Zjednodušenú verziu tohto návodu nájdete v článku Začíname – HTTPS.
Tento článok sa zaoberá rýchlym nasadením certifikátu Let’s Encrypt na webhosting. Ak potrebujete podrobnejšie nastavenie, postupujte podľa návodu Webhosting – Manuálne nastavenie HTTPS. Pre nasadenie certifikátu na službu WebSite 1.0 postupujte podľa návodu WebSite 1.0 – Aktivácia HTTPS.
Samotná aktivácia HTTPS na Webhostingu zvyčajne nestačí. V takom prípade vykonajte aj nastavenie HTTPS na webe podľa návodu Webhosting – Nastavenie HTTPS na webe.
V tomto článku sa dozviete:
- Kdy tento návod použijete
- Čo je HTTPS a na čo slúži
- Ako rýchlo zapnúť HTTPS s certifikátom Let’s Encrypt
- Ako nastaviť HTTPS na webe
- Bežné problémy
- Často kladené otázky
Kdy tento návod použijete
- Prohlížeč hlásí „Toto připojení není soukromé“ nebo „nezabezpečeno“. Řešení najdete v kapitole Prohlížeč hlásí nezabezpečené připojení.
- Po přepnutí adresy webu na https web přestal fungovat. Řešení najdete v kapitole Prohlížeč hlásí nezabezpečené připojení.
- Instalátor aplikací hlásí, že cíl instalace není dostupný přes HTTP(S). Řešení najdete v kapitole Instalátor hlásí nedostupný cíl instalace.
- Doménu nebo subdoménu nelze přidat do certifikátu. Řešení najdete v kapitole Doménu www nie je možné nastaviť.
- Certifikát funguje, ale web se dál otevírá přes http. Řešení najdete v kapitole Nastavenie HTTPS na webe.
Čo je HTTPS a na čo slúži
HTTPS (HTTP over SSL) je nový štandard internetového protokolu HTTP (Hyper Text Transfer Protocol), ktorý na rozdiel od svojho predchodcu komunikáciu šifruje. Klienti tak môžu cez tento protokol bezpečne posielať aj citlivé údaje.
SSL certifikát Let’s Encrypt vydáva nezisková certifikačná autorita Let’s Encrypt ⧉. Tento certifikát je úplne zadarmo a jeho správa je na našom Webhostingu z veľkej časti automatizovaná.
SSL certifikát sa spravidla ukladá na serveroch webhostingu. Na samotnej doméne HTTPS nastaviť nemožno. Na zabezpečenie domén (DNS) slúži technológia DNSSEC.
Rýchle zapnutie HTTPS s certifikátom Let’s Encrypt
Kompletné sprevádzkovanie HTTPS s certifikátom Let’s Encrypt môže trvať až 90 minút.
Ak na webhostingu zatiaľ nemáte HTTPS aktivované, môžete verziu s certifikátom Let’s Encrypt zapnúť pomocou tlačidla Quick Setup:
- Prihláste sa do zákazníckej administrácie ⧉.
- V hornom menu zvoľte Hosting Services Webhosting.
- Vyberte svoj webhosting v zozname služieb.
- V ľavom menu zvoľte HTTPS.
- Kliknite na tlačidlo Quick Setup.
- Počkajte až 90 minút (30 minút aktivácia, 60 minút premietnutie zmien) na sprevádzkovanie certifikátu.
Quick Setup:
- zadarmo nastaví doplnkovú službu HTTPS support on SNI domain (ak ju ešte nemáte),
- aktivuje HTTPS s certifikátom Let’s Encrypt na hlavnej doméne aj na aliasoch,
- pridá do certifikátu hlavnú doménu webhostingu (nie aliasy) s variantom www aj bez neho.
Po aktivácii certifikátu v administrácii (spravidla do 30 minút) začne certifikát správne fungovať do 1 hodiny.
Ak web po úspešnom nastavení certifikátu stále používa nezabezpečený protokol HTTP, vykonajte dodatočné nastavenia na samotnom webe. Pokračujte návodom Webhosting – Nastavenie HTTPS na webe.
Manuálne nastavenie
Ak nemôžete vykonať rýchle nastavenie, alebo potrebujete pridať aliasové domény a iné subdomény než www, nastavte HTTPS manuálne podľa návodu Webhosting – Manuálne nastavenie HTTPS.
Nastavenie HTTPS na webe
Ak web po úspešnom nastavení HTTPS v zákazníckej administrácii stále používa nezabezpečený protokol HTTP, upravte jeho nastavenie podľa návodu Webhosting – Nastavenie HTTPS na webe.
