SSL

Po zakupieniu certyfikatu SSL należy wygenerować go w Panelu Klienta.

1. Zaloguj się do Panelu Klienta;


2. Przejdź do zakładki Twoje produkty / Certyfikaty SSL i kliknij Wystaw nowy przy wybranym certyfikacie;
   
   



3. Teraz przejdź kroki w Asystencie: uzupełnij wymagane dane wg kroków Asystenta SSL:


4. W zakładce "Wstęp" kliknij Dalej;


5. W zakładce "CSR" zaznacz "Chcę teraz wygenerować CSR", uzupełnij dane w formularzu i kliknij Dalej; lub „Posiadam własny CSR” i wklej ten, który został wygenerowany na serwerze lub w narzędziu zewnętrznym.
   UWAGA: Dla aplikacji IIS zalecane jest wygenerowanie CSR bezpośrednio w oprogramowaniu.
   
   
   
   



6. Jeśli wystawiasz certyfikat typu multi-domain zobaczysz dodatkową zakładkę, w której będziesz mógł wprowadzić kolejne nazwy domen;


7. W zakładce "E-mail" wybierz metodę walidacji swoich praw do domeny, dla której wystawiasz certyfikat. Wybierz adres e-mail z listy dostępnych adresów. Jeśli nie posiadasz żadnego z nich, utwórz go lub skorzystaj z alternatywnych metod walidacji poprzez dodanie rekordu CNAME, TXT lub umieszczenia pliku (w zależności od wystawcy, nie dotyczy certyfikatów typu Wildcard) dla domeny lub poprzez umieszczenie pliku na serwerze. Jeśli posiadasz jeden z adresów e-mail, ale nie znasz hasła do niego dowiedz się jak odzyskać i zmienić hasło do Poczty.
   
   



8. W przypadku, gdy certyfikowana domena, certyfikat SSL oraz docelowy serwer znajdują się na tym samym koncie Abonenckim/Klienta pojawi się krok "Wybór serwera" umożliwiający automatyczną instalację certyfikatu na serwerze. Wystarczy zaznaczyć "TAK".
   
   



9. W kroku "Podsumowanie" ukończ wystawienie certyfikatu SSL.
   
   
   
   Cert7.png



10. Po potwierdzeniu wiadomości e-mail z linkiem, która przesłana została na wskazany adres e-mail - lub po umieszczeniu odpowiedniego pliku/dodaniu rekordu - do 20 minut certyfikat powinien zostać wystawiony.
    
    

UWAGA
Jeśli certyfikat nie został wystawiony, a domena nie jest zarejestrowana w Domeny.pl, sprawdź Rekordy CAA. Jeśli są one dodane - usuń je lub dodaj kolejne.
Pełna informacja znajduje się w Panelu Klienta: Twoje produkty / certyfikaty SSL - Przed wystawieniem uzupełnij rekord CAA swojej domeny lub sprawdź czy jest on pusty!

Po dodaniu Rekordów należy skontaktować się z działem obsługi klienta Domeny.pl.
Po wygenerowaniu certyfikatu należy zainstalować go na serwerze, na który kieruje domena.

UWAGA
W przypadku, gdy certyfikowana domena, certyfikat oraz docelowy serwer znajdują się na różnych kontach, u różnych dostawców usług, po wystawieniu certyfikatu SSL należy go zainstalować. Jeżeli posiadasz u nas serwer, sprawdź w naszym dziale pomocy jak zainstalować SSL na serwerze w Domeny.pl. Gdy usługa hostingowa jest utrzymywana u innego dostawcy, skontaktuj się z Nim, aby udzielił Ci pomocy.

UWAGA
Po instalacji certyfikatu SSL pamiętaj o wymuszeniu działania strony na HTTPS. Jeśli posiadasz hosting w Domeny.pl przeczytaj instrukcję.

