Jak nainstalovat certifikát SSL/TLS Let’s Encrypt na Plesk?

Procédure

Tato nápověda vysvětluje, jak zdarma nainstalovat certifikát SSL/TLS Let’s Encrypt na doménu z Plesku.
Po instalaci certifikát umožní zobrazovat váš web přes HTTPS a šifrovat komunikaci mezi prohlížečem návštěvníka a vaším webem.

Certifikát SSL/TLS nezabezpečuje samotný web: neopravuje chyby v kódu, automaticky nechrání CMS jako WordPress nebo PrestaShop a nezaručuje, že vlastník webu je důvěryhodný.

Obnova certifikátu Let’s Encrypt je automatická. Nemusíte jej tedy obnovovat ručně, pokud zůstává doména správně nakonfigurovaná.

Než začnete

Doména musí před požadavkem na certifikát správně směřovat na váš hosting Plesk.

Pokud si přejete nainstalovat wildcard certifikát, tedy certifikát pokrývající i subdomény, musíte mít možnost upravit DNS zónu domény. Pokud DNS zóna není spravována v Plesku nebo u LWS, požadovaný záznam bude nutné přidat u poskytovatele, který DNS domény spravuje.

Přístup k certifikátům SSL/TLS v Plesku

1. Přihlaste se do Plesku.
2. V seznamu svých webů vyberte příslušnou doménu (1).
3. V záložce Přehled (2) najděte sekci Zabezpečení.
4. Klikněte na Certifikáty SSL/TLS(3).

Pokud není nainstalován žádný certifikát, Plesk zobrazí zprávu, že doména ještě není chráněna.

Instalace certifikátu Let’s Encrypt

1. Na stránce Certifikát SSL/TLS Let’s Encrypt pro danou doménu klikněte v bloku Instalovat v části Nainstalovat základní bezplatný certifikát poskytovaný Let’s Encrypt.
   
2. Otevře se okno s možnostmi ochrany certifikátu.
3. Zvolte rozsah certifikátu podle vaší potřeby:

• Zabezpečit název domény : chrání hlavní doménu, například vasedomena.cz.
• Zahrnout subdoménu "www" pro doménu a každý vybraný alias : chrání také www.vasedomena.cz.
• Chránit doménu Wildcard : chrání doménu a její subdomény, například blog.vasedomena.cz, obchod.vasedomena.cz nebo webmail.vasedomena.cz.

4. Klikněte na Získat zdarma.

Ověření instalace pomocí DNS

Plesk vás požádá o ověření TXT DNS záznamu.

Tento krok umožňuje Let’s Encrypt potvrdit, že doménu skutečně ovládáte.

Plesk následně zobrazí informace, které je třeba použít, například:

• Typ záznamu : TXT ;
• Název domény : _acme-challenge.vasedomena.cz ;
• Záznam : dlouhá hodnota poskytnutá Pleskem.

Pokud je vaše DNS zóna spravována v Plesku, zkontrolujte, že požadovaný TXT záznam je skutečně přítomen v Weby a domény > Nastavení DNS.

Pokud je vaše DNS zóna spravována jinde, přidejte TXT záznam u poskytovatele, který DNS domény spravuje.

Po uplynutí čekání se vraťte do Plesku a poté klikněte na Pokračovat.

Aktivace přesměrování HTTP na HTTPS

Instalace certifikátu umožní webu fungovat přes HTTPS, ale nemusí vždy automaticky vynutit, aby návštěvníci používali tuto zabezpečenou adresu.

Pro automatické přesměrování návštěvníků z http:// na https:// :

1. Vraťte se do Weby a domény > Certifikáty SSL/TLS.
   
2. V levém sloupci najděte možnost Přesměrovat z HTTP na HTTPS.
   
3. Aktivujte příslušný přepínač.
4. Poté zkontrolujte, že se váš web otevírá přes HTTPS, když zadáte adresu přes HTTP.

Aktivace HSTS

HSTS je volba, která říká prohlížečům, aby pro vaši doménu po stanovenou dobu vždy používaly HTTPS.

