Certifikát Let´s Encrypt se vystavuje, aby se zabezpečila komunikace mezi hostingem a koncovým uživatelem. Po převodu DNS na Cloudflare se mění adresa IP u záznamu A naší domény. Uživatel najednou bere data nikoli z hostingu, ale z Cloudflaru.

Nejjednodušším způsobem je využít certifikátu, který zabezpečí přenos dat mezi Cloudflarem a uživatelem. Po přihlášení do správy DNS na www.cloudflare.com zvolíme nahoře z nabídky Crypto. Následně v prvním oddílu SSL přepneme Off na Flexible.

Cloudflare zabezpečí přenos dat k uživateli, a zbavíme se tak chyby s mnohočetným přesměrováním.

Příspěvek Cloudflare a https přes Let´s Encrypt pochází z GIGASERVER.CZ / Znalostní báze

To, jestli je URL webu bezpečná, můžete zjistit pouhým okem už při prochází stránky v prohlížeči, a to tak, že stránka obsahuje zelený zámek v adresní řádce prohlížeče před odkazem https:

– Google Chrome	– Google Chrome nezabezpečeno
– Firefox	– Firefox nezabezpečeno
– Internet Explorer, zde je zámek šedý, nicméně stále platí, že je URL v pořádku. Oproti ostatním prohlížečům nevidím část „https://“. Pokud se žádný zámek neobjeví, není stránka zabezpečena

Pokud některá ze stránek zelený rámeček neobsahuje, bude obsahovat odkaz, který je nutné opravit. V takovém případě doporučujeme URL stránky zkontrolovat přes web https://www.whynopadlock.com/, který nám napoví, která část stránky není bezpečná. Tu následně v kódu opravíme.

Příspěvek Bezpečnost https stránky a její kontrola pochází z GIGASERVER.CZ / Znalostní báze

Spuštění certifikátu

Pokud máte zájem Let’s encrypt certifikát aktivovat, přejděte na stránce https://admin.gigaserver.cz do “Administrace” domény, záložka “Ostatní” a zde narolujte do části “SSL zdarma“. Zde najdeme prázdné textové pole a tlačítko pro potvrzení “Vygenerovat a nainstalovat“, viz obrázek níže. Pokud bychom nechali textové pole prázdné a potvrdili vygenerování certifikátu, vygeneroval by se certifikát pouze pro hlavní doménu, a to jak ve verzi s www, tak i bez www. Pokud potřebujeme vygenerovat certifikát i pro subdomény, je třeba jejich název zadat do textového pole. Zadáváme pouze název subdomény (čili pokud chceme vygenerovat SSL certifikát např. pro subdoménu eshop.nazevdomeny.cz, zadáme pouze hodnotu “eshop” bez uvozovek). Pokud potřebujeme subdomén více, oddělíme je mezerníkem, čárkou, případně enterem. Tímto postupně vytváříme “bubliny”, které představují jednotlivé subdomény, jak je vidět na obrázku níže. Pokud se spleteme nebo si u některé subdomény certifikát rozmyslíme, jednoduše klikneme v bublině s názvem subdomény na znak křížek. Jakmile máme subdomény přidány, potvrdíme tlačítkem “Vygenerovat a nainstalovat.”

Po potvrzení začíná proces generování a instalace certifikátu. Celý proces obvykle proběhne do několika minut, nicméně může trvat i několik hodin. Dokud nebude proces generování a instalace certifikátu dokončen, bude v administraci svítit oranžové tlačítko “Čekejte, probíhá generování a instalace“.

Jakmile je tento proces dokončen, bude po opětovném načtení administrace svítit tlačítko “Smazat certifikát a vypnout https” a nad ním seznam subdomén, pro které je certifikát Let’s encrypt vystaven.

Oprava nebo vypnutí certifikátu

Pokud si budete přát certifikát pro svou doménu vypnout, stačí kliknout na tlačítko “Smazat certifikát a vypnout https“.

Opravu seznamu subdomén, pro které je certifikát nainstalován, je možné provést nejdříve sedm dní po poslední instalaci certifikátu, a to přes tlačítko , které se po sedmi dnech v administraci objeví včetně již známého textového pole k nastavení seznamu. Dokud změna není možná, bude tlačítko “Změnit” skryto. Datum, kdy bude změna umožněna, najdete nad seznamem subdomén, pro které je současný certifikát vytvořen.

