Jak aktivovat certifikát SSL Let’s Encrypt s ISPConfig?

Procédure

SSL certifikát umožňuje přístup k vašemu webu pomocí adresy začínající https:// a šifruje komunikaci mezi webem a jeho návštěvníky.

ISPConfig může zdarma vygenerovat certifikát Let’s Encrypt pro web, který je již nakonfigurován na vašem VPS. Certifikát bude poté automaticky obnovován, za předpokladu, že doména bude i nadále správně směrovat na server.

Před začátkem

Web musí být již přidán v ISPConfig.

Doména musí také směřovat na IP adresu vašeho VPS. Pokud chcete používat adresu s www, musí i tato adresa směřovat na server.

Aktivace Let’s Encrypt v ISPConfig

1. Přihlaste se do rozhraní ISPConfig.
2. Otevřete nabídku Sites (1).
   
3. V sekci Webové stránky (2) klikněte na příslušnou doménu (3).
4. V nastavení webu zaškrtněte následující možnosti :
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Zkontrolujte, zda pole související s automatickým subdoménovým záznamem odpovídá adrese, kterou chcete používat :
   • zvolte konfiguraci s www, pokud má být váš web dostupný s www i bez něj ;
   • nepřidávejte www, pokud tato adresa není nakonfigurována ve vaší DNS zóně.
6. Klikněte na Uložit.

ISPConfig poté spustí vytvoření certifikátu. Operace může trvat několik minut.

Ověření, že certifikát funguje

Otevřete svůj web v nové kartě pomocí adresy začínající https://, například :

https://vase-domena.cz

Pokud jste nakonfigurovali také adresu s www, otestujte ji samostatně :

https://www.vase-domena.cz

Instalace certifikátu zpřístupní HTTPS, ale nemusí automaticky přesměrovat návštěvníky, kteří stále používají adresu s http://.

Pro automatické vynucení používání HTTPS budete muset nastavit skript (.htaccess) nebo plugin (u CMS), který provede automatické přesměrování.

Časté problémy

Možnost Let’s Encrypt se po uložení odškrtne

To obvykle znamená, že ISPConfig se nepodařilo certifikát vygenerovat.

Zkontrolujte následující :

• doména skutečně směřuje na IP adresu VPS ;
• DNS propagace je dokončena ;
• adresa s www také směřuje na VPS, pokud je v ISPConfig aktivována ;
• žádný starý záznam IPv6 nesměřuje doménu na jiný server.

Po opravě směrování znovu zaškrtněte SSL a Let’s Encrypt SSL a poté uložte.

Web funguje bez www, ale ne s www

Adresa www pravděpodobně nesměřuje na vaše VPS nebo nebyla zahrnuta do konfigurace webu.

Zkontrolujte DNS záznam www a poté ověřte nastavení automatické subdomény v ISPConfig.

V prohlížeči se zobrazí upozornění na certifikát

Ověřte, že přesně navštěvujete tu doménu, pro kterou byl certifikát vytvořen.

Certifikát vygenerovaný pouze pro vase-domena.cz nemusí pokrývat www.vase-domena.cz, a naopak.

Můj web je stále přístupný přes HTTP

Toto chování je normální, pokud nebylo nakonfigurováno žádné přesměrování. Certifikát aktivuje HTTPS, ale automaticky ho nevynucuje.

Nastavte trvalé přesměrování z HTTP na HTTPS, aby všichni návštěvníci byli přesměrováni na zabezpečenou verzi webu.

HTTPS funguje, ale některé zdroje jsou označeny jako nezabezpečené

Váš web pravděpodobně stále načítá obrázky, skripty nebo styly pomocí adres začínajících http://.

Nahraďte tyto adresy jejich verzí s https:// nebo opravte konfiguraci své aplikace.