonfigurowanej na Twoim VPS. Certyfikat będzie następnie odnawiany automatycznie, pod warunkiem że domena nadal będzie prawidłowo wskazywać na serwer.

Przed rozpoczęciem

Strona musi być już dodana w ISPConfig.

Nazwa domeny musi również wskazywać na adres IP Twojego VPS. Jeśli chcesz używać adresu z www, on również musi wskazywać na serwer.

Aktywacja Let’s Encrypt w ISPConfig

1. Zaloguj się do swojego interfejsu ISPConfig.
2. Otwórz menu Sites (1).
   
3. W sekcji Sites web (2) kliknij nazwę odpowiedniej domeny (3).
4. W ustawieniach strony zaznacz następujące opcje:
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Sprawdź, czy pole związane z automatyczną subdomeną odpowiada adresowi, którego chcesz używać:
   • wybierz konfigurację z www, jeśli Twoja strona ma być dostępna z www i bez www ;
   • nie dodawaj www, jeśli ten adres nie jest skonfigurowany w Twojej strefie DNS.
6. Kliknij Enregistrer.

ISPConfig rozpocznie następnie tworzenie certyfikatu. Operacja może potrwać kilka minut.

Sprawdzanie, czy certyfikat działa

Otwórz swoją stronę w nowej karcie, używając adresu zaczynającego się od https://, na przykład:

https://votre-domaine.fr

Jeśli skonfigurowałeś również adres z www, przetestuj go osobno:

https://www.votre-domaine.fr

Instalacja certyfikatu udostępnia HTTPS, ale nie musi automatycznie przekierowywać odwiedzających, którzy nadal używają adresu z http://.

Aby wymusić automatyczne używanie HTTPS, musisz wdrożyć skrypt (.htaccess) lub wtyczkę (jeśli to CMS), aby wykonać automatyczne przekierowanie.

Częste problemy

Opcja Let’s Encrypt odznacza się po zapisaniu

Oznacza to zazwyczaj, że ISPConfig nie udało się wygenerować certyfikatu.

Sprawdź następujące elementy:

• domena rzeczywiście wskazuje na adres IP VPS ;
• propagacja DNS jest zakończona ;
• adres z www również wskazuje na VPS, jeśli jest aktywowany w ISPConfig ;
• żaden stary rekord IPv6 nie kieruje domeny na inny serwer.

Po poprawieniu wskazywania, ponownie zaznacz SSL i Let’s Encrypt SSL, a następnie zapisz.

Strona działa bez www, ale nie z www

Adres www prawdopodobnie nie wskazuje na Twój VPS albo nie został uwzględniony w konfiguracji strony.

Sprawdź rekord DNS www, a następnie skontroluj ustawienie automatycznej subdomeny w ISPConfig.

W przeglądarce pojawia się ostrzeżenie dotyczące certyfikatu

Sprawdź, czy dokładnie odwiedzasz nazwę domeny, dla której certyfikat został utworzony.

Certyfikat wygenerowany tylko dla votre-domaine.fr nie musi obejmować www.votre-domaine.fr i odwrotnie.

Moja strona nadal jest dostępna przez HTTP

Zachowanie to jest normalne, jeśli nie skonfigurowano żadnego przekierowania. Certyfikat aktywuje HTTPS, ale nie wymusza automatycznie jego użycia.

Skonfiguruj trwałe przekierowanie z HTTP na HTTPS, aby kierować wszystkich odwiedzających na bezpieczną wersję strony.

HTTPS działa, ale niektóre zasoby są oznaczane jako niezabezpieczone

Twoja strona prawdopodobnie nadal ładuje obrazy, skrypty lub arkusze stylów z adresów zaczynających się od http://.

Zastąp te adresy ich wersją https:// albo popraw konfigurację swojej aplikacji.