Tento článok rieši manuálne nastavenie certifikátu Let’s Encrypt na Webhostingu. Ak chcete použiť automatické nastavenie, postupujte podľa návodu Webhosting – Automatické HTTPS. Ak chcete nasadiť vlastný certifikát, postupujte podľa článku Webhosting – Nasadenie vlastného SSL certifikátu.
Po nastavení v administrácii vykonajte aj nastavenie HTTPS na webe podľa návodu Webhosting – Nastavenie HTTPS na webe.
V tomto článku sa dozviete:
- Kedy tento návod použijete
- Ako manuálne zapnúť HTTPS na webhostingu
- Ako v certifikáte nastaviť domény a subdomény
- Ako nastaviť HTTPS na webe
- Bežné problémy
- Často kladené otázky
Kedy tento návod použijete
- Prehliadač pri webe hlási „nezabezpečené“ alebo chybu certifikátu. Pozri Web je nezabezpečený, chýba certifikát.
- HTTPS funguje na doméne bez www, ale na www nie. Pozri Pridanie domén do certifikátu.
- Inštalácia WordPressu alebo inej aplikácie hlási, že cieľ inštalácie nie je dostupný cez HTTP(S). Pozri Inštalácia aplikácie hlási nedostupný cieľ.
- Certifikát hlási, že doména nie je nasmerovaná na webhosting, alebo že nemá DNS záznamy. Pozri Doména nesmeruje na webhosting a Doména nemá nastavené DNS záznamy.
- Po zmene DNS serverov web nefunguje a zobrazuje sa Not found on accelerator. Pozri Not found on accelerator.
- Neviete, ako dlho po aplikovaní zmien čakať. Pozri Často kladené otázky.
Manuálna aktivácia HTTPS na webhostingu
Manuálna aktivácia HTTPS s certifikátom Let’s Encrypt pozostáva z:
Po aktivácii certifikátu odporúčame nastaviť HTTPS na webe.
Aktivácia podpory SNI
HTTPS na doméne (SNI) je rozšírenie webhostingu umožňujúce nasadenie HTTPS certifikátov. Poskytujeme ho zadarmo a väčšina webhostingov ho má aktivovaný automaticky a zadarmo.
Kontrolu alebo zapnutie vykonajte podľa návodu Služby – Doplnkové služby:
- Aktívna doplnková služba má naľavo od svojho názvu ikonu lupy na nastavenie/deaktiváciu.
- Neaktívna doplnková služba má naľavo od svojho názvu zelené tlačidlo + na aktiváciu.
Samotná podpora SNI na prevádzku webu cez HTTPS nestačí. Pokračujte zapnutím certifikátu Let’s Encrypt podľa tohto návodu, alebo nasaďte vlastný certifikát podľa článku Webhosting – Nasadenie vlastného SSL certifikátu.
Zapnutie HTTPS s certifikátom Let’s Encrypt
HTTPS s certifikátom Let’s Encrypt zapnete týmito krokmi:
- Prihláste sa do zákazníckej administrácie ⧉.
- V hornom menu zvoľte Hosting Services Webhosting.
- Vyberte si svoj webhosting v zozname služieb.
- V ľavom menu zvoľte HTTPS.
- V rámčeku HTTPS variant selection zvoľte HTTPS with Let’s Encrypt certificate.
- Výber potvrďte tlačidlom Apply Changes.
Pokračujte pridaním domén a subdomén do certifikátu.
Nastavenie domén a subdomén certifikátu
Nastavenie domén a subdomén v certifikáte je nevyhnutný krok na jeho sprevádzkovanie. Ak nastavenie nevykonáte alebo neuložíte, HTTPS na webe nebude fungovať.
Po každej aplikácii zmien v certifikáte počkajte až 90 minút (30 minút aktivácia, 60 minút premietnutie zmien) na dokončenie nastavenia HTTPS pre dané domény či subdomény.
Po zapnutí HTTPS s certifikátom Let’s Encrypt podľa predchádzajúcej kapitoly uvidíte pri danej položke odkaz nastavenie domén certifikátu. Ak v certifikáte nemáte nastavené žiadne domény, zobrazí sa odkaz aj v červenom upozornení.
Týmto odkazom vstúpite do rozhrania, ktoré Vám umožňuje:
- Tlačidlom Add Domains pridávať do certifikátu domény a subdomény, ktoré sú buď názvom alebo aliasom Webhostingu.
- Ikonou krížika v ľavej časti riadka tabuľky domény alebo subdomény mazať.
- Zaškrtávacími políčkami v spojení s tlačidlami Delete Selected a Validate Selected vykonávať hromadné úpravy.
- Tlačidlom Apply Changes spustiť generovanie certifikátu.
Pridanie domén do certifikátu
Tlačidlom Add Domains otvoríte rozhranie na pridanie domén a subdomén.
