Darmowe certyfikaty SSL

Uwaga! Ze względu na problemy z zaufaniem certyfikatów StartCom w niektórych przeglądarkach, sugerujemy użycie certyfikatów Let's Encrypt. Więcej informacji znajduje się w temacie Odnośnik.

 

darmowe certyfikaty SSL - StartSSLDarmowy certyfikat SSL od StartCOM, czyli izraelskiego dostawcy usługi StartSSL, oferujący darmowe certyfikaty SSL DV – czyli identyfikujące tożsamość domeny. Jest to obecnie jedyną firmą oferującą certyfikaty, które są rozpoznawalne we wszystkich popularnych przeglądarkach.

 

Jak uzyskać i zainstalować darmowy certyfikat StartSSL w hostedwindows.pl.

Przed rozpoczęciem procesu generowania samego certyfikatu, należy spełnić poniższe warunki:

  • mieć możliwość odbierania maili wysłanych na jeden z adresów: postmaster@, hostmaster@, webmaster@nazwadomeny.pl
  • uzyskać plik CSR (Certificate Signing Request) dla swojej domeny
1. Uzyskaj plik CSR

Żeby uzyskać plik CSR, należy wysłać maila z taką prośbą na adres pomoc@hostedwindows.pl, zawierającego poniższe dane:

Generowanie pliku CSR

Common name: podaj nazwę domeny, dla której będzie generowany certyfikat (np. nazwadomeny.pl)
Organization: tu najczęściej podaje się nazwę firmy, która jest właścicelem domeny
Organizational unit: podaj nazwę działu (np. IT)
City/locality: np. Warszawa
State/province: np. mazowieckie
Country/region: dwuliterowy kod kraju (np. PL)
Po wysłaniu maila z powyższymi danymi na pomoc@hostedwindows.pl inżynierowie dcs.pl wygenerują CSR i odeślą (będzie to plik tekstowy).
 
2. Zarejestruj się w serwisie StartSSL
Darmowy certyfikat SSL jest możliwy do uzyskania w serwisie startssl.com.
Po rejestracji należy zalogować się na swoje konto i wybrać Validations Wizard -> Domain Validation -> Continue w celu potwierdzenia, że jesteśmy właścicielem domeny, dla której będzie generowany certyfikat.
walidacja domeny StartSSL
 
3. Zweryfikuj domenę
W kolejnym kroku należy wpisać nazwę swojej domeny i kliknąć Continue
walidacja domeny - darmowy certyfikat SSL
 
Następny krok to podanie adresu email, na który zostanie przesłany kod weryfikacyjny (sugerujemy wybrać wymieniony wcześniej adres postmaster@nazwadomeny.pl) i nacisnąć przycisk Send Verification Code.
walidacja domeny - darmowy certyfikat SSL
 
Następnie należy sprawdzić skrzynkę e-mail postmaster@nazwadomeny.pl i skopiować z niej kod weryfikacyjny.
email z kodem weryfikacyjnym do bezpłatnego certyfikatu SSL

Otrzymany kod weryfikacyjny należy wkleić we wskazane pole i nacisnąć przycisk Validation

walidacja kodu StartSSL

Po pomyślnym zweryfikowaniu domeny należy kliknąć To „Order SSL Certificate”

powodzenie walidacji StartSSL

4. Wprowadź otrzymany kod CSR

W tym kroku należy wpisać w pierwsze pole nazwę swojej domeny, poniżej wybrać opcję Generated by Myself i wkleić otrzymany CSR oraz nacisnąć przycisk Submit:

wprowadzenie danych z pliku CSR

5. Pobierz certyfikat SSL

W kolejnym kroku certyfikat zostanie wygenerowany i można go pobrać klikając wskazany link. Taki certyfikat należy wysłać na adres pomoc@hostedwindows.pl w celu dokończenia jego instalacji na hostingu.

Pobieranie bezpłatnego certyfikatu SSL

 

Pamiętaj - Instalację bezpłatnego certyfikatu StartSSL realizujesz na własną odpowiedzialność.

 

Ograniczenia nałożone na darmowy certyfikat StartSSL

Oczywiście jak każde bezpłatne rozwiązanie, również bezpłatny certyfikat StartSSL ma pewne ograniczenia nałożone przez wystawcę, należą do nich:

  • Certyfikat ważny jest tylko przez 1 rok, a jego przedłużenie wiąże się z założeniem nowego konta i ponownym wygenerowaniem certyfikatu
  • Certyfikat obejmuje tylko jedną domenę
  • Darmowy certyfikat StartSSL zapewnia jedynie podstawową ochronę, dlatego jeśli szukamy wyższego poziomu zabezpieczeń powinniśmy wykupić płatną usługę certyfikatu SSL