Let’s Encrypte a aliasované domény

Pokud si přejete nainstalovat certifikát Let’s Encrypte pro parkovanou doménu, která je nastavena jako alias na doménu s hostingem, je to možné. Nicméně sami fungování SSL pro aliasovanou doménu nastavit nemůžete. Je nutné požadat o nastavení aliasované domény naši podporu emailem na info@gigaserver.cz.

Pokud je jednou aliasovaná doména nastavena, nesmíte certifikát již nijak přenastavovat (čili klikat na tlačítko “Změnit”). Pokud již nutně potřebujete změnu provést, je potřeba myslet na to, že SSL pro aliasovanou doménu se tím zruší a tudíž Vám musíme aliasované domény nastavit znovu přes nový požadavek zaslaný na naši podporu emailem na info@gigaserver.cz.

Důležité informace

• Při naistalování certifikátu je certifikát nainstalován vždy automaticky pro hlavní doménu, a to jak ve verzi s www, tak bez www. Tyto hodnoty proto zadávat nemusíme.
• Dohromady je možné nainstalovat certifikát až pro 98 subdomén (s hlavní doménou tedy až 100 variant).
• Certifikát je možné znovu generovat nedjříve sedm dní po poslední instalaci.
• Certifikát nebude funkční v operačních systémech Windows XP a starších (podpora těchto operačních systémů byla Microsoftem ukončena a nemají již proto dostatečně aktuální knihovny).
• Po instalaci certifikátu není doména na protokol https přesměrována automaticky. Je nutné toto přesměrování nastavit v aplikaci, která na doméně běží. K tomu Vám může pomoci i návod, který naleznete zde.
• Pokud máte na doméně nainstalovaný jiný, konkurenční SSL certifikát (např. Thawte, Rapid SSL, Positive SSL ), bude aktivací certifikátu Let’s encrypt nahrazen. Pokud by byl konkurenční certifikát nainstalován na subdoméně, pro kterou byste Let’s Encrypte nenastavili, bude certifikát smazán a subdoména nebude fungovat přes protokol https. Je proto vhodné i pro takovou subdoménu vygenerovat Let’s Encrypte.

Příspěvek Co je Let’s encrypt a jak jej nainstalovat? pochází z GIGASERVER.CZ / Znalostní báze

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NC]

Pokud máte svou doménu zaregistrovanou v Google v Nástrojích pro vývojáře, nezapomeňte si i zde nastavit, že doména nově využívá https. To provedete tím, že web znovu přidáte, nově ale s https.

APLIKACE

Pokud používáte veřejně dostupné redakční systémy či e-shopy, většinou není úprava souboru .htaccess nutná. Níže naleznete návody pro nejpoužívanější z nich.

WordPress

Ve WordPressu obvykle stačí v levém menu zvolit Nastavení -> Obecné. Zde přenastavte třetí a čtvrtou hodnotu Instalace WordPressu (URL) a Úvodní stránka webu (URL) na hodnotu https://nazevdomeny.cz, čili jen přidáte písmeno s za text http a nastavení uložte.

Někdy se může stát, že toto nastavení nepomůže. V takovém případě můžete zkusit některý z pluginů k tomu určený, např. ReallySimpleSSL, případně je možná opět úprava souboru .htaccess

Prestashop

V Prestashopu nastavení SSL naleznete v levém menu v nabídce Konfigurace -> Hlavní. Zde nejdříve klikneme na odkaz Před povolením SSL klikněte prosím sem pro použití HTTPS protokolu.

Adminastrace Prestashopu se tím přesměruje a zároveň zkontroluje, že je SSL certifikát opravdu nainstalován, a následně povolí nastavit https přes tlačítko Povolit SSL a Vynutit SSL pro všechny stránky. Nastavení uložte.

 Joomla

Přejděte do administrace systému Joomla na adrese mojedomena.cz/administrator. Konfiguraci SSL naleznete v menu Systém -> Globální nastavení -> záložka Server. Zde naleznete možnost Vnutit SSL, nastavte ji na Kompletní stránky a volbu uložte.