V tabuľke Webhosting Domains zaškrtnite políčko:
- V ľavej časti tabuľky, ak chcete pridať túto doménu a prípadné subdomény.
- V stĺpci domain, ak chcete pridať iba doménu.
- V stĺpci www subdomain, ak chcete pridať subdoménu www.
Zaškrtávacími políčkami pod tabuľkou môžete zaškrtnúť alebo odškrtnúť všetky zodpovedajúce možnosti.
Po dokončení práce kliknite na tlačidlo Add Domains a ak ste hotoví, v administrácii HTTPS kliknite na Apply Changes. Nastavenie a premietnutie certifikátu prebehne do 90 minút.
Pokračujte nastavením HTTPS na webe.
Pridanie subdomén do certifikátu
Tlačidlom Add Domains otvoríte rozhranie na pridanie domén a subdomén.
Ďalej postupujte týmito krokmi:
- V ľavej časti zoznamu Webhosting Domains zaškrtnite doménu alebo domény, ktorým chcete subdomény pridať.
- Do políčka Subdomains napíšte zoznam názvov subdomén oddelených čiarkou. Uvádzajte iba názvy subdomén bez doménovej koncovky (napr. eshop, nie eshop.domena.tld).
- Kliknite na tlačidlo Add Domains.
Ak ste hotoví, v administrácii HTTPS kliknite na Apply Changes. Nastavenie a premietnutie certifikátu prebehne do 90 minút.
Pokračujte nastavením HTTPS na webe.
Nastavenie HTTPS na webe
Ak web po úspešnom nastavení HTTPS v zákazníckej administrácii stále používa protokol HTTP, upravte jeho nastavenie podľa návodu Webhosting – Nastavenie HTTPS na webe.
Bežné problémy
Medzi bežné problémy s nastavením HTTPS patria:
- Web je nezabezpečený, chýba certifikát
- Inštalácia aplikácie hlási nedostupný cieľ
- Doména nesmeruje na webhosting
- Doména nemá nastavené DNS záznamy
- Nešpecifická chyba domény v certifikáte
- Na stránke sa zobrazuje chyba
- Web je prístupný cez HTTP
- Nefunguje HTTPS na subdoméne s www
Web je nezabezpečený, chýba certifikát
Problém: Prehliadač pri adrese webu hlási „nezabezpečené“, alebo po zadaní adresy s https:// zobrazí chybu certifikátu.
Príčina: Pre doménu nie je vygenerovaný certifikát. Často sa to stane po nasmerovaní domény na webhosting, napríklad z inej služby, pretože certifikát sa nevytvorí sám.
Riešenie: Zapnite HTTPS s certifikátom Let’s Encrypt a pridajte do neho doménu podľa kapitol Zapnutie HTTPS s certifikátom Let’s Encrypt a Nastavenie domén a subdomén certifikátu. Po nasadení certifikátu nastavte HTTPS aj na webe podľa kapitoly Nastavenie HTTPS na webe.
Inštalácia aplikácie hlási nedostupný cieľ
Problém: Inštalácia WordPressu alebo inej aplikácie skončí chybou, že cieľ inštalácie nie je dostupný cez HTTP(S) a máte skontrolovať súbor .htaccess.
Príčina: Inštalátor sa k doméne pripája cez HTTPS, ale HTTPS na doméne ešte nie je aktívne, alebo doména nie je v certifikáte. Súvisí to aj vtedy, keď v inštalátore vyberiete protokol http.
Riešenie: Zapnite HTTPS a pridajte doménu do certifikátu podľa tohto návodu, aplikujte zmeny a počkajte na prepísanie (až 90 minút). Potom inštaláciu zopakujte. Chyba môže mať príčinu aj v upravenom súbore .htaccess, pozri predvolený súbor .htaccess.
Doména nesmeruje na webhosting
Problém: Zobrazuje sa hláška domain is not pointed to this webhosting.
Príčina: A a/alebo AAAA záznamy domény nie sú nasmerované priamo na Webhosting. Najčastejšie smerujú na iný hosting, na miniweb (ten HTTPS nepodporuje), alebo sa používa proxy, napríklad CloudFlare alebo WEDOS Global.
Riešenie: Presvedčte sa, že doména je nasmerovaná na webhosting, kde HTTPS aktivujete. Ak používa naše DNS servery (NSSET), môžete ju na službu nasmerovať podľa tohto návodu. Ak doména používa cudzie DNS servery, uistite sa, že ste ju na webhosting nasmerovali správne, napríklad pomocou diagnostiky.
Ak sa problém vyskytuje pri subdoméne, uistite sa, že na webhosting smeruje záznam s názvom subdomény, alebo záznam s názvom * a subdoména zároveň nemá iné DNS záznamy.
