Jak zainstalować certyfikat SSL – poradnik krok po kroku

💼 Chcesz oferować certyfikaty SSL na stronach swoich klientów?

Program resellerski SSL firmy Domain Name API oferuje zarządzanie zamówieniami hurtowymi, automatyczne odnawianie przez API oraz integrację z WHMCS.

Zobacz rozwiązania dla resellerów

Aktywacja SSL: szybkie podsumowanie w 6 krokach

1. Wybierz metodę walidacji
   Poczta e-mail (admin@), rekord DNS TXT lub przesłanie pliku HTTP. Wystarczy tylko jedna metoda.
2. Wygeneruj kod CSR na swoim serwerze
   Klucz prywatny jest generowany automatycznie. Nie usuwaj go przed zakończeniem instalacji.
3. Wyślij kod CSR
   Przekaż go podczas aktywacji SSL przez swoje konto Domain Name API.
4. Zakończ walidację
   Potwierdź e-mail, dodaj rekord DNS lub prześlij plik HTTP.
5. Zainstaluj certyfikat
   Postępuj zgodnie z odpowiednim poradnikiem instalacji dla cPanel, Plesk lub IIS.
6. Sprawdź HTTPS
   Zweryfikuj ikonę kłódki w przeglądarce oraz przekierowanie z HTTP na HTTPS.

⚠️ Jeśli wybierasz metodę e-mail, co najmniej jeden z tych adresów musi być utworzony i dostępny przed instalacją. Sprawdź folder spam, jeśli e-mail z potwierdzeniem nie dotarł.

⚠️ Podczas generowania CSR Twój serwer automatycznie tworzy plik klucza prywatnego. Klucz ten jest wymagany podczas instalacji certyfikatu. W żadnym wypadku nie usuwaj wpisów CSR ani pliku klucza prywatnego przed zakończeniem instalacji.

💼 Pracujesz z kontem resellerskim?

Twórz zgłoszenia do pomocy technicznej przez swój panel resellera Domain Name API. Ta metoda ułatwia śledzenie transakcji i zapewnia priorytetowe wsparcie.

ℹ️ Metody DNS i HTTP są weryfikowane automatycznie — żadne potwierdzenie e-mailem nie jest wymagane. Gdy tylko rekord lub plik znajdzie się na miejscu, proces wystawiania certyfikatu się rozpoczyna.

ℹ️ Zawsze dołączaj plik CA Bundle (łańcuch certyfikatów pośrednich) podczas instalacji. Brak CA Bundle jest najczęstszą przyczyną błędów łańcucha certyfikatów po instalacji.

-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----

⚠️ Kod CSR generuj koniecznie na serwerze, na którym hostowana jest Twoja strona internetowa. CSR wygenerowany na innym serwerze spowoduje niezgodność klucza prywatnego podczas instalacji.

• Czy strona otwiera się poprawnie przez HTTPS?
• Czy w pasku adresu przeglądarki widoczna jest ikona kłódki?
• Czy istnieje automatyczne przekierowanie 301 z HTTP na HTTPS?
• Czy są błędy mieszanej zawartości? (F12 → Konsola)
• Czy CA Bundle / łańcuch certyfikatów został zweryfikowany? (Brak błędów łańcucha?)
• Czy data wygaśnięcia certyfikatu została odnotowana?
• Czy instalacja została potwierdzona narzędziem do sprawdzania SSL?

Czy kod CSR jest potrzebny do instalacji SSL?

Tak. CSR jest obowiązkowy, aby certyfikat SSL mógł zostać wystawiony specjalnie dla Twojej domeny. Klucz prywatny wygenerowany podczas tworzenia jest również wymagany podczas instalacji — oba działają razem.

Czy można zainstalować SSL bez adresu e-mail admin?

Tak. Choć walidacja przez e-mail jest najpopularniejszą metodą, nie jest ona obowiązkowa. Walidacja domeny może zostać zakończona przez rekord DNS TXT lub walidację przez plik HTTP bez tworzenia adresu e-mail.

Jak przebiega walidacja przez rekord DNS TXT?

Urząd certyfikacji dostarcza Ci określoną wartość rekordu TXT. Dodaj tę wartość w panelu zarządzania DNS swojej domeny pod @ lub wskazaną subdomeną. Propagacja DNS zazwyczaj trwa 5–30 minut; po tym czasie walidacja odbywa się automatycznie.

Czym jest klucz prywatny i dlaczego jest ważny?

Klucz prywatny to tajny plik klucza tworzony na serwerze podczas generowania CSR i dopasowywany do certyfikatu podczas instalacji. Bez tego klucza certyfikat nie może zostać zainstalowany na serwerze. Nie można go udostępniać ani usuwać przed zakończeniem instalacji.

