Jak funguje SSL certifikát Let's Encrypt u Datahostu?
Certifikát zdarma se vystaví po nasměrování domény na náš server a obnovuje se automaticky každých 90 dní.
3 minuty čtení 4 kroky
Obsah návodu
Ke každému webhostingu poskytujeme SSL certifikát Let's Encrypt zdarma. Díky němu běží váš web na zabezpečeném protokolu HTTPS, návštěvníci vidí v prohlížeči ikonu zámku a vyhledávače web hodnotí lépe. Certifikát se stará sám o sebe, stačí splnit jednu podmínku: doména musí směřovat na náš server.
Jak se certifikát vystaví
- Nasměrujte doménu na naše servery, nejlépe na naše DNS servery podle návodu Jak nasměrovat doménu na DNS servery Datahostu?. Pokud si DNS spravujete jinde, musí A záznam domény i www směřovat na IP adresu vašeho webhostingu.
- Počkejte, až se změna DNS rozšíří (obvykle několik hodin, viz Co je TTL a proč se změna DNS projeví až za několik hodin?).
- Napište na podpora@datahost.cz, že je doména nasměrována. Provedeme krátký reload webového serveru a certifikát se vygeneruje automaticky. Postup je popsán také v návodu Jak získat certifikát pro stránky a HTTPS?.
- Vynuťte HTTPS na celém webu podle návodu Jak vynutit HTTPS a přesměrování z www na bez www pomocí .htaccess, u WordPressu navíc zkontrolujte adresu webu v nastavení.
Automatická obnova
Certifikát Let's Encrypt platí 90 dní. Obnovujeme jej automaticky, o nic se nemusíte starat. Podmínkou je, že doména i všechny subdomény zahrnuté v certifikátu stále směřují na náš server. Platnost si můžete kdykoli ověřit podle návodu Jak ověřit platnost a expiraci certifikátu?.
Subdomény
Certifikát pokrývá doménu s www i bez www a také subdomény, které máte nastavené u webhostingu a které směřují na náš server. Jak subdoménu přidat, popisuje Jak přidám subdoménu pro webhosting?. Po přidání nové subdomény je potřeba certifikát rozšířit, napište proto podpoře. Zástupný (wildcard) certifikát pro všechny subdomény najednou nevystavujeme.
Vlastní placený certifikát
Nahrání vlastního certifikátu od jiné certifikační autority (například s rozšířeným ověřením organizace) zatím nepodporujeme. Pro běžný web i e-shop je certifikát Let's Encrypt plnohodnotný: šifrování je stejné jako u placených certifikátů.
Co se stane, když doména přestane směřovat na naše servery
Pokud doménu nebo některou subdoménu přesměrujete jinam, certifikát se při dalším termínu neobnoví. Po uplynutí 90 dní od posledního vystavení začne prohlížeč hlásit, že certifikát vypršel. Než doménu přesměrujete zpět nebo subdoménu zrušíte, dejte nám vědět, abychom konfiguraci certifikátu upravili.
Nejčastější chyby
- Prohlížeč hlásí nezabezpečený web, ale certifikát je platný – na stránce jsou prvky načítané přes http://, viz Proč prohlížeč hlásí „nezabezpečený web“, i když máte certifikát?.
- Chyba certifikátu jen u www nebo jen u subdomény – daná varianta nesměřuje na náš server nebo není v certifikátu zahrnuta. Zkontrolujte DNS a napište podpoře.
- Certifikát se nevystavil – doména ještě nesměřuje na náš server nebo se změna DNS nerozšířila. Ověřte podle Jak zjistím, kde má doména DNS záznamy?.