Poenostavljeno različico tega navodila najdete v članku Začetek – HTTPS.
Ta članek obravnava hitro namestitev certifikata Let’s Encrypt na webhosting. Če potrebujete podrobnejše nastavitve, sledite navodilu Webhosting – Ročna nastavitev HTTPS. Za namestitev certifikata na storitev WebSite 1.0 sledite navodilu WebSite 1.0 – Aktivacija HTTPS.
Sama aktivacija HTTPS na Webhostingu običajno ni dovolj. V tem primeru nastavite HTTPS tudi na spletnem mestu po navodilu Webhosting – Nastavitev HTTPS na spletnem mestu.
V tem članku boste izvedeli:
- Kdy tento návod použijete
- Kaj je HTTPS in čemu služi
- Kako hitro vklopiti HTTPS s certifikatom Let’s Encrypt
- Kako nastaviti HTTPS na spletnem mestu
- Pogoste težave
- Pogosto zastavljena vprašanja
Kdy tento návod použijete
- Prohlížeč hlásí „Toto připojení není soukromé“ nebo „nezabezpečeno“. Řešení najdete v kapitole Prohlížeč hlásí nezabezpečené připojení.
- Po přepnutí adresy webu na https web přestal fungovat. Řešení najdete v kapitole Prohlížeč hlásí nezabezpečené připojení.
- Instalátor aplikací hlásí, že cíl instalace není dostupný přes HTTP(S). Řešení najdete v kapitole Instalátor hlásí nedostupný cíl instalace.
- Doménu nebo subdoménu nelze přidat do certifikátu. Řešení najdete v kapitole Domene www ni mogoče nastaviti.
- Certifikát funguje, ale web se dál otevírá přes http. Řešení najdete v kapitole Nastavitev HTTPS na spletnem mestu.
Kaj je HTTPS in čemu služi
HTTPS (HTTP over SSL) je nov standard internetnega protokola HTTP (Hyper Text Transfer Protocol), ki za razliko od svojega predhodnika komunikacijo šifrira. Odjemalci tako prek tega protokola varno pošiljajo tudi občutljive podatke.
SSL certifikat Let’s Encrypt izdaja neprofitni overitelj certifikatov Let’s Encrypt ⧉. Ta certifikat je popolnoma brezplačen, njegovo upravljanje pa je na našem Webhostingu v veliki meri avtomatizirano.
SSL certifikat se običajno shranjuje na strežnikih webhostinga. Na sami domeni HTTPS ni mogoče nastaviti. Za zaščito domen (DNS) služi tehnologija DNSSEC.
Hitro vklopljen HTTPS s certifikatom Let’s Encrypt
Popolna vzpostavitev HTTPS s certifikatom Let’s Encrypt lahko traja do 90 minut.
Če HTTPS na webhostingu še nimate aktiviranega, lahko različico s certifikatom Let’s Encrypt vklopite z gumbom Quick Setup:
- Prijavite se v administracijo za stranke ⧉.
- V zgornjem meniju izberite Hosting services Webhosting.
- Na seznamu storitev izberite svoj webhosting.
- V levem meniju izberite HTTPS.
- Kliknite gumb Quick Setup.
- Počakajte do 90 minut (30 minut aktivacija, 60 minut uveljavitev sprememb), da certifikat začne delovati.
Quick Setup:
- brezplačno nastavi dodatno storitev HTTPS support on SNI domain (če je še nimate),
- aktivira HTTPS s certifikatom Let’s Encrypt na glavni domeni in tudi na aliasih,
- v certifikat doda glavno domeno webhostinga (ne aliasov) z različico www in brez nje.
Po aktivaciji certifikata v administraciji (običajno v 30 minutah) začne certifikat pravilno delovati v 1 uri.
Če spletno mesto po uspešni nastavitvi certifikata še vedno uporablja nezavarovani protokol HTTP, izvedite dodatne nastavitve na samem spletnem mestu. Nadaljujte z navodilom Webhosting – Nastavitev HTTPS na spletnem mestu.
Ročna nastavitev
Če hitre nastavitve ne morete izvesti ali če morate dodati alias domene in poddomene, drugačne od www, nastavite HTTPS ročno po navodilu Webhosting – Ročna nastavitev HTTPS.
Nastavitev HTTPS na spletnem mestu
Če spletno mesto po uspešni nastavitvi HTTPS v administraciji za stranke še vedno uporablja nezavarovani protokol HTTP, prilagodite njegove nastavitve po navodilu Webhosting – Nastavitev HTTPS na spletnem mestu.
