Jak nainstalovat certifikát SSL/TLS Let’s Encrypt na Plesk?

Procédure

Tato nápověda vysvětluje, jak zdarma nainstalovat certifikát SSL/TLS Let’s Encrypt na doménu v Plesku.
Po instalaci certifikát umožní zobrazit váš web přes HTTPS a šifruje komunikaci mezi prohlížečem návštěvníka a vaším webem.

Certifikát SSL/TLS nezajišťuje bezpečnost samotného webu: neopravuje chyby v kódu, automaticky nechrání CMS jako WordPress nebo PrestaShop a nezaručuje, že je vlastník webu důvěryhodný.

Obnova certifikátu Let’s Encrypt je automatická. Proto jej nemusíte ručně obnovovat, dokud je doména správně nakonfigurována.

Než začnete

Doména musí správně směřovat na váš hosting Plesk, než požádáte o certifikát.

Pokud chcete nainstalovat wildcard certifikát, tedy certifikát pokrývající také subdomény, musíte mít možnost upravit DNS zónu domény. Pokud DNS zóna není spravována v Plesku nebo u LWS, požadovaný záznam bude nutné přidat u poskytovatele, který spravuje DNS domény.

Přístup k certifikátům SSL/TLS v Plesku

1. Přihlaste se do Plesku.
2. V seznamu webů vyberte příslušnou doménu (1).
3. V záložce Ovládací panel (2) najděte sekci Zabezpečení.
4. Klikněte na Certifikáty SSL/TLS(3).

Pokud není nainstalován žádný certifikát, Plesk zobrazí zprávu, že doména ještě není chráněna.

Instalace certifikátu Let’s Encrypt

1. Na stránce Certifikát SSL/TLS Let’s Encrypt dané domény klikněte na Instalovat [ADDRESS] Nainstalovat základní bezplatný certifikát poskytovaný Let’s Encrypt.
   
2. Otevře se okno s možnostmi ochrany certifikátu.
3. Zvolte rozsah certifikátu podle [PERSON_NAME]

• Zabezpečit název domény : chrání hlavní doménu, například vasedomena.cz.
• Zahrnout [PERSON_NAME] "www" pro doménu a každý vybraný alias : [PERSON_NAME] www.vasedomena.cz.
• Chránit Wildcard doménu : chrání doménu i její subdomény, například blog.vasedomena.cz, obchod.vasedomena.cz nebo webmail.vasedomena.cz.

4. Klikněte na Získat zdarma.

Ověření instalace přes DNS

Plesk [PERSON_NAME] TXT DNS záznam.

Tento krok umožňuje Let’s Encrypt potvrdit, že jste [PERSON_NAME] domény.

Plesk poté zobrazí informace, které je třeba použít, například:

• Typ záznamu : TXT ;
• Název domény : _acme-challenge.vasedomena.cz ;
• Záznam : dlouhá hodnota poskytnutá Pleskem.

Pokud je vaše DNS zóna spravována v Plesku, zkontrolujte, že požadovaný TXT záznam je skutečně přítomen v Weby & Domény > Nastavení DNS.

Pokud je vaše DNS zóna spravována jinde, [PERSON_NAME] u poskytovatele, který spravuje DNS domény.

Po skončení čekání se vraťte do Plesku a klikněte na Pokračovat.

Aktivace přesměrování z HTTP na HTTPS

Instalace certifikátu umožní webu fungovat přes HTTPS, ale ne vždy automaticky vynutí, aby návštěvníci používali tuto zabezpečenou adresu.

Pro automatické přesměrování návštěvníků z http:// na https:// :

1. Vraťte se do Weby & Domény > Certifikáty SSL/TLS.
   
2. V levém sloupci najděte možnost Přesměrovat z HTTP na HTTPS.
   
3. Aktivujte příslušný přepínač.
4. Poté zkontrolujte, že se váš web opravdu otevírá přes HTTPS, když zadáte adresu v HTTP.

Aktivace HSTS

HSTS je volba, která prohlížečům [PERSON_NAME]>

Tato volba posiluje používání HTTPS, ale musí být aktivována opatrně.

