HTTPS (SSL) ochrana

Ponúkame inštaláciu SSL certifikátov a tým aj HTTPS ochranu na našich webhostingoch.

Svoj SSL certifikát si môžete objednať prostredníctvom nás, importovať vlastný certifikát alebo použiť Let's Encrypt.

Viac informácií o HTTPS ochrane webhostingov nájdete v sekcii "Website" v našom kontrolnom panele.

¶Aktivácia HTTPS ochrany

Po získaní SSL certifikátu musíte v kontrolnom panele, v sekcii "Website" a "HTTPS ochrana", aplikovať svoj SSL certifikát na hostname, ktorý chcete chrániť pomocou HTTPS.

¶Presmerovanie na HTTPS

Po aktivácii HTTPS ochrany bude vaša stránka odpovedať na požiadavky "http://" aj "https://".

Ak chcete automaticky presmerovávať na HTTPS, môžete to urobiť aktivovaním možnosti "Vynútené HTTPS", ktorú nájdete tiež v sekcii HTTPS ochrana v kontrolnom panele.

¶Nezabezpečené prvky (Žltý zámok - Sivá URL)

Po aktivácii HTTPS na vašej stránke je dôležité, aby ste vo svojom HTML kóde načítali obsah iba zo stránok https://, inak prehliadač zobrazí varovanie.
Ak vo svojom prehliadači vidíte žltý zámok, mali by ste preto prejsť svoj HTML kód a vyhľadať nezabezpečené (http://) prvky.
Prípadne si pozrite https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS na subdoménach

Pre každú subdoménu, ktorú chcete chrániť, potrebujete SSL certifikát. Môžete si tiež objednať wildcard certifikát, ktorý pokrýva všetky subdomény.

¶Let's Encrypt

Let's Encrypt môžete nastaviť priamo prostredníctvom nášho kontrolného panela v sekcii Website > HTTPS ochrana.
V rozbaľovacej ponuke vedľa hostname, ktorý chcete chrániť, stačí vybrať "Let's Encrypt DV certifikát".

Aby bolo možné Let's Encrypt použiť, musí doména smerovať priamo na webserver Simply.com a priečinok /.well-known/ musí fungovať a nesmie napríklad presmerovávať nikam inde. Pri nastavovaní Let's Encrypt prostredníctvom nášho kontrolného panela náš systém skontroluje, či tomu tak nie je, a povolí vám aktivovať Let's Encrypt iba vtedy, ak sú splnené vyššie uvedené podmienky, a tým zabezpečí, že Let's Encrypt bude fungovať.

Akonáhle je Let's Encrypt správne aktivovaný, náš systém sa automaticky postará o obnovenie certifikátu.

¶Vlastné certifikáty

¶Generovanie CSR requestu

Ak si SSL certifikát objednáte prostredníctvom nás, postaráme sa o vytvorenie vášho CSR requestu a vášho súkromného kľúča.

SSL certifikát si môžete objednať aj prostredníctvom tretej strany, ale v takom prípade musíte vy alebo poskytovateľ vytvoriť váš CSR request. S touto časťou vám bohužiaľ nemôžeme pomôcť. Prípadne využite https://csrgenerator.com/

Import certifikátu je možné vykonať vo formáte OpenSSL (PEM, x509, Apache-ModSSL).

¶Obnova SSL certifikátov

SSL certifikát ako taký nie je možné obnoviť. Namiesto toho je potrebné objednať nový certifikát pre ten istý hostname ako predchádzajúci a nahradiť starý certifikát novým. Keď je nový certifikát overený a vydaný, môžete ho začať používať tak, že ho aktivujete v sekcii "HTTPS-Ochrana", a následne vymazať starý certifikát.

Keď je certifikát overený a vydaný, je potrebné vstúpiť a odstrániť starý certifikát, pričom následne je možné aktivovať nový certifikát.

V kontrolnom panele v sekcii Website > HTTPS ochrana môžete kliknúť na "Odstrániť HTTPS ochranu" a potom si vybrať certifikát v rozbaľovacej ponuke.

¶Cloudflare Origin certifikáty

Ak pre svoj web používate Cloudflare, môžete s výhodou použiť tzv. Cloudflare Origin certifikát. Je to bezplatný SSL certifikát, ktorý vydáva Cloudflare a ktorý zabezpečuje spojenie medzi Cloudflare a vaším webserverom u Simply.com.

Certifikát môžete importovať v našom kontrolnom panele v sekcii Website > HTTPS ochrana rovnakým spôsobom ako ostatné certifikáty vo formáte OpenSSL (PEM).

Vezmite na vedomie, že Cloudflare Origin certifikát je možné použiť iba vtedy, keď prenos vašej domény prechádza cez Cloudflare (proxied/oranžový oblak). Certifikát nie je podpísaný verejne dôveryhodným poskytovateľom certifikátov, takže ak niekto navštívi váš web priamo bez Cloudflare, prehliadač zobrazí chybu certifikátu.