Ak sa táto chyba zobrazuje z dôvodu umiestnenia domény na WEDOS Protection ⧉, kontaktujte nás prostredníctvom formulára ⧉ so žiadosťou o pridanie domén a subdomén do certifikátu z našej strany.
Doména nemá nastavené DNS záznamy
Problém: Zobrazuje sa hláška domain has no DNS records set.
Príčina: Doména nemá premietnuté DNS servery alebo záznamy, prípadne je zmazaná alebo odstavená.
Riešenie: Ak pridávate novozakúpenú doménu, uistite sa, že je zriadená a že od založenia uplynulo dosť času na premietnutie DNS serverov (spravidla 6 – 48 hodín). Pri starších doménach sa uistite, že u poskytovateľa DNS serverov existujú záznamy domény a že neprebieha zmena DNS serverov.
Nešpecifická chyba domény v certifikáte
Problém: V prehľade domén certifikátu sa zobrazuje Error – contact customer support.
Riešenie: Ak nevidíte žiadnu príčinu chyby (napríklad vyššie uvedené problémy s DNS), skontrolujte DNS záznamy a servery (sub)domény uvedené v chybovej hláške a potom skúste doménu z certifikátu odobrať, znova pridať a aplikovať zmeny.
Ak chyba pretrvá, kontaktujte zákaznícku podporu prostredníctvom formulára ⧉. Uveďte názov webhostingu a informujte podporu, že odobratie a opätovné pridanie domény zlyhalo.
Not found on accelerator
Problém: Na webe sa zobrazuje chyba Not found on accelerator.
Príčina: HTTPS nie je správne aktivované, alebo sa certifikát ešte nepropagoval. Chyba sa často objaví hneď po zmene DNS serverov alebo keď sa certifikát nepodarilo vystaviť.
Riešenie: Skontrolujte, že máte správne nastavené HTTPS podľa tohto návodu a že od nastavenia uplynulo aspoň 90 minút. Po zmene DNS serverov počkajte, zmena sa prejavuje postupne. Ak prehľad domén certifikátu ukazuje chybu, doménu z certifikátu odstráňte, pridajte ju znova a aplikujte zmeny. Ak to nepomôže ani za niekoľko hodín, kontaktujte nás cez formulár ⧉.
Nezabezpečený web
Problém: HTTPS je nastavené a funkčné, ale web je prístupný aj cez HTTP.
Príčina: Web umožňuje prístup cez HTTP aj HTTPS, zabezpečené pripojenie nijako nevynucuje.
Riešenie: Nastavte HTTPS na webe podľa návodu Webhosting – Nastavenie HTTPS na webe.
Nefunkčná subdoména s www
Problém: Máme pridaný certifikát na subdoméne, vrátane verzie s www. Subdoména samotná funguje, verzia s www nie. Pri oboch je pritom certifikát aktívny.
Príčina: Tento problém je bežný pri doménach využívajúcich WEDOS.protection. Certifikát pre doménu 4. rádu (typu www.sub.domain.tld) sa nachádza na Webhostingu, ale nie na proxy serveri, a spojenie je preto vyhodnotené ako nezabezpečené.
Riešenie: Presmerujte subdoménu s www na plne zabezpečenú subdoménu bez www. Ak používate náš predvolený súbor .htaccess, doplňte bezprostredne pod RewriteEngine On tento kód:
# 301 presmerovanie www.sub.domena.tld -> sub.domena.tld
RewriteCond %{HTTP_HOST} ^www\.([^.]+\.[^.]+\.[^.]+)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
Často kladené otázky
Doménu, DNS aj webhosting mám u Vás, nič som nemenil, ale certifikát tvrdí, že doména nesmeruje na webhosting. Čo sa deje?
Najbežnejšou príčinou je vedenie domény cez ochranu WEDOS Protection. Kontaktujte nás cez formulár ⧉ ohľadom overenia a nápravy problému s generovaním certifikátu.
Nastavenie HTTPS nie je kompatibilné s Cloudflare proxy. Čo mám robiť?
Kontaktujte nás cez formulár ⧉ ohľadom overenia a nápravy problému s generovaním certifikátu. Uveďte názov domény a upozornite na skutočnosť, že na Cloudflare máte nastavené DNS proxy.
HTTPS mi funguje na doméne bez www, ale na www nie. Čo mám urobiť?
Pridajte subdoménu www do certifikátu: v nastaveniach domén certifikátu zaškrtnite pri doméne stĺpec www subdomain, kliknite na Add Domains a v administrácii HTTPS na Apply Changes. Podrobnosti nájdete v kapitole Pridanie domén do certifikátu.
Ako dlho trvá, kým po kliknutí na Apply Changes začne HTTPS fungovať?
Až 90 minút: 30 minút trvá aktivácia a 60 minút prepísanie zmien. Rátajte s tým aj pri opakovanom pridaní domény do certifikátu.