Pro aktivaci HSTS:

1. V Certifikáty SSL/TLS, [PERSON_NAME] HSTS v levém sloupci.
   
2. Aktivujte přepínač HSTS.
3. Zvolte Max. stáří. Hodnota 6 měsíců je obecně doporučována.
4. Zaškrtněte Zahrnout subdomény pouze tehdy, pokud jsou všechny vaše subdomény skutečně chráněny přes HTTPS.
   
5. Klikněte na Aktivovat HSTS.

Ověření, že certifikát funguje

Po instalaci otevřete svůj web v prohlížeči na následující adrese:

https://vasedomena.cz

Poté zkontrolujte:

• že se web zobrazuje správně;
• že prohlížeč nezobrazuje bezpečnostní varování;
• že Plesk označuje doménu jako Zabezpečeno;
• že https://www.vasedomena.cz funguje, pokud jste zahrnuli www;
• že vaše subdomény fungují přes HTTPS, pokud jste nainstalovali wildcard certifikát.

Pokud jste aktivovali přesměrování z HTTP na HTTPS, [PERSON_NAME] :

http://vasedomena.cz

Prohlížeč se musí automaticky přepnout na:

https://vasedomena.cz

Znovu vygenerovat certifikát

Pokud chcete změnit prvky chráněné certifikátem, například přidat www nebo přejít z běžného certifikátu na wildcard certifikát, musíte certifikát znovu vygenerovat.

Postup:

1. Vraťte se do Weby & Domény > Certifikáty SSL/TLS.
   
2. Klikněte na Znovu vygenerovat certifikát.
   
3. Vyberte požadovaný nový rozsah.
4. Potvrďte požadavek.
5. Pokud Plesk požádá o DNS ověření, [PERSON_NAME] zkontrolujte TXT záznam, [PERSON_NAME] 10 minut, [ADDRESS] Pokračovat.

Časté problémy

Certifikát se nenainstaluje a Plesk zobrazuje chybu DNS

Pokud Plesk zobrazí chybu typu DNS problem nebo NXDOMAIN, [PERSON_NAME] Let’s Encrypt nenachází správné DNS směrování pro vaši doménu.

Zkontrolujte, že:

• doména skutečně směřuje na váš hosting Plesk;
• používané DNS servery jsou správné;
• existují záznamy A nebo AAAA domény;
• DNS propagace je dokončena.

Po opravě spusťte generování certifikátu znovu.

Plesk požaduje TXT záznam, ale certifikát selže

Zkontrolujte, že TXT záznam byl přidán přesně podle pokynů Plesku.

Zkontrolujte zejména:

• název záznamu, často ve formě _acme-challenge ;
• TXT hodnotu poskytnutou Pleskem;
• DNS zónu, která je skutečně používána vaší doménou.

Poté vyčkejte přibližně 10 minut, než znovu kliknete na Pokračovat.

Můj web je stále označen jako nezabezpečený

Certifikát může být správně nainstalován, ale prohlížeč může stále zobrazovat varování, pokud web načítá prvky přes HTTP, jako jsou obrázky, skripty nebo styly.

V takovém případě zkontrolujte, že interní odkazy webu skutečně používají HTTPS. U CMS jako WordPress nebo PrestaShop může být nutné změnit adresu webu v nastavení nebo opravit smíšený obsah.

Subdoména není chráněna

Certifikát nainstalovaný pouze pro hlavní doménu automaticky nechrání všechny subdomény.

Pro ochranu [PERSON_NAME] jej musíte buď zahrnout do certifikátu, když to Plesk nabízí, nebo použít wildcard certifikát.

Pokud je certifikát již nainstalován bez [PERSON_NAME], vygenerujte jej znovu se správnými volbami.

Přesměrování HTTPS nefunguje

Zkontrolujte, že je možnost Přesměrovat z HTTP na HTTPS skutečně aktivována v Certifikáty SSL/TLS.

Pokud váš web používá CMS, může také pravidlo přesměrování v souboru .htaccess nebo web.config nebo v rozšíření změnit očekávané chování.