Příspěvek Jak přesměrovat doménu na https pochází z GIGASERVER.CZ / Znalostní báze

Certifikáty slouží k zabezpečení citlivých dat. Vyžadujete-li po svých klientech či zákaznících vyplnění citlivých dat, jako jsou číslo kreditní karty, přístupové heslo či rodné číslo, jsou tyto certifikáty určeny právě Vám.

SSL certifikáty

Protokol SSL (Secure Sockets Layer) je nejčastěji využíván pro bezpečnou komunikaci s webovým serverem pomocí HTTPS (zabezpečená verze protokolu HTTP). Po vytvoření SSL spojení je komunikace mezi serverem a klientem šifrovaná, zabezpečená.

SSL certifikáty nejčastěji využívají:

• online obchody přijímající objednávky,
• portály s administrací pro zabezpečení hesel a dat.

SSL certifikáty nejčastěji slouží:

• k výměně důvěrných informací při komunikaci,
• ke zpracování citlivých údajů.

Jak objednat certifikát?

Certifikát můžete objednat na našich webových stránkách v sekci SSL certifikáty nebo nám můžete napsat zprávu s objednávkou na info@gigaserver.cz a my ji zpracujeme. Informace ohledně průběhu objednávky můžete naleznout v tomto článku ve znalostní bázi.

Jaké certifikáty mohu pro svou doménu zakoupit?

• Základní certifikát RapidSSL
• Wildcard certifikát RapidSSL
• QuickSSL Premium
• True BusinessID
• True BusinessID with EV

Příspěvek Co je to certifikát a SSL certifikát? pochází z GIGASERVER.CZ / Znalostní báze

Lze jej použít k zabezpečení jednoduchých obchodů a obchodních transakcí, je také vhodný k zabezpečení facebookových aplikací. Jeho použití platí pouze pro jednu doménu.

Certifikát můžete objednat na našich webových stránkách v sekci SSL certifikáty nebo nám můžete napsat zprávu s objednávkou na info@gigaserver.cz a my objednávku zpracujeme.

Příspěvek Certifikát RapidSSL pochází z GIGASERVER.CZ / Znalostní báze

Lze jej použít k zabezpečení jednoduchých obchodů a obchodních transakcí. Velkou výhodou je možnost zabezpečení neomezeného množství subdomén na serveru.

Certifikát můžete objednat na našich webových stránkách v sekci SSL certifikáty nebo nám můžete napsat zprávu s objednávkou na info@gigaserver.cz a my objednávku zpracujeme.

Příspěvek Wildcard certifikát RapidSSL pochází z GIGASERVER.CZ / Znalostní báze

Lze jej použít k zabezpečení stránek i aplikací s vysokým zabezpečením pro webové prohlížeče, ale také pro mobilní telefony.

Certifikát můžete objednat na našich webových stránkách v sekci SSL certifikáty nebo nám můžete napsat zprávu s objednávkou na info@gigaserver.cz a my objednávku zpracujeme.

Příspěvek QuickSSL Premium pochází z GIGASERVER.CZ / Znalostní báze

Lze jej použít k zabezpečení stránek i aplikací s vysokým zabezpečením pro webové prohlížeče, ale také pro mobilní telefony. Jeho použití platí pouze pro jednu doménu.

Certifikát můžete objednat na našich webových stránkách v sekci SSL certifikáty nebo nám můžete napsat zprávu s objednávkou na info@gigaserver.cz a my objednávku zpracujeme.

Příspěvek True BusinessID pochází z GIGASERVER.CZ / Znalostní báze

Jedná se o certifikát, který je v současnosti považován za nejdůvěryhodnější.  Přímo v adresním řádku může zákazník vidět zelenou barvu a také název organizace, která certifikát vydala. Lze jej použít k zabezpečení stránek i aplikací s vysokým zabezpečením pro webové prohlížeče, ale také pro mobilní telefony.

Jeho použití platí pouze pro jednu doménu. Certifikát můžete objednat na našich webových stránkách v sekci SSL certifikáty nebo nám můžete napsat zprávu s objednávkou na info@gigaserver.cz a my objednávku zpracujeme.

Příspěvek True BusinessID with EV pochází z GIGASERVER.CZ / Znalostní báze