Realizacja certyfikatu OV/EV

W przypadku realizacji certyfikatu OV/EV dane podmiotu zawarte w CSR muszą być zgodne z danymi w rejestrowymi firmy (zgodnie z REGON/KRS/CEIDG). Weryfikacja może składać się z kilku etapów i jest uzależniona od wystawcy certyfikatu oraz podmiotu, który ubiega się o wydanie certyfikatu.

1. Weryfikacji domeny - jak w przypadku certyfikatów DV


2. Weryfikacja danych w bazach rządowych.


3. W niektórych przypadkach weryfikacja poprzez zewnętrzny podmiot wraz z pisemnym potwierdzeniem istnienia podmiotu ubiegającego się o wydanie certyfikatu SSL lub papierowy wniosek wraz z dokumentami podmiotu ubiegającego się o wydanie certyfikatu/ potwierdzenie tożsamości subskrybenta – przebieg weryfikacji jest uzależniony od urzędu certyfikującego, który informuje bezpośrednio o kolejnych krokach)


4. Weryfikacja w książkach telefonicznych popularnych w danym kraju (dla Polski aktualnie są to: pkt.pl, pf.pl, yp.pl, dnb.com) wraz z telefonicznym potwierdzeniem danych.

Aby zainstalować certyfikat SSL na serwerze w Domeny.pl z użyciem panelu WebAs:

1. zaloguj się do Panelu Klienta;


2. przejdź do zakładki: Twoje produkty / Serwery;


3. przy nazwie serwera, na którym chcesz zainstalować SSL kliknij Zarządzaj, a następnie Zaloguj się do panelu WebAs.


4. Przejdź do zakładki Domeny i wybierz odpowiednią domenę;


5. w ustawieniach domeny wybierz z listy Certyfikat SSL,


6. przy opcji "Zabezpiecz witrynę certyfikatem SSL" wybierz TAK





7. przejdź do opcji "dodaj certyfikat". Po otwarciu nowego okna wgrać pliki z certyfikatem.

Jeżeli CSR generowałeś u nas w Asystencie SPI, to certyfikat wraz z kluczem prywatnym i ROOT możesz pobrać w zakładce:
Twoje produkty / Certyfikaty SSL / Szczegóły

Klucz prywatny tworzony jest wraz z CSR, także gdy CSR był generowany zewnętrznie, w panelu będzie dostępny tylko certyfikat oraz ROOT.

Uwaga
Certyfikat oraz klucz uprzednio należy zapisać w osobnych plikach tekstowych na swoim komputerze.
Jeśli certyfikat SSL nie będzie widoczny na stronie, do 15 minut należy przejść dodatkowo do zakładki: Konfiguracja / Bezpieczeństwo / Certyfikaty.
Po odszukaniu certyfikatu na liście kliknij "Instaluj".

Zanim urząd certyfikacji (Certificate Authority, CA) wyda certyfikat SSL dla Twojej domeny musi sprawdzić rekord CAA. Urzędy certyfikacji mogą bowiem wydawać certyfikaty tylko dla vendorów podanych w CAA lub bez ograniczeń, o ile CAA jest pusty.
Sprawdź teraz CAA swojej domeny >

Reissue certyfikatów Symantec a CAA

Jeśli chcesz ustawić rekord CAA dla certyfikatów DigiCert, Symantec, Thawte, GeoTrust, RapidSSL, np. w związku z koniecznością ponownego wydania certyfikatu (reissue), w panelu swojego operatora domeny przejdź do ustawień domeny (ustawienia DNS), pod $ORIGIN twojanazwadomeny.tld, dodaj linijkę: CAA 0 issue “digicert.com” jak na przykładzie poniżej:

$ORIGIN twojanazwadomeny.tld
. CAA 0 issue "digicert.com"

W ten sposób autoryzujesz DigiCert do wydania certyfikatu dla Twojej domeny.

