Darmowy certyfikat SSL - jak działa

Certyfikat SSL sprawia, że strona otwiera się przez bezpieczne połączenie https://, a przeglądarka pokazuje kłódkę. W Chmurce certyfikaty są darmowe - wystawia je urząd certyfikacji Let's Encrypt, a my zamawiamy je i odnawiamy automatycznie.

Co obejmuje certyfikat

Certyfikat wystawiamy dla domeny i wszystkich jej subdomen, np. dla mojafirma.pl oraz *.mojafirma.pl (czyli także www.mojafirma.pl, sklep.mojafirma.pl itd.). Nie musisz zamawiać osobnego certyfikatu dla każdej subdomeny.

Warunek: DNS zarządzany przez Chmurkę

Automatyczny certyfikat działa, gdy strefą DNS domeny zarządza Chmurka - w zakładce DNS jako dostawca wybrany jest Chmurka Anycast DNS albo Cloudflare (połączony z panelem), a domena jest poprawnie skierowana na te serwery nazw.

Własność domeny potwierdzamy, dodając na chwilę specjalny rekord w jej strefie DNS. Dlatego strona nie musi jeszcze działać, żeby certyfikat został wystawiony - wystarczy poprawny DNS.

Jeśli korzystasz z Własnego DNS, automatyczny certyfikat nie jest dostępny. Więcej o wyborze dostawcy w artykule Serwery nazw (delegacja).

Zamawianie i odnawianie

• Nowy certyfikat zamawiamy automatycznie, gdy domena zacznie korzystać z naszego DNS. Raz dziennie sprawdzamy, czy jakaś domena potrzebuje certyfikatu.
• Certyfikaty Let's Encrypt są ważne krótko, dlatego odnawiamy je automatycznie co 60-90 dni, z dużym zapasem przed wygaśnięciem.
• Nie musisz niczego instalować - certyfikat trafia do naszych usług, z których korzystasz dla tej domeny.

Jak sprawdzić stan certyfikatu

Otwórz domenę na liście domen i przejdź do zakładki SSL. Na górze zobaczysz stan:

• Certyfikat SSL aktywny - wszystko działa, obok jest data ważności.
• Certyfikat wygasa wkrótce - odnowienie jest w toku.
• Certyfikat w trakcie zamawiania lub w trakcie przetwarzania - nic nie musisz robić, stan zmieni się automatycznie.
• Brak certyfikatu - certyfikat zostanie zamówiony automatycznie albo czeka, aż domena zacznie korzystać z naszych serwerów DNS.
• Automatyczny certyfikat niedostępny - domena używa własnego DNS.

W sekcji Szczegóły certyfikatów znajdziesz typ klucza, objęte nazwy (SAN), numer seryjny, datę uzyskania i datę ważności.

Certyfikat się nie pojawia? Zobacz Certyfikat SSL się nie wystawia - co zrobić.