Tato volba posiluje používání HTTPS, ale měla by být aktivována opatrně.

Pro aktivaci HSTS:

1. V Certifikáty SSL/TLS najděte v levém sloupci možnost HSTS.
   
2. Aktivujte přepínač HSTS.
3. Zvolte Max. věk. Hodnota 6 měsíců je obecně doporučována.
4. Zaškrtněte Zahrnout subdomény pouze pokud jsou všechny vaše subdomény skutečně chráněny přes HTTPS.
   
5. Klikněte na Aktivovat HSTS.

Ověření, že certifikát funguje

Po instalaci otevřete svůj web v prohlížeči na následující adrese:

https://vasedomena.cz

Poté zkontrolujte:

• že se web zobrazuje správně;
• že prohlížeč nezobrazuje žádné bezpečnostní varování;
• že Plesk označuje doménu jako Zabezpečeno;
• že https://www.vasedomena.cz funguje, pokud jste zahrnuli www;
• že vaše subdomény fungují přes HTTPS, pokud jste nainstalovali wildcard certifikát.

Pokud jste aktivovali přesměrování HTTP na HTTPS, otestujte také adresu:

http://vasedomena.cz

Prohlížeč se musí automaticky přepnout na:

https://vasedomena.cz

Znovu vygenerovat certifikát

Pokud chcete změnit prvky chráněné certifikátem, například přidat www nebo přejít z klasického certifikátu na wildcard certifikát, musíte certifikát znovu vygenerovat.

K tomu:

1. Vraťte se do Weby a domény > Certifikáty SSL/TLS.
   
2. Klikněte na Znovu vygenerovat certifikát.
   
3. Vyberte nový požadovaný rozsah.
4. Potvrďte požadavek.
5. Pokud Plesk požádá o DNS ověření, přidejte nebo zkontrolujte TXT záznam, počkejte přibližně 10 minut a poté klikněte na Pokračovat.

Časté problémy

Certifikát se nenainstaluje a Plesk zobrazí DNS chybu

Pokud Plesk zobrazí chybu typu DNS problem nebo NXDOMAIN, obvykle to znamená, že Let’s Encrypt nenalezl správné DNS směrování pro vaši doménu.

Zkontrolujte, že:

• doména skutečně směřuje na váš hosting Plesk;
• používané DNS servery jsou správné;
• záznamy A nebo AAAA domény existují;
• DNS propagace je dokončena.

Po opravě spusťte generování certifikátu znovu.

Plesk požaduje TXT záznam, ale certifikát selže

Zkontrolujte, že TXT záznam byl přidán přesně tak, jak uvedl Plesk.

Zejména ověřte:

• název záznamu, často ve tvaru _acme-challenge ;
• hodnotu TXT poskytnutou Pleskem;
• skutečnou DNS zónu používanou vaší doménou.

Poté počkejte přibližně 10 minut, než znovu kliknete na Pokračovat.

Můj web je stále označen jako nezabezpečený

Certifikát může být správně nainstalován, ale prohlížeč může stále zobrazovat varování, pokud web načítá prvky přes HTTP, například obrázky, skripty nebo styly.

V takovém případě zkontrolujte, že interní odkazy na webu používají HTTPS. U CMS jako WordPress nebo PrestaShop může být nutné změnit adresu webu v nastavení nebo opravit smíšený obsah.

Subdoména není chráněna

Certifikát nainstalovaný pouze pro hlavní doménu nechrání automaticky všechny subdomény.

Chcete-li chránit subdoménu, musíte ji buď zahrnout do certifikátu, když to Plesk nabízí, nebo použít wildcard certifikát.

Pokud je certifikát již nainstalován bez tohoto rozsahu, znovu jej vygenerujte se správnými volbami.

Přesměrování HTTPS nefunguje

Zkontrolujte, že je v Certifikáty SSL/TLS skutečně aktivována možnost Přesměrovat z HTTP na HTTPS.

Pokud váš web používá CMS, může také pravidlo přesměrování v souboru .htaccess nebo web.config nebo v rozšíření změnit očekávané chování.