Pogoste težave
Med pogoste težave pri hitri nastavitvi HTTPS spadajo:
- Prohlížeč hlásí nezabezpečené připojení
- Instalátor hlásí nedostupný cíl instalace
- Manjka gumb Quick Setup
- V certifikatu manjkajo aliasi
- Domene www ni mogoče nastaviti
- HTTPS ne deluje
Prohlížeč hlásí nezabezpečené připojení
Težava: Prohlížeč před otevřením webu hlásí „Toto připojení není soukromé“ nebo „nezabezpečeno“, případně web po přepnutí adresy na https přestal fungovat.
Vzrok: Na webhostingu není aktivní HTTPS, a web proto nemá SSL certifikát.
Rešitev: Zapněte HTTPS tlačítkem Rychlé nastavení a vyčkejte až 90 minut. Přepnuli-li jste adresu webu na https, nastavte HTTPS i na samotném webu podle návodu Webhosting – Nastavitev HTTPS na spletnem mestu.
Instalátor hlásí nedostupný cíl instalace
Težava: Instalátor aplikací hlásí, že cíl instalace není dostupný přes protokol HTTP(S) a že nejspíš nepoužíváte výchozí soubor .htaccess.
Vzrok: Na webhostingu není aktivní HTTPS, nebo se v souboru .htaccess neodkazuje na složku www/domains.
Rešitev: Zapněte HTTPS tlačítkem Rychlé nastavení, vyčkejte 60–90 minut a instalaci zopakujte. Hlásí-li instalátor chybu dál, obnovte výchozí soubor .htaccess podle článku Webhosting – Datoteka .htaccess a zkontrolujte obsah FTP podle článku Webhosting – Namestitveni program aplikacij.
Manjka gumb Quick Setup
Težava: Na strani z nastavitvami HTTPS se gumb Quick Setup ne prikaže.
Vzrok: Na webhostingu je verjetno HTTPS že aktiven.
Rešitev: Če morate HTTPS hitro ponastaviti, ga izklopite. Pozor, s tem korakom izgubite vse obstoječe nastavitve HTTPS v administraciji. Gumb Quick Setup se nato prikaže.
V certifikatu manjkajo aliasi
Težava: Hitra nastavitev je v certifikat dodala samo glavno domeno in njeno različico www, aliasov pa ni.
Rešitev: Aliase dodajte ročno po tem navodilu.
Domene www ni mogoče nastaviti
Težava: Při rychlém nastavení nebo pokusu o přidání domény se zobrazuje chybová hláška: Doména www.domena.tld nelze použít pro vygenerování Let’s Encrypt certifikátu.
Vzrok: Doména, nebo konkrétně subdoména www, nesměřuje v DNS na Webhosting.
Rešitev: Zkontrolujte DNS záznamy domény. Nepoužívá-li doména DNS servery WEDOS, nasměrujte ji ručně u poskytovatele DNS. Doménu nebo subdoménu zadávejte při přidání do certifikátu jen jednou (obchod.wds-test.cz, ne obchod.wds-test.cz.wds-test.cz). Všechny domény i subdomény přidávané do certifikátu musejí mít zapise tipa A in AAAA (če obstajajo) usmerjene na Webhosting.
HTTPS ne deluje
Težava: Po izvedeni hitri nastavitvi HTTPS ne deluje.
Vzrok: Čeprav ima nastavitev v imenu besedo hitra, lahko aktivacija in uveljavitev certifikata kljub temu traja do 90 minut. V nastavitvi lahko pride tudi do napak.
Rešitev: Po izvedeni hitri nastavitvi počakajte 60 – 90 minut, da se certifikat uveljavi. Če v administraciji opazite napake ali HTTPS ne deluje pravilno niti po 90 minutah, ga nastavite ročno po navodilu Webhosting – Ročna nastavitev HTTPS. Če spletno mesto še naprej deluje tudi prek protokola HTTP, vsilite HTTPS po navodilu Webhosting – Nastavitev HTTPS na spletnem mestu.
Pogosto zastavljena vprašanja
Kako na webhosting namestim lasten SSL certifikat?
Sledite navodilu Webhosting – Namestitev lastnega SSL certifikata.
Kako nastavim HTTPS na domeni, ki jo preusmerjam?
Za nastavitev HTTPS potrebujete strežnik, na katerega shranite certifikat. Naš strežnik za preusmeritve tega ne omogoča – preusmeritev s HTTPS nastavite samo prek webhostinga po tem navodilu.
Jak dlouho po kliknutí na Rychlé nastavení trvá, než HTTPS začne fungovat?
Nejvýše 90 minut: zhruba 30 minut trvá aktivace certifikátu a až 60 minut propsání změn. Do té doby může prohlížeč hlásit nezabezpečené připojení.
Kolik stojí certifikát Let’s Encrypt na webhostingu?
Nic, certifikát je zdarma. Zdarma je i doplňková služba podpora HTTPS na doméně SNI, kterou Rychlé nastavení zapne.