Czym jest CA Bundle?

CA Bundle (łańcuch certyfikatów pośrednich) to zestaw certyfikatów dostarczanych przez urząd certyfikacji wraz z Twoim certyfikatem SSL. Służy do potwierdzenia, że Twój certyfikat jest powiązany z zaufanym głównym urzędem certyfikacji. W przypadku jego braku przeglądarka wyświetli błąd „niezaufany łańcuch" nawet jeśli Twój certyfikat jest ważny. Zawsze musi być dołączany podczas instalacji.

Czym jest certyfikat SSL Wildcard?

Certyfikat SSL Wildcard chroni Twoją domenę główną i wszystkie subdomeny pierwszego poziomu (www, mail, shop itp.) za pomocą jednego certyfikatu. Pole Common Name jest wprowadzane jako *.przyklad.pl. Subdomeny drugiego poziomu (sub.sub.przyklad.pl) nie są objęte.

Ile czasu zajmuje wystawienie certyfikatu SSL?

Certyfikaty SSL DV (Domain Validation) są zazwyczaj wystawiane w ciągu kilku minut — czasem sekund — po zakończeniu walidacji. OV (Organization Validation) zajmuje 1–3 dni robocze, a EV (Extended Validation) zazwyczaj 3–7 dni roboczych.

Czy mogę przenieść certyfikat SSL na inny serwer?

Tak. Wyeksportuj pliki certyfikatu, CA Bundle i klucz prywatny z bieżącego serwera, a następnie zaimportuj je na nowy serwer przez panel sterowania. Jeśli klucz prywatny został utracony, konieczne jest wygenerowanie nowego CSR i ponowne wystawienie certyfikatu.

Co oznacza błąd łańcucha certyfikatów i jak go naprawić?

Błąd łańcucha certyfikatów wskazuje, że CA Bundle jest brakujący lub nieprawidłowy. Przeglądarka próbuje powiązać Twój certyfikat z zaufanym głównym urzędem certyfikacji; jeśli certyfikat pośredni jest nieobecny, powstaje przerwa i przeglądarka wyświetla błąd „niezaufany łańcuch" lub „NET::ERR_CERT_AUTHORITY_INVALID". Rozwiązanie: zainstaluj ponownie certyfikat z pełnym plikiem CA Bundle.

Czy HTTPS działa automatycznie po instalacji SSL?

Nie. Nawet jeśli certyfikat jest zainstalowany na serwerze, przekierowanie z HTTP na HTTPS musi być skonfigurowane osobno. W cPanel i Plesk można to zazwyczaj aktywować jednym kliknięciem; w IIS wymagana jest reguła URL Rewrite.

Jak zainstalować SSL w cPanel?

Postępuj zgodnie ze ścieżką Security > SSL/TLS > Install and Manage SSL. Wklej certyfikat, klucz prywatny i CA Bundle, a następnie kliknij Install Certificate. Pełny poradnik z zrzutami ekranu: https://www.domainnameapi.com/bilgi-bankasi/cpanelde-ssl-kurulumu-nasil-yapilir

Jak zainstalować SSL w Plesk?

Domains > przyklad.pl > SSL/TLS Certificates > Add SSL/TLS Certificate. Prześlij certyfikat i klucz prywatny. Następnie w Hosting Settings aktywuj obsługę SSL/TLS i przekierowanie 301. Pełny poradnik: https://www.domainnameapi.com/bilgi-bankasi/plesk-panel-ssl-kurulumu-nasil-yapilir

Jak utworzyć kod CSR w IIS?

Otwórz IIS Manager → kliknij nazwę serwera → Server Certificates → Create Certificate Request (panel Actions). Wprowadź informacje o domenie, ustaw długość klucza na 2048 lub więcej i zapisz plik wyjściowy. Pełny poradnik: https://www.domainnameapi.com/bilgi-bankasi/iis-ile-csr-kodu-nasil-olusturulur

Co się dzieje, gdy link potwierdzający wygasa?

Linki potwierdzające przez e-mail są zazwyczaj ważne przez 24–72 godziny. W przypadku metod DNS i HTTP linki nie mają daty wygaśnięcia; zamówienie pozostaje aktywne do czasu jego wygaśnięcia (zazwyczaj 30 dni). W przypadku jakichkolwiek problemów z walidacją utwórz zgłoszenie do pomocy technicznej przez swój panel resellera Domain Name API.

✅ Po instalacji potwierdź, że certyfikat jest poprawnie skonfigurowany za pomocą narzędzia do sprawdzania SSL. Brak CA Bundle jest najczęstszym problemem po instalacji; ponowna instalacja z pełnym plikiem rozwiązuje problem.