{"id":8572,"date":"2023-10-03T05:47:51","date_gmt":"2023-10-03T05:47:51","guid":{"rendered":"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/"},"modified":"2023-10-03T05:47:51","modified_gmt":"2023-10-03T05:47:51","slug":"instalacja-lets-encrypt-krok-po-kroku","status":"publish","type":"post","link":"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/","title":{"rendered":"&#8222;Instalacja Let&#8217;s Encrypt &#8211; krok po kroku&#8221;"},"content":{"rendered":"<p><strong>W dzisiejszych czasach, gdy bezpiecze\u0144stwo w sieci odgrywa kluczowe znaczenie, dbanie o szyfrowanie po\u0142\u0105cze\u0144 na naszych stronach WWW staje si\u0119 priorytetem dla wielu w\u0142a\u015bcicieli serwis\u00f3w. W\u0142a\u015bnie w odpowiedzi na te potrzeby powsta\u0142a us\u0142uga Let&#8217;s Encrypt &#8211; bezp\u0142atnego, automatycznego i otwartego dostawcy certyfikat\u00f3w SSL. W artykule ten, kt\u00f3ry przed tob\u0105 si\u0119 rozk\u0142ada, pragn\u0119 szczeg\u00f3\u0142owo, krok za krokiem, opisa\u0107 proces instalacji oraz konfiguracji tej us\u0142ugi na swojej stronie. Nast\u0119pnie om\u00f3wimy r\u00f3wnie\u017c aktualizacj\u0119 certyfikat\u00f3w SSL. Zapraszam do lektury tego przewodnika \u2013 towarzysz, kt\u00f3ry wspomo\u017ce ci\u0119 w realizacji tego zadania w przyst\u0119pny i niezwykle u\u017cyteczny spos\u00f3b, kt\u00f3rego efekty uczyni\u0105 zado\u015b\u0107 sprawie zabezpieczenia strony oraz usatysfakcjonuj\u0105 odbiorc\u00f3w mo\u017cna by rzec, pewniejsze nawigowanie po zasobach WWW.<\/strong><\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_63 counter-flat ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title \" >Spis Tre\u015bci<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#1_Przygotowanie_do_instalacji_Lets_Encrypt\" title=\"1. Przygotowanie do instalacji Let&#8217;s Encrypt\">1. Przygotowanie do instalacji Let&#8217;s Encrypt<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#2_Instalacja_Lets_Encrypt_na_serwerze\" title=\"2. Instalacja Let&#8217;s Encrypt na serwerze\">2. Instalacja Let&#8217;s Encrypt na serwerze<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#Instalacja_klienta_Certbot\" title=\"Instalacja klienta Certbot\">Instalacja klienta Certbot<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#3_Konfiguracja_i_instalacja_certyfikatu\" title=\"3. Konfiguracja i instalacja certyfikatu\">3. Konfiguracja i instalacja certyfikatu<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#4_Przetestowanie_certyfikatu\" title=\"4. Przetestowanie certyfikatu\">4. Przetestowanie certyfikatu<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#5_Wymuszanie_polaczenia_HTTPS\" title=\"5. Wymuszanie po\u0142\u0105czenia HTTPS\">5. Wymuszanie po\u0142\u0105czenia HTTPS<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#6_Aktualizacja_certyfikatow_SSL\" title=\"6. Aktualizacja certyfikat\u00f3w SSL\">6. Aktualizacja certyfikat\u00f3w SSL<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/expirki.pl\/instalacja-lets-encrypt-krok-po-kroku\/#Instalacja_i_konfiguracja_Lets_Encrypt_%E2%80%93_kluczowe_kroki\" title=\"Instalacja i konfiguracja Let&#8217;s Encrypt &#8211; kluczowe kroki\">Instalacja i konfiguracja Let&#8217;s Encrypt &#8211; kluczowe kroki<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"1_Przygotowanie_do_instalacji_Lets_Encrypt\"><\/span>1. Przygotowanie do instalacji Let&#8217;s Encrypt<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Przed przyst\u0105pieniem