Spuštění certifikátu

Pokud máte zájem Let’s encrypt certifikát aktivovat, přejděte na stránce https://admin.gigaserver.cz do “Administrace” domény, záložka “Ostatní” a zde narolujte do části “SSL zdarma“. Zde najdeme prázdné textové pole a tlačítko pro potvrzení “Vygenerovat a nainstalovat“, viz obrázek níže. Pokud bychom nechali textové pole prázdné a potvrdili vygenerování certifikátu, vygeneroval by se certifikát pouze pro hlavní doménu, a to jak ve verzi s www, tak i bez www. Pokud potřebujeme vygenerovat certifikát i pro subdomény, je třeba jejich název zadat do textového pole. Zadáváme pouze název subdomény (čili pokud chceme vygenerovat SSL certifikát např. pro subdoménu eshop.nazevdomeny.cz, zadáme pouze hodnotu “eshop” bez uvozovek). Pokud potřebujeme subdomén více, oddělíme je mezerníkem, čárkou, případně enterem. Tímto postupně vytváříme “bubliny”, které představují jednotlivé subdomény, jak je vidět na obrázku níže. Pokud se spleteme nebo si u některé subdomény certifikát rozmyslíme, jednoduše klikneme v bublině s názvem subdomény na znak křížek. Jakmile máme subdomény přidány, potvrdíme tlačítkem “Vygenerovat a nainstalovat.”

Po potvrzení začíná proces generování a instalace certifikátu. Celý proces obvykle proběhne do několika minut, nicméně může trvat i několik hodin. Dokud nebude proces generování a instalace certifikátu dokončen, bude v administraci svítit oranžové tlačítko “Čekejte, probíhá generování a instalace“.

Jakmile je tento proces dokončen, bude po opětovném načtení administrace svítit tlačítko “Smazat certifikát a vypnout https” a nad ním seznam subdomén, pro které je certifikát Let’s encrypt vystaven.

Oprava nebo vypnutí certifikátu

Pokud si budete přát certifikát pro svou doménu vypnout, stačí kliknout na tlačítko “Smazat certifikát a vypnout https“.

Opravu seznamu subdomén, pro které je certifikát nainstalován, je možné provést nejdříve sedm dní po poslední instalaci certifikátu, a to přes tlačítko , které se po sedmi dnech v administraci objeví včetně již známého textového pole k nastavení seznamu. Dokud změna není možná, bude tlačítko “Změnit” skryto. Datum, kdy bude změna umožněna, najdete nad seznamem subdomén, pro které je současný certifikát vytvořen.

Let’s Encrypte a aliasované domény

Pokud si přejete nainstalovat certifikát Let’s Encrypte pro parkovanou doménu, která je nastavena jako alias na doménu s hostingem, je to možné. Nicméně sami fungování SSL pro aliasovanou doménu nastavit nemůžete. Je nutné požadat o nastavení aliasované domény naši podporu emailem na info@gigaserver.cz.

Pokud je jednou aliasovaná doména nastavena, nesmíte certifikát již nijak přenastavovat (čili klikat na tlačítko “Změnit”). Pokud již nutně potřebujete změnu provést, je potřeba myslet na to, že SSL pro aliasovanou doménu se tím zruší a tudíž Vám musíme aliasované domény nastavit znovu přes nový požadavek zaslaný na naši podporu emailem na info@gigaserver.cz.

Důležité informace

• Při naistalování certifikátu je certifikát nainstalován vždy automaticky pro hlavní doménu, a to jak ve verzi s www, tak bez www. Tyto hodnoty proto zadávat nemusíme.
• Dohromady je možné nainstalovat certifikát až pro 98 subdomén (s hlavní doménou tedy až 100 variant).
• Certifikát je možné znovu generovat nedjříve sedm dní po poslední instalaci.
• Certifikát nebude funkční v operačních systémech Windows XP a starších (podpora těchto operačních systémů byla Microsoftem ukončena a nemají již proto dostatečně aktuální knihovny).
• Po instalaci certifikátu není doména na protokol https přesměrována automaticky. Je nutné toto přesměrování nastavit v aplikaci, která na doméně běží. K tomu Vám může pomoci i návod, který naleznete zde.
• Pokud máte na doméně nainstalovaný jiný, konkurenční SSL certifikát (např. Thawte, Rapid SSL, Positive SSL ), bude aktivací certifikátu Let’s encrypt nahrazen. Pokud by byl konkurenční certifikát nainstalován na subdoméně, pro kterou byste Let’s Encrypte nenastavili, bude certifikát smazán a subdoména nebude fungovat přes protokol https. Je proto vhodné i pro takovou subdoménu vygenerovat Let’s Encrypte.

Příspěvek Co je Let’s encrypt a jak jej nainstalovat? pochází z GIGASERVER.CZ / Znalostní báze

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NC]

Pokud máte svou doménu zaregistrovanou v Google v Nástrojích pro vývojáře, nezapomeňte si i zde nastavit, že doména nově využívá https. To provedete tím, že web znovu přidáte, nově ale s https.

APLIKACE

Pokud používáte veřejně dostupné redakční systémy či e-shopy, většinou není úprava souboru .htaccess nutná. Níže naleznete návody pro nejpoužívanější z nich.

WordPress

Ve WordPressu obvykle stačí v levém menu zvolit Nastavení -> Obecné. Zde přenastavte třetí a čtvrtou hodnotu Instalace WordPressu (URL) a Úvodní stránka webu (URL) na hodnotu https://nazevdomeny.cz, čili jen přidáte písmeno s za text http a nastavení uložte.

Někdy se může stát, že toto nastavení nepomůže. V takovém případě můžete zkusit některý z pluginů k tomu určený, např. ReallySimpleSSL, případně je možná opět úprava souboru .htaccess

Prestashop

V Prestashopu nastavení SSL naleznete v levém menu v nabídce Konfigurace -> Hlavní. Zde nejdříve klikneme na odkaz Před povolením SSL klikněte prosím sem pro použití HTTPS protokolu.

Adminastrace Prestashopu se tím přesměruje a zároveň zkontroluje, že je SSL certifikát opravdu nainstalován, a následně povolí nastavit https přes tlačítko Povolit SSL a Vynutit SSL pro všechny stránky. Nastavení uložte.

 Joomla

Přejděte do administrace systému Joomla na adrese mojedomena.cz/administrator. Konfiguraci SSL naleznete v menu Systém -> Globální nastavení -> záložka Server. Zde naleznete možnost Vnutit SSL, nastavte ji na Kompletní stránky a volbu uložte.

Příspěvek Jak přesměrovat doménu na https pochází z GIGASERVER.CZ / Znalostní báze