HTTPS (SSL) ochrana

Nabízíme instalaci SSL certifikátů a tím i ochranu HTTPS na našich webhostingových službách.

Můžete si jak objednat SSL certifikát přes nás, tak importovat vlastní certifikát, nebo použít Let's Encrypt.

Přečtěte si více o ochraně HTTPS pro webhosting v položce menu Website v našem kontrolním panelu.

¶Aktivace ochrany HTTPS

Po získání SSL certifikátu musíte v položce menu Website a HTTPS ochrana v kontrolním panelu přiřadit svůj SSL certifikát k hostitelskému jménu, které chcete chránit HTTPS.

¶Přesměrování na HTTPS

Po aktivaci ochrany HTTPS bude vaše stránka odpovídat jak na požadavky http://, tak na https://.

Pokud chcete automaticky přesměrovat na HTTPS, můžete to provést aktivací Vynucený HTTPS, také v sekci HTTPS ochrana v kontrolním panelu.

¶Nezabezpečené elementy (žlutý zámek – šedá URL)

Když jste aktivovali HTTPS na svých stránkách, je důležité, aby váš HTML kód načítal obsah pouze z https:// stránek, jinak prohlížeč zobrazí varování.
Pokud vidíte žlutý zámek ve svém prohlížeči, měli byste proto projít svůj HTML kód a vyhledat nezabezpečené (http://) elementy.
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS na subdoménách

Pro každý subdomén, který chcete chránit, je potřeba SSL certifikát.

¶Generování CSR požadavku

Pokud si objednáte SSL certifikát u nás, postaráme se o vytvoření vašeho CSR požadavku a soukromého klíče.

Můžete také objednat SSL certifikát přes třetí stranu, ale pak je na vás nebo na poskytovateli, aby vytvořili CSR požadavek za vás. Tuto část bohužel nemůžeme pomoci. Případně použijte https://csrgenerator.com/

Import certifikátu je možný ve formátu OpenSSL (PEM, x509, Apache-ModSSL).

¶Obnova SSL certifikátů

SSL certifikát nelze přímo obnovit. Místo toho je třeba objednat nový certifikát pro stejné hostitelské jméno jako ten předchozí a vyměnit starý certifikát za nový. Jakmile je nový certifikát ověřen a vydán, můžete jej použít aktivací v sekci HTTPS ochrana a poté odstranit starý certifikát.

Po ověření a vydání certifikátu je potřeba odstranit starý, aby mohl nový certifikát být aktivní.

V kontrolním panelu pod Website > HTTPS ochrana můžete kliknout na Odstranit HTTPS ochranu a následně vybrat certifikát v rozbalovací nabídce.

¶Let's Encrypt

Let’s Encrypt můžete nastavit přímo přes náš kontrolní panel, pod Website > HTTPS ochrana.

V rozbalovací nabídce vedle hostitelského jména, které chcete chránit, stačí vybrat Let's Encrypt DV‑certifikát.

Aby bylo možné použít Let’s Encrypt, musí doména ukazovat přímo na server Simply.com a složka /.well-known/ musí fungovat, nesmí například přesměrovávat jinam.

Když nastavujete Let’s Encrypt přes náš kontrolní panel, náš systém zkontroluje, že toto není případ, a povolí vám aktivaci Let’s Encrypt pouze pokud jsou výše uvedené podmínky splněny, čímž zajistí, že Let’s Encrypt bude fungovat.