Jeśli Twój CAA zawiera już jeden z poniższych zapisów - nic nie musisz zmieniać:
digicert.com
www.digicert.com
digicert.ne.jp
cybertrust.ne.jp
symantec.com
thawte.com
geotrust.com
rapidssl.com

Wszystkie powyższe są zastępowalne, co oznacza, że nie musisz podawać kilku z nich, wystarczy dowolny jeden.

CAA dla innych vendorów

CAA możesz chcieć ustawić także ze względów bezpieczeństwa. Jeśli chcesz to zrobić dla innego CA niż DigiCert użyj jednego z poniższych zapisów:

Certum

. CAA 0 issue "certum.pl"
. CAA 0 issuewild "certum.pl"

Entrust Datacard

. CAA 0 issue "entrust.net"
. CAA 0 issuewild "entrust.net"

SwissSign

. CAA 0 issue "swisssign.com"
. CAA 0 issuewild "swisssign.com"

Sectigo

. CAA 0 issue "sectigo.com"
. CAA 0 issuewild "sectigo.com"

Po opłaceniu faktury proforma za odnowienie certyfikatu SSL otrzymasz powiadomienie o zaksięgowaniu płatności w naszym systemie i możliwości rozpoczęcia realizacji odnowienia certyfikatu SSL.

1. Zaloguj wówczas się do Panelu Klienta i przejdź do zakładki: Twoje produkty > Certyfikaty SSL > Wystaw nowy. Przeczytaj jak wystawić certyfikat SSL.
   
   
   
   Trafisz wówczas do Asystenta SSL, który umożliwi Ci złożenie wniosku o wystawienie nowego certyfikatu. Niezbędne jest użycie nowego pliku CSR.
   
   Ważne! Jeżeli samodzielnie generujesz CSR poza Asystentem SSL konieczne jest zapisanie klucza prywatnego po Twojej stronie, bowiem nie jest on wówczas dostępny w naszym systemie.
   Klucz prywatny będzie niezbędny do późniejszej instalacji certyfikatu.


2. Po wystawieniu certyfikat SSL będzie dostępny w panelu klienta z poziomu Twoje produkty > Certyfikaty SSL.


3. Certyfikat należy wówczas pobrać i zainstalować na serwerze. W przypadku, gdy certyfikowana domena, certyfikat oraz docelowy serwer znajdują się na tym samym koncie Abonenckim/Klienta w Asystencie SSL w kroku "Wybór serwera" zaznacz "Tak", aby automatycznie zainstalować certyfikat na serwerze.
   W innej sytuacji przeczytaj jak zainstalować SSL na serwerze w Domeny.pl.

Jeśli zakupiłeś nowy certyfikat SSL lub odnowienie certyfikatu w ramach usług Domeny.pl, koniecznie przeczytaj informacje zawarte w tym artykule.

Upewnij się, że znasz adres e-mail, który podałeś podczas generowania CSR oraz posiadasz klucz prywatny, który zostały wygenerowany również podczas procesu generowania żądania certyfikatu (CSR).

1. Weryfikacja własności domeny za pomocą adresu e-mail

Zanim otrzymasz certyfikat, musisz potwierdzić własność domeny, do której przypisany jest certyfikat.
Pierwsze potwierdzenie polega na użyciu linku potwierdzającego, który dotrze do Ciebie na adres, który ustaliłeś podczas generowania kodu CSR. Takie konto pocztowe może przyjmować nazwy: admin@, administrator@, webmaster@, hostmaster@ oraz postmaster@ i musi działać w obrębie Twojej domeny.
Wymienione adresy są narzucone przez wystawcę i nie można ich zmienić. W przypadku niektórych domen, udostępniających adres e-mail w bazie WHOIS, istnieje możliwość wybrania tego właśnie adresu. Znajduje się on wówczas na liście do wyboru. Nie można wpisać dowolnego adresu e-mail.

