Uproszczoną wersję tego poradnika znajdziesz w artykule Pierwsze kroki – HTTPS.
Ten artykuł dotyczy szybkiego wdrożenia certyfikatu Let’s Encrypt na Webhostingu. Jeśli potrzebujesz bardziej szczegółowej konfiguracji, postępuj zgodnie z poradnikiem Webhosting – Ręczna konfiguracja HTTPS. Aby wdrożyć certyfikat w usłudze WebSite 1.0, postępuj zgodnie z poradnikiem WebSite 1.0 – Aktywacja HTTPS.
Sama aktywacja HTTPS na Webhostingu zwykle nie wystarcza. W takim przypadku skonfiguruj HTTPS także na samej stronie, zgodnie z poradnikiem Webhosting – Konfiguracja HTTPS na stronie.
W tym artykule dowiesz się:
- Kdy tento návod použijete
- Czym jest HTTPS i do czego służy
- Jak szybko włączyć HTTPS z certyfikatem Let’s Encrypt
- Jak skonfigurować HTTPS na stronie
- Typowe problemy
- Często zadawane pytania
Kdy tento návod použijete
- Prohlížeč hlásí „Toto připojení není soukromé“ nebo „nezabezpečeno“. Řešení najdete v kapitole Prohlížeč hlásí nezabezpečené připojení.
- Po přepnutí adresy webu na https web přestal fungovat. Řešení najdete v kapitole Prohlížeč hlásí nezabezpečené připojení.
- Instalátor aplikací hlásí, že cíl instalace není dostupný přes HTTP(S). Řešení najdete v kapitole Instalátor hlásí nedostupný cíl instalace.
- Doménu nebo subdoménu nelze přidat do certifikátu. Řešení najdete v kapitole Nie można skonfigurować domeny www.
- Certifikát funguje, ale web se dál otevírá přes http. Řešení najdete v kapitole Konfiguracja HTTPS na stronie.
Czym jest HTTPS i do czego służy
HTTPS (HTTP over SSL) to nowy standard internetowego protokołu HTTP (Hyper Text Transfer Protocol), który w przeciwieństwie do swojego poprzednika szyfruje komunikację. Dzięki temu klienci mogą za pośrednictwem tego protokołu bezpiecznie przesyłać także dane wrażliwe.
Certyfikat SSL Let’s Encrypt wydaje niekomercyjny urząd certyfikacji Let’s Encrypt ⧉. Ten certyfikat jest całkowicie bezpłatny, a jego zarządzanie na naszym Webhostingu jest w dużej mierze zautomatyzowane.
Certyfikat SSL przechowuje się zazwyczaj na serwerach webhostingu. Na samej domenie nie można skonfigurować HTTPS. Do zabezpieczania domen (DNS) służy technologia DNSSEC.
Szybkie włączenie HTTPS z certyfikatem Let’s Encrypt
Pełne uruchomienie HTTPS z certyfikatem Let’s Encrypt może potrwać do 90 minut.
Jeśli na webhostingu nie masz jeszcze aktywnego HTTPS, możesz włączyć wersję z certyfikatem Let’s Encrypt za pomocą przycisku Quick Setup:
- Zaloguj się do administracji klienta ⧉.
- W górnym menu wybierz Hosting services Webhosting.
- Wybierz swój webhosting z listy usług.
- W lewym menu wybierz HTTPS.
- Kliknij przycisk Quick Setup.
- Poczekaj do 90 minut (30 minut na aktywację, 60 minut na propagację zmian), aż certyfikat zacznie działać.
Quick Setup:
- bezpłatnie ustawi usługę dodatkową obsługa HTTPS na domenie SNI (jeśli jeszcze jej nie masz),
- aktywuje HTTPS z certyfikatem Let’s Encrypt na domenie głównej oraz na aliasach,
- doda do certyfikatu domenę główną webhostingu (nie aliasy) w wersji z www i bez.
Po aktywacji certyfikatu w administracji (zazwyczaj w ciągu 30 minut) certyfikat zacznie poprawnie działać w ciągu 1 godziny.
Jeśli po pomyślnym skonfigurowaniu certyfikatu strona nadal korzysta z niezabezpieczonego protokołu HTTP, wprowadź dodatkowe ustawienia na samej stronie. Kontynuuj zgodnie z poradnikiem Webhosting – Konfiguracja HTTPS na stronie.
Ręczna konfiguracja
Jeśli nie możesz skorzystać z szybkiej konfiguracji lub potrzebujesz dodać domeny aliasowe i subdomeny inne niż www, skonfiguruj HTTPS ręcznie zgodnie z poradnikiem Webhosting – Ręczna konfiguracja HTTPS.
Konfiguracja HTTPS na stronie
Jeśli po pomyślnym skonfigurowaniu HTTPS w administracji klienta strona nadal korzysta z niezabezpieczonego protokołu HTTP, zmień jej ustawienia zgodnie z poradnikiem Webhosting – Konfiguracja HTTPS na stronie.