do procesu instalacji Let&#8217;s Encrypt, warto upewni\u0107 si\u0119, \u017ce nasza strona dzia\u0142a na serwerze <b>z obs\u0142ug\u0105 HTTPS<\/b>. Warto tak\u017ce sprawdzi\u0107, czy nasz serwer obs\u0142uguje <b>protok\u00f3\u0142 ACME<\/b>, kt\u00f3ry jest niezb\u0119dny w celu skorzystania z us\u0142ug Let&#8217;s Encrypt. Istotnym krokiem jest r\u00f3wnie\u017c posiadanie <b>dost\u0119pu do konsoli serwera<\/b> oraz <b>praw administratora<\/b>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"2_Instalacja_Lets_Encrypt_na_serwerze\"><\/span>2. Instalacja Let&#8217;s Encrypt na serwerze<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3><span class=\"ez-toc-section\" id=\"Instalacja_klienta_Certbot\"><\/span>Instalacja klienta Certbot<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Aby zainstalowa\u0107 Let&#8217;s Encrypt na swoim serwerze, nale\u017cy skorzysta\u0107 z klienta o nazwie <b>Certbot<\/b>. Poni\u017cej pokr\u00f3tce opisz\u0119, w jaki spos\u00f3b mo\u017cemy prawid\u0142owo tego dokona\u0107:<\/p>\n<p>1. Wejd\u017a na stron\u0119 <a href=\"https:\/\/certbot.eff.org\/\" target=\"_blank\" rel=\"noopener\">https:\/\/certbot.eff.org\/<\/a><br \/>\n2. Wybierz odpowiedni\u0105 dla siebie <b>kombinacj\u0119 systemu operacyjnego i oprogramowania serwera<\/b><br \/>\n3. Post\u0119puj zgodnie z <b>instrukcjami<\/b> zawartymi na stronie, klikaj\u0105c na przycisk &#8222;Get Started&#8221;.&#8221; Kolejne kroki b\u0119d\u0105 wy\u015bwietlane na bie\u017c\u0105co, w zale\u017cno\u015bci od wybranej konfiguracji.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"3_Konfiguracja_i_instalacja_certyfikatu\"><\/span>3. Konfiguracja i instalacja certyfikatu<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Po zainstalowaniu Certbota, mo\u017cemy przej\u015b\u0107 do konfiguracji i instalacji certyfikatu SSL. W konsoli serwera, wpisz:<\/p>\n<p>&#8222;`bash<br \/>\n$ sudo certbot &#8211;apache<br \/>\n&#8222;`<\/p>\n<p>lub<\/p>\n<p>&#8222;`bash<br \/>\n$ sudo certbot &#8211;nginx<br \/>\n&#8222;`<\/p>\n<p>W zale\u017cno\u015bci od tego, czy korzystasz z serwera <b>Apache<\/b> czy <b>Nginx<\/b>. Nast\u0119pnie post\u0119puj zgodnie z instrukcjami wy\u015bwietlanymi w konsoli. W trakcie procesu, Certbot <b>sprawdzi domen\u0119<\/b>, dla kt\u00f3rej chcesz zainstalowa\u0107 certyfikat, a tak\u017ce <b>niezb\u0119dne pliki konfiguracyjne serwera<\/b>. Je\u015bli wszystko b\u0119dzie przebiega\u0107 bez problem\u00f3w, certyfikat zostanie wygenerowany i zainstalowany.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"4_Przetestowanie_certyfikatu\"><\/span>4. Przetestowanie certyfikatu<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Po zako\u0144czeniu procesu generowania i instalowania certyfikatu, warto przetestowa\u0107 jego poprawno\u015b\u0107 i funkcjonowanie. Mo\u017cemy to zrobi\u0107, przechodz\u0105c na nasz\u0105 stron\u0119 internetow\u0105 z <b>adresem HTTPS<\/b>, a tak\u017ce korzystaj\u0105c z narz\u0119dzi takich jak <a href=\"https:\/\/www.ssllabs.com\/ssltest\/\" target=\"_blank\" rel=\"noopener\">SSL Labs<\/a>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"5_Wymuszanie_polaczenia_HTTPS\"><\/span>5. Wymuszanie po\u0142\u0105czenia HTTPS<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Instalacja certyfikatu SSL to pierwszy krok. R\u00f3wnie wa\u017cne jest, aby wszystkie requesty do naszej strony by\u0142y przekierowywane na <b>po\u0142\u0105czenie HTTPS<\/b>. W zale\u017cno\u015bci od u\u017cywanego serwera, dzia\u0142anie mo\u017cna wykona\u0107 poprzez zmian\u0119 w <b>konfiguracji serwera<\/b>.