2. Weryfikacja własności domeny za pomocą rekordu TXT

Kolejne potwierdzenie dotyczy przypisania domeny do Twojego serwera w Domeny.pl

2.1 Dla certyfikatów DIGICERT / GEOTRUST / RAPID / THAWTE

Należy pobrać wygenerowany token i podać go w strefie DNS certyfikowanej domeny jako rekord TXT. Rekord dodajemy zawsze dla domeny bazowej i wybieramy jak najkrótszy TTL. Token jest ważny 30 dni, po tym czasie jest resetowany i należy skontaktować się z obsługą w celu ponownego wydania.
W zależności od dostawcy usług hostingowych, ciąg znaków stanowiących token wpisujemy zawsze w polu „wartość” lub jego odpowiedniku, pole „adres” / „host” / „rekord” pozostawiamy puste.

2.2 Dla certyfikatów CERTUM

W przypadku certyfikatu Certum, rekord DNS TXT zostaje wysłany na adres e-mail podany w CSR. Przesłana wiadomość e-mail zawiera dokładną instrukcję sposobu realizacji, token oraz link weryfikacyjny. Po dodaniu do strefy DNS domeny rekordu TXT należy chwilę odczekać i kliknąć w link z maila. Następnie kliknąć przycisk „weryfikuj”, a po chwili „odśwież”. Jeżeli wszystko jest poprawne pojawi się informacja o pozytywnej weryfikacji. Otrzymana wiadomość e-mail jest ważna 7 dni.

Dodawanie rekordu TXT

Aby dodać rekord TXT przejdź do Panelu WebAs do zakładki Usługi > DNS > Rekordy, wybierz z listy rozwijanej swoją domenę i kliknij opcję NOWY REKORD.

Pole Rekord pozostaw puste w polu Wartość wpisz kod, który otrzymałeś w mailu i kliknij opcje ZAPISZ FORMULARZ.

Po dodaniu rekordu odczekaj 1 godzinę i kliknij w link potwierdzający który jest dołączony do wiadomość e-mail z kodem.

3. Weryfikacja własności domeny za pomocą pliku (file)

* Nie dotyczy certyfikatów Wildcard. Dla tego typu certyfikatów musisz wybrać jedną z pozostałych metod potwierdzenia własności domeny.

3.1 Dla certyfikatów DIGICERT / GEOTRUST / RAPID / THAWTE

Stwórz plik fileauth.txt, w którego treści będzie znajdował się pobrany token. Należy umieścić wartość podanego pliku zgodnie z otrzymaną ścieżką tak, aby była widoczna w Internecie.
Pobierz plik fileauth.txt i umieść go w lokalizacji:

[http(s)://TwojaDomena.com]/.well-known/pki-validation/fileauth.txt]

3.2 Dla certyfikatów CERTUM

W przypadku certyfikatu Certum dane dotyczące metody plik są wysyłane na adres e-mail podany w CSR. Przesłana wiadomość e-mail zawiera dokładną instrukcję sposobu realizacji, token oraz link weryfikacyjny.
Po dodaniu pliku pod wskazanym w mailu adresem:
twojanazwadomeny.TLD/.well-known/pki-validation/certum.txt
w którego treści musi być zawarty kod aktywacyjny otrzymany w wiadomości.

Przykładowo:
e2dd8ae07f0b7005545b8b6252320f0c60a96a620332a0fa7a77f267a063eb0-certum.pl

Należy kliknąć w link w wiadomości e-mail. Następnie kliknąć przycisk "weryfikuj", a po chwili "odśwież". Jeżeli wszystko przebiegło poprawnie, pojawi się informacja o pozytywnej weryfikacji.
Otrzymana wiadomość e-mail jest ważna 7 dni.

