Jak ověřit a aktivovat certifikát SSL Let’s Encrypt na LWS?

SSL certifikát umožňuje zobrazit váš web s adresou začínající na https://. [PERSON_NAME] web, například když je odeslán formulář nebo provedena platba.

Je důležité pochopit, že SSL certifikát sám o sobě web nezabezpečuje : neopravuje chyby přítomné v kódu, nebrání napadení zranitelného webu a nezaručuje, že je vlastník webu skutečně oprávněný. Podvodný web může také používat platný SSL certifikát.

Na hostinzích LWS Panel je bezplatný certifikát Let’s Encrypt obvykle aktivován automaticky. Tento návod vysvětluje, jak zkontrolovat jeho stav, jak jej v případě potřeby znovu spustit a co ověřit, pokud HTTPS ještě nefunguje.

Než začnete

Certifikát SSL Let’s Encrypt může fungovat pouze tehdy, pokud doména správně míří na příslušný hosting.

Než SSL znovu spustíte, zkontrolujte následující body, pokud váš web ještě není dostupný přes HTTPS:

• doménové jméno musí směřovat na IP adresu vašeho hostingu LWS;
• adresa www.vase-domena.cz musí směřovat na stejný hosting, pokud chcete zabezpečit i www;
• pokud je ve vaší DNS zóně přítomen záznam IPv6, musí směřovat na správnou IPv6 adresu hostingu;
• pokud vaše DNS zóna není spravována u LWS, opravy je nutné provést u poskytovatele, který spravuje vaše DNS.

Zkontrolujte, zda je SSL certifikát již aktivní

Před jakoukoli změnou otestujte svůj web v prohlížeči:

1. Otevřete nové okno prohlížeče.
2. Zadejte adresu svého webu s https://, například:
   https://vase-domena.cz

3. Vyzkoušejte také adresu s www, pokud ji používáte:
   https://www.vase-domena.cz

Pokud se web zobrazuje správně přes HTTPS, certifikát již funguje. Poté můžete aktivovat automatické přesměrování na HTTPS, pokud chcete, aby všichni návštěvníci byli směrováni na zabezpečenou verzi webu.

Aktivace nebo znovuspuštění SSL certifikátu z LWS Panelu

Pokud certifikát není aktivní, můžete jeho stav zkontrolovat ve svém zákaznickém prostoru LWS.

1. Přihlaste se do svého zákaznického prostoru LWS.
2. Klikněte na Spravovat vedle příslušné domény nebo hostingu.
3. V části Správa domény u doménových tarifů nebo Zabezpečení u ostatních hostingů klikněte na SSL.
   
4. Na první řádce [PERSON_NAME] SSL služba (1) vyberte Aktivovat.
   
5. Poté klikněte na tlačítko Potvrdit.

Ověřte, že vše funguje

Jakmile je certifikát aktivován nebo znovu spuštěn a po přibližně patnácti minutách čekání na propagaci konfigurace znovu zkontrolujte:

• https://vase-domena.cz
• https://www.vase-domena.cz, pokud používáte www

Web se musí otevřít bez bezpečnostního varování.

Pokud HTTPS funguje pouze bez www nebo pouze s www, problém často spočívá v odlišném DNS směrování mezi hlavní doménou a záznamem www.

Po aktivaci certifikátu

SSL certifikát umožňuje webu být dostupný přes HTTPS, ale ne vždy automaticky nutí návštěvníky používat tuto zabezpečenou verzi.

Pro dokončení konfigurace můžete následně:

• aktivovat automatické přesměrování z http:// na https:// ;
• aktivovat HSTS pokud chcete posílit používání HTTPS;
• opravit případný smíšený obsah, pokud se některé obrázky nebo zdroje stále načítají přes HTTP.

Časté problémy

Můj web je stále označen jako „Nezabezpečeno“

Nejprve zkontrolujte [PERSON_NAME] web s https://, a ne s http://.

Pokud web funguje přes HTTPS, ale návštěvníci stále přicházejí na nezabezpečenou verzi, aktivujte automatické přesměrování na HTTPS.

Pokud prohlížeč zobrazuje varování certifikátu, zkontrolujte DNS směrování domény, www a IPv6.

SSL certifikát se neaktivuje

Nejčastějším případem je chybné směrování domény. Zkontrolujte, zda doména skutečně směřuje na IP adresu vašeho hostingu LWS.

Pokud vaše doména používá externí DNS zónu, oprava musí být provedena u služby, která aktuálně spravuje DNS domény.

HTTPS funguje bez www, ale ne s www

Záznam www pravděpodobně nesměřuje na stejný hosting jako hlavní doména.

V DNS zóně domény zkontrolujte, zda www směřuje na příslušný hosting LWS. Po opravě vyčkejte na propagaci DNS a poté znovu otestujte adresu přes HTTPS.

Doména směřuje správně, ale SSL stále nefunguje

Pokud jste právě změnili DNS zónu, počkejte na dokončení propagace. Certifikát lze správně vygenerovat pouze tehdy, když doména skutečně směřuje na hosting LWS.

Poté se můžete vrátit do sekce SSL v LWS Panelu a znovu spustit aktivaci certifikátu.

Chci nainstalovat placený SSL certifikát

Instalace placeného certifikátu již na LWS Panelu není nabízena.

Chcete-li použít vlastní placený SSL certifikát, musíte použít hosting cPanel nebo VPS a poté postupovat podle postupu odpovídajícího tomuto prostředí.