Ochrana HTTPS (SSL)

Nabízíme instalaci SSL certifikátů a tím i ochranu HTTPS na našich webhostinzích.

Své SSL certifikát si můžete objednat prostřednictvím nás, importovat vlastní certifikát nebo použít Let's Encrypt.

Více informací o zabezpečení webhostingů pomocí HTTPS najdete pod položkou nabídky „Website" v našem kontrolním panelu.

¶Aktivace ochrany HTTPS

Poté, co obdržíte svůj SSL certifikát, musíte v kontrolním panelu pod položkami „Website" a „Ochrana HTTPS" přiřadit svůj SSL certifikát k hostname, který chcete chránit pomocí HTTPS.

¶Přesměrování na HTTPS

Po aktivaci ochrany HTTPS bude váš web odpovídat jak na volání „http://", tak na volání „https://".

Pokud chcete automaticky přesměrovávat na HTTPS, můžete toho dosáhnout aktivací možnosti „Vynucené HTTPS", a to rovněž v části Ochrana HTTPS v kontrolním panelu.

¶Nezabezpečené prvky (Žlutý visací zámek - Šedá URL)

Po aktivaci HTTPS na vašem webu je důležité, abyste ve svém HTML kódu načítali obsah pouze ze stránek s https://, jinak prohlížeč zobrazí varování.
Pokud tedy ve svém prohlížeči vidíte žlutý visací zámek, měli byste projít svůj HTML kód a najít v něm nezabezpečené (http://) prvky.
Viz např. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS na subdoménách

Pro každou subdoménu, kterou chcete chránit, potřebujete SSL certifikát. Můžete také objednat wildcard certifikát, který pokrývá všechny subdomény.

¶Let's Encrypt

Let's Encrypt můžete nastavit přímo v našem kontrolním panelu, pod Website > Ochrana HTTPS.
V rozbalovací nabídce u hostname, který chcete chránit, stačí zvolit „Let's Encrypt DV-certifikát".

Aby bylo možné Let's Encrypt používat, musí doména směřovat přímo na webový server Simply.com a složka /.well-known/ musí fungovat a nesmí například přesměrovávat jinam. Když nastavujete Let's Encrypt prostřednictvím našeho kontrolního panelu, náš systém zkontroluje, že tomu tak není, a povolí vám aktivaci Let's Encrypt pouze tehdy, jsou-li splněny výše uvedené podmínky, a tím zajistí, že Let's Encrypt bude fungovat.

Jakmile je Let's Encrypt správně aktivováno, náš systém se automaticky postará o obnovení certifikátu.

¶Vlastní certifikáty

¶Generování CSR požadavku

Pokud SSL certifikát objednáte prostřednictvím nás, postaráme se o vytvoření vašeho CSR požadavku a vašeho soukromého klíče.

Své SSL certifikát můžete objednat také u třetí strany, ale pak musíte vy sami nebo poskytovatel vytvořit váš CSR požadavek. S touto částí vám bohužel nemůžeme pomoci. Případně využijte https://csrgenerator.com/

Import certifikátu lze provést ve formátu OpenSSL (PEM, x509, Apache-ModSSL).

¶Obnovení SSL certifikátů

SSL certifikát jako takový nelze obnovit. Místo toho je třeba objednat nový certifikát pro stejný hostname jako předchozí a nahradit starý certifikát novým. Jakmile je nový certifikát ověřen a vydán, můžete jej začít používat tak, že jej aktivujete pod „Ochrana HTTPS", a poté smažete starý certifikát.

Jakmile je certifikát ověřen a vydán, je třeba odstranit starý certifikát a poté aktivovat nový certifikát.

V kontrolním panelu pod Website > Ochrana HTTPS můžete kliknout na „Odebrat ochranu HTTPS" a poté můžete certifikát zvolit v rozbalovací nabídce.

¶Cloudflare Origin Certifikáty

Pokud pro svůj web používáte Cloudflare, můžete s výhodou použít tzv. Cloudflare Origin Certifikát. Jedná se o bezplatný SSL certifikát, který vydává Cloudflare a který zabezpečuje spojení mezi Cloudflare a vaším webovým serverem u Simply.com.

Certifikát můžete importovat v našem kontrolním panelu pod Website > Ochrana HTTPS, stejným způsobem jako ostatní certifikáty ve formátu OpenSSL (PEM).

Mějte na paměti, že Cloudflare Origin Certifikát lze použít pouze tehdy, když provoz vaší domény prochází přes Cloudflare (proxied/oranžový mrak). Certifikát není podepsán veřejně důvěryhodným poskytovatelem certifikátů, takže pokud někdo navštíví váš web přímo, mimo Cloudflare, prohlížeč zobrazí chybu certifikátu.