3.3 Dla certyfikatów SECTIGO / SUPERFAST SSL / DOMENY SSL

Mamy do wyboru dwa protokoły HTTP/HTTPS, wybieramy jeden z nich i tworzymy plik o określonej nazwie np. 880E9D1268FE4185F2CB17B7FE29A74F.txt (należy skopiować z panelu)
oraz umieszczamy go pod podaną ścieżką, np.
http://twojanazwadomeny.tld/.well-known/pki-validation/880E9D1268FE4185F2CB17B7FE29A74F.txt
lub
https://twojanazwadomeny.tld/.well-known/pki-validation/880E9D1268FE4185F2CB17B7FE29A74F.txt

Pod tym adresem musi wyświetlać się PEŁNA treść pliku, bez dodatkowych białych znaków, np.

2A911C4BB2FE93527A565E79A1AA0E0AA158B04C63B9FDCBBAB0358F7367F1C1
sectigo.com
a9dsd12gou5hzdj8f09b



Po wykonaniu wszystkich potwierdzeń, na adres e-mail, który podałeś podczas generowania klucza CSR, zostanie wysłana informacja jak pobrać certyfikat.

Jeśli posiadasz hosting w Domeny.pl, wystawiłeś i zainstalowałeś już certyfikat SSL i chcesz wymusić działanie strony na HTTPS:

1. Zaloguj się do Panelu Klienta,


2. Przejdź do działu Twoje Produkty > Serwery,


3. Zobaczysz listę serwerów wirtualnych. Kliknij "Zarządzaj" przy wybranym,


4. następnie kliknij przycisk "Zaloguj do panelu WebAs"


5. Z panelu WebAs wybierz z menu głównego zakładkę Domeny i kliknij w odpowiednią domenę.


6. Następnie w sekcji Certyfikat SSL włączyć/wyłączyć: Wymuś użycie SSL (https://).

.htaccess

Jeśli nie posiadasz hostingu w Domeny.pl wykonaj przekierowanie HTTP na HTTPS za pomocą .htaccess. Plik ten jest domyślnym plikiem zamieszczonym w głównym katalogu danej domeny, z pomocą którego można zmieniać ustawienia serwera Apache.

RewriteEngine On RewriteCond %{HTTPS} off RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI}

Powyższym wpisem w pliku .htaccess zostanie wymuszone automatyczne przekierowanie na HTTPS. Przykładowo wpisując w przeglądarce adres URL https://domeny.pl zostanie on automatycznie zmieniony na https://domeny.pl.

Technologia Secure Sockets Layer (SSL) zapewnia bezpieczne przesyłanie informacji między komputerem a serwerem. Realizowane jest to przez zaawansowane szyfrowanie danych. Dzięki temu wszystkie hasła i dane prywatne są poufne. Ponadto SSL gwarantuje integralność informacji. Oznacza to, że nie zostaną one zmienione w trakcie przesyłania. Wszystkie te wyznaczniki powodują, że SSL jest dzisiaj podstawą handlu internetowego i działalności biznesowych.

Certyfikat SSL to zabezpieczenie łączności z Internetem. Dzięki niemu przepływ informacji między użytkownikiem a serwerem odbywa się w sposób tajny - nikt poza uprawnionymi do tego osobami nie ma do nich dostępu.

Certyfikat jest wystawiany dla określonej domeny lub poszczególnych nazw w wybranej domenie. Warunkiem koniecznym do ubiegania się o certyfikat jest posiadanie prawa własności domeny, która ma zostać zabezpieczona.

Obecnie w ofercie posiadamy następujące rodzaje certyfikatów SSL:

• Free SSL - do darmowego testowania przez 30 dni,
• Certyfikaty chroniące 1 domenę - dla stron prywatnych i hobbystycznych, dla niewielkich serwisów e-commerce, intranetów i ekstranetów oraz dla średniej wielkości serwisów e-commerce z większą ilością transakcji,
• WILDCARD - dla dużych serwisów opartych na wielu subdomenach,
• Extended Validation - certyfikat dla zaawansowanych stron www,
• UCC Multi-Domain SSL - certyfikat do ochrony nawet 2005 domen.

