HTTPS (SSL) ochrana

Nabízíme instalaci SSL certifikátů a tím i ochranu HTTPS na našich webhostingových službách.

Můžete si objednat SSL certifikát u nás, importovat vlastní certifikát nebo použít Let's Encrypt.

Více informací o ochraně HTTPS pro webhosting najdete v položce „Website“ v našem ovládacím panelu.

¶Aktivace ochrany HTTPS

Po získání SSL certifikátu musíte v ovládacím panelu, v položce „Website“ a „HTTPS ochrana“, přiřadit svůj SSL certifikát k hostitelskému jménu, které chcete chránit pomocí HTTPS.

¶Přesměrování na HTTPS

Po aktivaci ochrany HTTPS bude váš web odpovídat jak na požadavky „http://“, tak na „https://“.

Pokud chcete automaticky přesměrovat na HTTPS, můžete to provést aktivací „Vynucený HTTPS“, také v sekci HTTPS ochrana v ovládacím panelu.

¶Nezabezpečené prvky (Žlutý zámek – Šedá URL)

Když máte na svém webu aktivní HTTPS, je důležité, aby váš HTML kód načítal obsah pouze z https:// stránek, jinak prohlížeč zobrazí varování.
Pokud ve svém prohlížeči vidíte žlutý zámek, měli byste proto projít svůj HTML kód a najít nezabezpečené (http://) prvky.
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS na subdoménách

Pro každou subdoménu, kterou chcete chránit, potřebujete SSL certifikát. Můžete také objednat wildcard certifikát, který pokrývá všechny subdomény.

¶Generování CSR požadavku

Pokud si objednáte SSL certifikát u nás, postaráme se o vytvoření vašeho CSR požadavku a soukromého klíče.
Můžete také objednat SSL certifikát u třetí strany, ale v tom případě musíte CSR požadavek vytvořit sami nebo poskytovatelem. S tímto krokem vám bohužel nemůžeme pomoci. Případně použijte https://csrgenerator.com/
Import certifikátu lze provést ve formátu OpenSSL (PEM, x509, Apache‑ModSSL).

¶Obnova SSL certifikátů

SSL certifikát nelze přímo obnovit. Místo toho je třeba objednat nový certifikát pro stejné hostitelské jméno jako předchozí a nahradit starý certifikát novým. Jakmile je nový certifikát ověřen a vydán, můžete jej použít aktivací v sekci „HTTPS ochrana“ a poté smazat starý certifikát.
Po ověření a vydání certifikátu je třeba odstranit starý, aby mohl být nový certifikát aktivován.
V ovládacím panelu v sekci Website > HTTPS ochrana můžete kliknout na „Odstranit HTTPS ochranu“ a poté v rozbalovací nabídce vybrat certifikát.

¶Let's Encrypt

Let's Encrypt můžete nastavit přímo v našem ovládacím panelu, v sekci Website > HTTPS ochrana.
V rozbalovací nabídce u hostitelského jména, které chcete chránit, stačí vybrat „Let's Encrypt DV‑certifikát“.
Aby bylo možné použít Let's Encrypt, musí doména směřovat přímo na server Simply.com a složka /.well-known/ musí fungovat a nesmí například přesměrovávat jinam. Když nastavujete Let's Encrypt přes náš ovládací panel, náš systém zkontroluje, že toto není případ, a povolí aktivaci Let's Encrypt pouze pokud jsou výše uvedené podmínky splněny, aby Let's Encrypt fungoval.