<\/p>\n<p>W przypadku <b>Apache<\/b>, dodaj nast\u0119puj\u0105cy kod do pliku <code>xpath01.conf<\/code>:<\/p>\n<p>&#8222;`<br \/>\n<IfModule mod_rewrite.c><br \/>\n    RewriteEngine on<br \/>\n    RewriteCond %{HTTPS} off<br \/>\n    RewriteRule ^(.*)$ https:\/\/%{HTTP_HOST}%{REQUEST_URI} [L,R=301]<br \/>\n<\/IfModule><br \/>\n&#8222;`<\/p>\n<p>Natomiast dla <b>Nginx<\/b>, edytuj plik konfiguracyjny <code>nginx.conf<\/code> lub <code>default.conf<\/code>:<\/p>\n<p>&#8222;`<br \/>\nserver {<br \/>\n    listen 80 default_server;<br \/>\n    server_name _;<br \/>\n    return 301 https:\/\/$host$request_uri;<br \/>\n}<br \/>\n&#8222;`<\/p>\n<p>Nie zapomnij o <b>restarcie serwera<\/b> po wprowadzeniu zmian.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"6_Aktualizacja_certyfikatow_SSL\"><\/span>6. Aktualizacja certyfikat\u00f3w SSL<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Certyfikaty Let&#8217;s Encrypt maj\u0105 okres wa\u017cno\u015bci <b>90 dni<\/b>. W celu automatycznego odnawiania certyfikat\u00f3w SSL, warto doda\u0107 odpowiedni\u0105 komend\u0119 do <b>systemowego harmonogramu zada\u0144 (CRON)<\/b>:<\/p>\n<p>&#8222;`bash<br \/>\n$ sudo crontab -e<br \/>\n&#8222;`<\/p>\n<p>Dodaj nast\u0119puj\u0105c\u0105 lini\u0119:<\/p>\n<p>&#8222;`<br \/>\n0 3 * * * \/usr\/bin\/certbot renew &#8211;quiet &#8211;post-hook &#8222;systemctl reload nginx&#8221;<br \/>\n&#8222;`<\/p>\n<p>Ta komenda powoduje, \u017ce <b>co dzie\u0144 o 3:00 rano<\/b>, certyfikat zostanie sprawdzony i odnowiony (je\u015bli b\u0119dzie mia\u0142 mniej ni\u017c 30 dni wa\u017cno\u015bci).<\/p>\n<blockquote><p>Przy prowadzeniu jakichkolwiek projekt\u00f3w online, warto rozwa\u017cy\u0107 tworzenie projekt\u00f3w na expirkach, czyli wygas\u0142ach i przej\u0119tych domenach z warto\u015bciowymi linkami i histori\u0105 SEO. Dobrze dobrana expirka, z ju\u017c zbudowanym profilem linkowym oraz histori\u0105 funkcjonowania w Google mo\u017ce znacznie przyspieszy\u0107 indeksowanie nowego projektu oraz zmniejszy\u0107 wydatki na linkbuilding i pozycjonowanie strony w Google. W ramach projektu expirki.pl tworzymy baz\u0119 jednych z najlepszych domen SEO na rynku: <a href=\"https:\/\/app.expirki.pl\/\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6283\" src=\"https:\/\/expirki.pl\/wp-content\/uploads\/nowy-panel.jpg\" alt=\"\" width=\"1906\" height=\"965\" srcset=\"https:\/\/expirki.pl\/wp-content\/uploads\/nowy-panel.jpg 1906w, https:\/\/expirki.pl\/wp-content\/uploads\/nowy-panel-300x152.jpg 300w, https:\/\/expirki.pl\/wp-content\/uploads\/nowy-panel-1024x518.jpg 1024w, https:\/\/expirki.pl\/wp-content\/uploads\/nowy-panel-768x389.jpg 768w, https:\/\/expirki.pl\/wp-content\/uploads\/nowy-panel-1536x778.jpg 1536w\" sizes=\"(max-width: 1906px) 100vw, 1906px\" \/><\/a> <a href=\"https:\/\/app.expirki.pl\/\">W aplikacji expirki<\/a> znajdziesz mocne domeny, wygas\u0142e nawet po kilknastu latach z unikalnymi linkami ze stron fundacji, organizacji, firm, subdomen gov, edu i innych. Ka\u017cd\u0105 domen\u0119 przed dodaniem do bazy expirki.pl szczeg\u00f3\u0142owo i r\u0119cznie weryfikujemy. Je\u015bli temat expirek jest dla Ciebie zupe\u0142nie nowy, zapraszamy do zapoznania si\u0119 z naszym szczeg\u00f3lowym poradnikiem: <a href=\"https:\/\/expirki.pl\/czyli-wygasle-i-przechwycone-domeny-seo\/\">https:\/\/expirki.pl\/czyli-wygasle-i-przechwycone-domeny-seo\/<\/a><\/p><\/blockquote>\n<h3><span