Typowe problemy
Do typowych problemów z szybką konfiguracją HTTPS należą:
- Prohlížeč hlásí nezabezpečené připojení
- Instalátor hlásí nedostupný cíl instalace
- Brak przycisku Quick Setup
- Brak aliasów w certyfikacie
- Nie można skonfigurować domeny www
- HTTPS nie działa
Prohlížeč hlásí nezabezpečené připojení
Problem: Prohlížeč před otevřením webu hlásí „Toto připojení není soukromé“ nebo „nezabezpečeno“, případně web po přepnutí adresy na https přestal fungovat.
Przyczyna: Na webhostingu není aktivní HTTPS, a web proto nemá SSL certifikát.
Rozwiązanie: Zapněte HTTPS tlačítkem Rychlé nastavení a vyčkejte až 90 minut. Přepnuli-li jste adresu webu na https, nastavte HTTPS i na samotném webu podle návodu Webhosting – Konfiguracja HTTPS na stronie.
Instalátor hlásí nedostupný cíl instalace
Problem: Instalátor aplikací hlásí, že cíl instalace není dostupný přes protokol HTTP(S) a že nejspíš nepoužíváte výchozí soubor .htaccess.
Przyczyna: Na webhostingu není aktivní HTTPS, nebo se v souboru .htaccess neodkazuje na složku www/domains.
Rozwiązanie: Zapněte HTTPS tlačítkem Rychlé nastavení, vyčkejte 60–90 minut a instalaci zopakujte. Hlásí-li instalátor chybu dál, obnovte výchozí soubor .htaccess podle článku Webhosting – Plik .htaccess a zkontrolujte obsah FTP podle článku Webhosting – Instalator aplikacji.
Brak przycisku Quick Setup
Problem: Na stronie z ustawieniami HTTPS nie wyświetla się przycisk Quick Setup.
Przyczyna: Na webhostingu HTTPS jest prawdopodobnie już aktywne.
Rozwiązanie: Jeśli potrzebujesz szybko zresetować HTTPS, wyłącz je. Uwaga: w ten sposób utracisz wszystkie istniejące ustawienia HTTPS w administracji. Przycisk Quick Setup się pojawi.
Brak aliasów w certyfikacie
Problem: Quick Setup dodał do certyfikatu tylko domenę główną i jej wariant z www, aliasów brakuje.
Rozwiązanie: Dodaj aliasy ręcznie zgodnie z tym poradnikiem.
Nie można skonfigurować domeny www
Problem: Při rychlém nastavení nebo pokusu o přidání domény se zobrazuje chybová hláška: Doména www.domena.tld nelze použít pro vygenerování Let’s Encrypt certifikátu.
Przyczyna: Doména, nebo konkrétně subdoména www, nesměřuje v DNS na Webhosting.
Rozwiązanie: Zkontrolujte DNS záznamy domény. Nepoužívá-li doména DNS servery WEDOS, nasměrujte ji ručně u poskytovatele DNS. Doménu nebo subdoménu zadávejte při přidání do certifikátu jen jednou (obchod.wds-test.cz, ne obchod.wds-test.cz.wds-test.cz). Všechny domény i subdomény přidávané do certifikátu musejí mít rekordy typu A oraz AAAA (jeśli istnieją) skierowane na Webhosting.
HTTPS nie działa
Problem: Po wykonaniu szybkiej konfiguracji HTTPS nie działa.
Przyczyna: Mimo że w nazwie ustawienia jest słowo „szybka”, aktywacja i propagacja certyfikatu może potrwać do 90 minut. W konfiguracji mogą także wystąpić błędy.
Rozwiązanie: Po wykonaniu szybkiej konfiguracji poczekaj 60–90 minut na propagację certyfikatu. Jeśli w administracji zauważysz błędy lub HTTPS nie działa poprawnie nawet po 90 minutach, skonfiguruj je ręcznie zgodnie z poradnikiem Webhosting – Ręczna konfiguracja HTTPS. Jeśli strona nadal działa także przez protokół HTTP, wymuś HTTPS zgodnie z poradnikiem Webhosting – Konfiguracja HTTPS na stronie.
Często zadawane pytania
Jak wdrożyć na webhostingu własny certyfikat SSL?
Postępuj zgodnie z poradnikiem Webhosting – Wdrożenie własnego certyfikatu SSL.
Jak skonfigurować HTTPS na domenie, którą przekierowuję?
Do skonfigurowania HTTPS potrzebujesz serwera, na którym zapiszesz certyfikat. Nasz serwer przekierowań tego nie umożliwia – przekierowanie z HTTPS skonfigurujesz wyłącznie za pomocą webhostingu zgodnie z tym poradnikiem.
Jak dlouho po kliknutí na Rychlé nastavení trvá, než HTTPS začne fungovat?
Nejvýše 90 minut: zhruba 30 minut trvá aktivace certifikátu a až 60 minut propsání změn. Do té doby může prohlížeč hlásit nezabezpečené připojení.
Kolik stojí certifikát Let’s Encrypt na webhostingu?
Nic, certifikát je zdarma. Zdarma je i doplňková služba podpora HTTPS na doméně SNI, kterou Rychlé nastavení zapne.