Související služba : sdílený webhosting LWS Linux
Související panel : LWS Panel
Úroveň : začátečník
Certifikát SSL umožňuje zobrazit váš web s adresou začínající https://. Šifruje výměnu dat mezi prohlížečem vašich návštěvníků a vaším webem, například když je odeslán formulář nebo je provedena platba.
Je důležité si uvědomit, že certifikát SSL nezajišťuje samotný web : neopravuje chyby přítomné v kódu, nebrání napadení zranitelného webu a nezaručuje, že je vlastník webu legitimní. Podvodný web může také používat platný certifikát SSL.
Na hostinzích LWS Panel je bezplatný certifikát SSL Let’s Encrypt obvykle aktivován automaticky. Tento návod vám vysvětlí, jak zkontrolovat jeho stav, jak jej v případě potřeby znovu spustit a co zkontrolovat, pokud HTTPS ještě nefunguje.
Zámek nebo adresa začínající https:// označuje, že komunikace s webem je šifrovaná. To nezaručuje, že je web důvěryhodný, ani že jeho vlastník je tím, za koho se vydává.
Pokud spravujete web, udržujte své aplikace, šablony, rozšíření a hesla aktuální, abyste omezili bezpečnostní zranitelnosti.
Pokud navštěvujete web nebo e-shop, buďte obezřetní: před odesláním citlivých informací si ověřte právní údaje, zápis společnosti, kontaktní údaje, oficiální adresu webu a jeho reputaci z externích zdrojů.
Tento návod se týká hostingů spravovaných přes LWS Panel.
Používáte jiné prostředí?
Než začnete
Certifikát SSL Let’s Encrypt může fungovat pouze tehdy, pokud doména správně ukazuje na daný hosting.
Před opětovným spuštěním SSL zkontrolujte následující body, pokud váš web ještě není dostupný přes HTTPS:
- doménové jméno musí ukazovat na IP adresu vašeho hostingu LWS;
- adresa
www.votredomaine.fr musí ukazovat na stejný hosting, pokud chcete zabezpečit i www;
- pokud je ve vaší DNS zóně přítomen záznam IPv6, musí ukazovat na správnou IPv6 adresu hostingu;
- pokud vaše DNS zóna není spravována u LWS, opravy je třeba provést u poskytovatele, který DNS spravuje.
Pokud doména, www nebo IPv6 ukazuje na jiný hosting, certifikát SSL se nemusí aktivovat nebo může fungovat jen na části webu.
Zkontrolovat, zda je certifikát SSL již aktivní
Před jakoukoli změnou otestujte svůj web v prohlížeči:
- Otevřete nové okno prohlížeče.
- Zadejte adresu svého webu s
https://, například:
https://votredomaine.fr
- Otestujte také adresu s
www, pokud ji používáte:
https://www.votredomaine.fr
Certifikát SSL je aktivní, když se váš web otevře přes https:// bez bezpečnostního varování v prohlížeči.
Pokud se web zobrazuje správně přes HTTPS, je certifikát již funkční. Poté můžete aktivovat automatické přesměrování na HTTPS, pokud chcete, aby byli všichni návštěvníci směrováni na zabezpečenou verzi webu.
Aktivovat nebo znovu spustit certifikát SSL z LWS Panelu
Pokud certifikát není aktivní, můžete zkontrolovat jeho stav ve svém zákaznickém účtu LWS.
- Přihlaste se do svého zákaznického účtu LWS.
- Klikněte na Spravovat vedle příslušné domény nebo hostingu.
- V sekci Správa domény u doménových tarifů nebo Zabezpečení u ostatních hostingů klikněte na SSL.
- Na první řádce označené SSL služba (1) vyberte Aktivovat.
- Poté klikněte na tlačítko Potvrdit.
Aktivace certifikátu nemusí být okamžitá. Po změně DNS nebo opětovném spuštění SSL může být nutná doba propagace, než HTTPS začne správně fungovat.
Zkontrolovat, že vše funguje
Jakmile je certifikát aktivován nebo znovu spuštěn a po zhruba patnácti minutách, kdy se konfigurace rozšíří, zkontrolujte znovu:
https://votredomaine.frhttps://www.votredomaine.fr, pokud používáte www
Web se musí otevřít bez bezpečnostního varování.
Pokud HTTPS funguje pouze bez www, nebo pouze s www, problém často pochází z odlišného DNS směrování mezi hlavní doménou a záznamem www.
Po aktivaci certifikátu
Certifikát SSL umožňuje, aby byl web dostupný přes HTTPS, ale ne vždy automaticky nutí návštěvníky používat tuto zabezpečenou verzi.
Pro dokončení konfigurace můžete poté:
Na LWS Panelu již instalace placeného certifikátu SSL není nabízena. Pokud potřebujete nainstalovat vlastní placený certifikát, musíte mít hosting cPanel nebo VPS.
Časté problémy
Můj web se stále zobrazuje jako „Nezabezpečený“
Nejprve zkontrolujte, že web opravdu otevíráte s https:// a ne s http://.
Pokud web funguje přes HTTPS, ale návštěvníci stále přicházejí na nezabezpečenou verzi, aktivujte automatické přesměrování na HTTPS.
Pokud prohlížeč zobrazí varování o certifikátu, zkontrolujte DNS směrování domény, www a IPv6.
Certifikát SSL se neaktivuje
Nejčastější příčinou je nesprávné směrování domény. Zkontrolujte, že doména skutečně ukazuje na IP adresu vašeho hostingu LWS.
Pokud vaše doména používá externí DNS zónu, opravu je nutné provést u služby, která aktuálně spravuje DNS domény.
HTTPS funguje bez www, ale ne s www
Záznam www pravděpodobně neukazuje na stejný hosting jako hlavní doména.
V DNS zóně domény zkontrolujte, že www ukazuje na příslušný hosting LWS. Po opravě vyčkejte na propagaci DNS a poté znovu otestujte adresu přes HTTPS.
Doména ukazuje správně, ale SSL stále nefunguje
Pokud jste právě změnili DNS zónu, počkejte na dokončení propagace. Certifikát lze správně vygenerovat pouze tehdy, když doména skutečně ukazuje na hosting LWS.
Poté se můžete vrátit do sekce SSL v LWS Panelu a znovu spustit aktivaci certifikátu.
Chci nainstalovat placený certifikát SSL
Instalace placeného certifikátu již na LWS Panelu není nabízena.
Chcete-li používat vlastní placený certifikát SSL, musíte použít hosting cPanel nebo VPS a poté postupovat podle pokynů odpovídajících tomuto prostředí.
Ano
Ne
O společnosti 