class=\"ez-toc-section\" id=\"Instalacja_i_konfiguracja_Lets_Encrypt_%E2%80%93_kluczowe_kroki\"><\/span>Instalacja i konfiguracja Let&#8217;s Encrypt &#8211; kluczowe kroki<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>W celu zabezpieczenia strony internetowej za pomoc\u0105 certyfikatu SSL od Let&#8217;s Encrypt, nale\u017cy przeprowadzi\u0107 poni\u017csze kroki:<\/p>\n<ul>\n<li>Zapewnienie obs\u0142ugi HTTPS oraz protoko\u0142u ACME na serwerze, a tak\u017ce zdobycie uprawnie\u0144 administratora i dost\u0119pu do konsoli serwera.<\/li>\n<li>Instalacja klienta Certbot, wybieraj\u0105c na stronie <a href=\"https:\/\/certbot.eff.org\/\" target=\"_blank\" rel=\"noopener\">https:\/\/certbot.eff.org\/<\/a> odpowiedni\u0105 kombinacj\u0119 systemu operacyjnego i oprogramowania serwera, a nast\u0119pnie post\u0119puj\u0105c zgodnie z instrukcjami.<\/li>\n<li>Konfiguracja i instalacja certyfikatu SSL za pomoc\u0105 Certbota, wydaj\u0105c polecenie <code>sudo certbot --apache<\/code> lub <code>sudo certbot --nginx<\/code> w konsoli serwera i post\u0119puj\u0105c zgodnie z wy\u015bwietlanymi krokami.<\/li>\n<li>Sprawdzenie poprawno\u015bci i funkcjonowania certyfikatu, przechodz\u0105c na stron\u0119 internetow\u0105 z adresem HTTPS oraz u\u017cywaj\u0105c narz\u0119dzi takich jak <a href=\"https:\/\/www.ssllabs.com\/ssltest\/\" target=\"_blank\" rel=\"noopener\">SSL Labs<\/a>.<\/li>\n<li>Wymuszenie po\u0142\u0105czenia HTTPS dla wszystkich zapyta\u0144 do strony, modyfikuj\u0105c plik konfiguracyjny serwera (Apache: <code>xpath01.conf<\/code>, Nginx: <code>nginx.conf<\/code> lub <code>default.conf<\/code>) i restartuj\u0105c serwer.<\/li>\n<li>Ustawienie automatycznej aktualizacji certyfikat\u00f3w SSL co 90 dni, dodaj\u0105c odpowiedni\u0105 komend\u0119 do systemowego harmonogramu zada\u0144 (CRON).<\/li>\n<\/ul>\n<p>W ten spos\u00f3b zapewnione b\u0119dzie prawid\u0142owe dzia\u0142anie certyfikatu Let&#8217;s Encrypt oraz bezpiecze\u0144stwo u\u017cytkownik\u00f3w strony internetowej.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>W dzisiejszych czasach, gdy bezpiecze\u0144stwo w sieci odgrywa kluczowe znaczenie, dbanie o szyfrowanie po\u0142\u0105cze\u0144 na naszych stronach WWW staje si\u0119 priorytetem dla wielu w\u0142a\u015bcicieli serwis\u00f3w. W\u0142a\u015bnie w odpowiedzi na te potrzeby powsta\u0142a us\u0142uga Let&#8217;s Encrypt &#8211; bezp\u0142atnego, automatycznego i otwartego dostawcy certyfikat\u00f3w SSL. W artykule ten, kt\u00f3ry przed tob\u0105 si\u0119 rozk\u0142ada, pragn\u0119 szczeg\u00f3\u0142owo, krok za [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":8571,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[74,245,136,156,278,413,193,295,43,30],"tags":[],"_links":{"self":[{"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/posts\/8572"}],"collection":[{"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/comments?post=8572"}],"version-history":[{"count":0,"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/posts\/8572\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/media\/8571"}],"wp:attachment":[{"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/media?parent=8572"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/categories?post=8572"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/expirki.pl\/wp-json\/wp\/v2\/tags?post=8572"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}