Nasza oferta jest jednak bardziej rozbudowana. Na potrzeby niestandardowych stron www przewidzieliśmy specjalne certyfikaty dopasowywane do specyfiki serwisów.
Więcej szczegółów można uzyskać, dzwoniąc pod numer telefonu (12) 296 36 63.

Wybierz certyfikat SSL

Strony korzystające z zabezpieczenia danych certyfikatami SSL zyskują zaufanie klientów. Dają im pewność, że przesyłane dane są bezpieczne i niemożliwe do przechwycenia przez osoby nieuprawnione. To skuteczne budowanie wiarygodności jest możliwe za pomocą niskich kosztów. Ponadto certyfikacja SSL zrównuje standardy bezpieczeństwa ze światowymi normami i wpływa na rozwój relacji z klientem. Wszystko to zyskuje odzwierciedlenie w większych zyskach firmy.

Certyfikat jest wystawiany dla określonej domeny lub poszczególnych nazw w wybranej domenie. Warunkiem koniecznym do ubiegania się o certyfikat jest posiadanie prawa własności domeny, która ma zostać zabezpieczona. W przypadku niektórych certyfikatów np. SuperFast SSL, SuperFast Wildcard SSL, SuperFast PRO SSL, zabezpieczana jest jedna domena (np. domeny.pl). Pozostałe certyfikaty chronią do 210 różnych domen.

1. Jeśli posiadasz już zarejestrowaną domenę i chcesz zamówić certyfikat SSL wejdź na stronę https://domeny.pl/certyfikaty-ssl.html
2. Otworzy się strona z tabelami zawierającymi najważniejsze dane dotyczące certyfikatów.
3. Aby zamówić wybrany SSL, dodaj go do koszyka, a następnie zatwierdź zamówienie.
4. W tym miejscu, jeśli posiadasz u nas konto, możesz się na nie zalogować. W przypadku, gdy to Twój pierwszy zakup w Domeny.pl – załóż konto.
5. Teraz pozostaje tylko kliknąć "Zamawiam" i opłacić wybrany produkt.

Wybierz certyfikat SSL

Wszystkie certyfikaty z naszej oferty są wystawiane przez renomowane urzędy autoryzacji - Sectigo i Domeny.pl SSL.

Wszystkie certyfikaty dostępne w naszej ofercie posiadają pełen poziom uwierzytelniania. Jest to związane z procesem wystawienia certyfikatu.

Pełny poziom oznacza sprawdzenie:

• czy osoba starająca się o wydanie certyfikatu SSL jest prawowitym właścicielem danej domeny,
• czy dane teleadresowe osoby lub firmy starającej się o wydanie certyfikatu są aktualne.

Tak sprawdzone dane gwarantują zwiększenie wiarygodności każdego właściciela certyfikatu SSL.

To rozwiązanie sieciowe, dzięki któremu dostęp do przesyłanych danych mają jedynie uprawnione podmioty.

Długość klucza szyfrowania określa stopień bezpieczeństwa szyfrowanych informacji. Siła certyfikatu jest powiązana z długością klucza szyfrującego. Im klucze są dłuższe – im więcej mają bitów – tym informacje są lepiej chronione.

Gwarancja stanowi ubezpieczenie Twoich danych. Można porównać ją do polisy ubezpieczyciela. Gwarancja oznacza, że w przypadku złamania szyfru certyfikacji SSL, jego wydawca jest zobowiązany do wypłacenia odszkodowania. Wysokość odszkodowania określa kwota gwarancji.

Corner of trust to znak bezpieczeństwa. W przypadku realizacji wybranych certyfikatów SSL z grupy SECTIGO obok pieczęci bezpieczeństwa przyznawany jest także znak bezpieczeństwa. To oznaczenie graficzne, które znajduje się w prawym dolnym rogu. Informuje użytkowników o zachowaniu najwyższych standardów bezpieczeństwa.

Certyfikaty SSL można zamówić na okres 12 miesięcy. Żadne zamówienie nie jest realizowane w podziale miesięcznym.