Jak aktivovat certifikát SSL Let’s Encrypt s ISPConfig ?

Procédure

  

Dotčená služba : VPS server LWS
Dotčený panel : ISPConfig 3
Úroveň : začátečník

SSL certifikát umožňuje přistupovat k vašemu webu pomocí adresy začínající na https:// a šifrovat komunikaci mezi webem a jeho návštěvníky.

ISPConfig může zdarma vygenerovat certifikát Let’s Encrypt pro web již nakonfigurovaný na vašem VPS. Certifikát bude poté automaticky obnovován, pokud bude doména i nadále správně směřovat na server.

Tato nápověda se týká VPS serverů používajících ISPConfig.

Používáte jiné prostředí?

Než začnete

Web již musí být přidán v ISPConfig.

Doménové jméno musí také směřovat na IP adresu vašeho VPS. [PERSON_NAME] s www, i ta musí směřovat na server.

Let’s Encrypt neaktivujte ihned po změně DNS. Počkejte, až se propagace dokončí.

Pokud doména ještě nesměřuje na VPS, ISPConfig nebude moci certifikát vygenerovat.

Aktivace Let’s Encrypt v ISPConfig

  1. Přihlaste se do rozhraní ISPConfig.
  2. Otevřete nabídku Sites (1).
    Jak aktivovat certifikát SSL Let’s Encrypt s ISPConfig ?
  3. V sekci Webové stránky (2) klikněte na příslušné doménové jméno (3).
  4. V nastavení webu zaškrtněte následující možnosti:
    • SSL ;
    • Let’s Encrypt SSL.
      Jak aktivovat certifikát SSL Let’s Encrypt s ISPConfig ?
  5. Zkontrolujte, zda pole související s automatickým subdoménovým názvem odpovídá adrese, kterou chcete používat:
    • zvolte konfiguraci s www, pokud má být váš web dostupný s www i bez něj ;
    • nepřidávejte www, pokud tato adresa není nakonfigurována ve vaší zóně [ADDRESS]>
  6. Klikněte na Uložit.

ISPConfig poté spustí vytvoření certifikátu. Operace může trvat několik minut.

Ověření, že certifikát funguje

Otevřete svůj web v nové kartě pomocí adresy začínající na https://, například:

https://vase-domena.cz

[PERSON_NAME] nakonfigurováno [PERSON_NAME] www, otestujte jej samostatně:

https://www.vase-domena.cz

Certifikát je správně nainstalován, když se web otevře přes HTTPS bez bezpečnostního upozornění v prohlížeči.

Instalace certifikátu zpřístupní HTTPS, ale nepřesměruje [PERSON_NAME] http://.

Pro automatické vynucení používání HTTPS budete muset nastavit skript (.htaccess) nebo plugin (v případě CMS), který provede automatické přesměrování.

Certifikát Let’s Encrypt je automaticky obnovován ISPConfig. Není potřeba žádný ruční zásah, dokud doména zůstává správně nakonfigurovaná a přístupná z VPS.

Časté problémy

Možnost Let’s Encrypt [PERSON_NAME]>

[PERSON_NAME] to obvykle znamená, že ISPConfig se nepodařilo certifikát vygenerovat.

Zkontrolujte následující body:

  • doména skutečně směřuje na IP adresu VPS ;
  • DNS propagace je dokončena ;
  • adresa s www také směřuje na VPS, pokud je v ISPConfig aktivována ;
  • [PERSON_NAME] záznam IPv6 nenasměrovává doménu na jiný server.

Po opravě směrování znovu zaškrtněte SSL a Let’s Encrypt SSL, poté uložte.

Web funguje bez www, ale ne s www

Adresa www pravděpodobně nesměřuje na váš VPS nebo nebyla zahrnuta do konfigurace webu.

Zkontrolujte DNS záznam pro www, [PERSON_NAME] ISPConfig.

V prohlížeči se zobrazí upozornění na certifikát

Ověřte, že přesně navštěvujete doménové jméno, pro které byl certifikát vytvořen.

Certifikát vygenerovaný pouze pro vase-domena.cz nemusí pokrývat www.vase-domena.cz a naopak.

Můj web je stále dostupný přes HTTP

Toto chování je normální, pokud nebylo nakonfigurováno žádné přesměrování. Certifikát aktivuje HTTPS, ale automaticky nevynutí jeho použití.

Nastavte trvalé přesměrování z HTTP na HTTPS, aby všichni návštěvníci byli přesměrováni na zabezpečenou verzi webu.

HTTPS funguje, ale některé zdroje jsou označeny jako nezabezpečené

[PERSON_NAME] web pravděpodobně stále načítá obrázky, skripty nebo styly z adres začínajících na http://.

Tyto adresy nahraďte jejich verzí s https:// nebo opravte konfiguraci aplikace.

Ohodnotit tento článek :

2.9/5 | 10 názor

Tento článek byl pro vás užitečný ?

Article utileAno

Article non utileNe

MerciMerci ! N'hésitez pas à poser des questions sur nos documentations si vous souhaitez plus d'informations et nous aider à les améliorer.


Vous avez noté 0 étoile(s)

Podobné články

2mn čtení

Comment [PERSON_NAME] pod ISPConfig ?

3mn čtení

Diagnostika a oprava chyby 500 na VPS pomocí ISPConfig

13mn čtení

[PERSON_NAME] svůj web na serveru VPS s ISP Config


Questions sur cet article

Položte týmu LWS a jeho komunitě otázku

RGPD : Responsable LWS-Ligne Web Services. Finalité : modération et publication publique de votre question, notification éventuelle d'une réponse. Base légale : consentement (art. 6.1.a RGPD). Conservation des emails : 90 jours après notification, 12 mois maximum sans réponse. Vous pouvez exercer vos droits via notre nos CGV - section RGPD.