Bežné problémy
Medzi bežné problémy s rýchlym nastavením HTTPS patria:
- Prohlížeč hlásí nezabezpečené připojení
- Instalátor hlásí nedostupný cíl instalace
- Chýbajúce tlačidlo Quick Setup
- Chýbajúce aliasy v certifikáte
- Doménu www nie je možné nastaviť
- Nefunkčné nastavenie HTTPS
Prohlížeč hlásí nezabezpečené připojení
Problém: Prohlížeč před otevřením webu hlásí „Toto připojení není soukromé“ nebo „nezabezpečeno“, případně web po přepnutí adresy na https přestal fungovat.
Príčina: Na webhostingu není aktivní HTTPS, a web proto nemá SSL certifikát.
Riešenie: Zapněte HTTPS tlačítkem Rychlé nastavení a vyčkejte až 90 minut. Přepnuli-li jste adresu webu na https, nastavte HTTPS i na samotném webu podle návodu Webhosting – Nastavenie HTTPS na webe.
Instalátor hlásí nedostupný cíl instalace
Problém: Instalátor aplikací hlásí, že cíl instalace není dostupný přes protokol HTTP(S) a že nejspíš nepoužíváte výchozí soubor .htaccess.
Príčina: Na webhostingu není aktivní HTTPS, nebo se v souboru .htaccess neodkazuje na složku www/domains.
Riešenie: Zapněte HTTPS tlačítkem Rychlé nastavení, vyčkejte 60–90 minut a instalaci zopakujte. Hlásí-li instalátor chybu dál, obnovte výchozí soubor .htaccess podle článku Webhosting – Súbor .htaccess a zkontrolujte obsah FTP podle článku Webhosting – Inštalátor aplikácií.
Chýba tlačidlo Quick Setup
Problém: Na stránke s nastavením HTTPS sa nezobrazuje tlačidlo Quick Setup.
Príčina: Na webhostingu je pravdepodobne HTTPS už aktívne.
Riešenie: Ak potrebujete HTTPS rýchlo resetovať, vypnite ho. Pozor, týmto krokom prídete o všetky existujúce nastavenia HTTPS v administrácii. Tlačidlo Quick Setup sa zobrazí.
V certifikáte chýbajú aliasy
Problém: Quick Setup pridalo do certifikátu iba hlavnú doménu a jej variant s www, aliasy chýbajú.
Riešenie: Pridajte aliasy ručne podľa tohto návodu.
Doménu www nie je možné nastaviť
Problém: Při rychlém nastavení nebo pokusu o přidání domény se zobrazuje chybová hláška: Doména www.domena.tld nelze použít pro vygenerování Let’s Encrypt certifikátu.
Príčina: Doména, nebo konkrétně subdoména www, nesměřuje v DNS na Webhosting.
Riešenie: Zkontrolujte DNS záznamy domény. Nepoužívá-li doména DNS servery WEDOS, nasměrujte ji ručně u poskytovatele DNS. Doménu nebo subdoménu zadávejte při přidání do certifikátu jen jednou (obchod.wds-test.cz, ne obchod.wds-test.cz.wds-test.cz). Všechny domény i subdomény přidávané do certifikátu musejí mít záznamy typu A aj AAAA (ak existujú) nasmerované na Webhosting.
HTTPS nefunguje
Problém: Po vykonaní rýchleho nastavenia HTTPS nefunguje.
Príčina: Hoci je v názve nastavenia slovo Rýchle, aktivácia a premietnutie certifikátu môže aj tak trvať až 90 minút. V nastavení môže tiež dôjsť k chybám.
Riešenie: Po vykonaní rýchleho nastavenia čakajte 60 – 90 minút na premietnutie certifikátu. Ak v administrácii zaznamenáte chyby, alebo HTTPS nefunguje správne ani po 90 minútach, nastavte ho manuálne podľa návodu Webhosting – Manuálne nastavenie HTTPS. Ak web naďalej funguje aj cez protokol HTTP, vynúťte HTTPS podľa návodu Webhosting – Nastavenie HTTPS na webe.
Často kladené otázky
Ako nasadím na webhosting vlastný SSL certifikát?
Postupujte podľa návodu Webhosting – Nasadenie vlastného SSL certifikátu.
Ako nastavím HTTPS na doméne, ktorú presmerúvam?
Na nastavenie HTTPS potrebujete server, na ktorý uložíte certifikát. Náš presmerovací server toto neumožňuje – presmerovanie s HTTPS nastavíte iba pomocou webhostingu podľa tohto návodu.
Jak dlouho po kliknutí na Rychlé nastavení trvá, než HTTPS začne fungovat?
Nejvýše 90 minut: zhruba 30 minut trvá aktivace certifikátu a až 60 minut propsání změn. Do té doby může prohlížeč hlásit nezabezpečené připojení.
Kolik stojí certifikát Let’s Encrypt na webhostingu?
Nic, certifikát je zdarma. Zdarma je i doplňková služba podpora HTTPS na doméně SNI, kterou Rychlé nastavení zapne.