Let's Encrypt

Let's Encrypt je bezplatný certifikát, ktorý si môže nainštalovať každý zákazník cez svoj Control Panel ku svojej doméne ak hostuje na našich serveroch.

Inštalácia Let's Encrypt certifikátu

Prihláste sa do svojho Control Panela, v prípade, ak v Control Paneli máte viac domén, vyberte doménu, ku ktorej chcete certifikát nainštalovať a v sekcii služieb nájdite službu SSL certifikáty.

Po kliknutí na odkaz, ak ste doteraz neinštalovali žiadny certifikát, uvidíte len informáciu, že nemáte aktivovaný žiadny certifikát (platí to aj v prípade platených certifikátov). Kliknite na tlačidlo Pridaj LetsEncrypt certifikát:

 

Na ďalšej stránke uvidíte možnosti, ktoré musíte zadať pre úspešné nainštalovanie certifikátu.

  • Email: máte na výber niekoľko emailových adries, minimálne jedna by mala byť vytvorená, ak nemáte žiadnu z nich, vytvorte si ju a potom vyberte zo zoznamu.
  • Poskytovateľ hostingu: nechajte Exohosting, pre úspešné nainštalovanie LE certifikátu musí byť vybraný náš hosting.
  • URL adresa: ak chcete LE certifikát inštalovať na hlavnú doménu, nechajte v adrese www alebo ho môžete vymazať. Certifikát sa automaticky uplatí na adresu s www aj bez www.
  • Subdomény (SAN): napíšte zoznam subdomén, na ktoré sa certifikát má uplatňovať. Maximálne povolený počet je 20, ak nepoužívate subdomény, ani neplánujete, tak nemusíte zadávať nič. Ich zadaním však nič nepokazíte.

 

Po zadaní všetkých potrebných údajov kliknite na tlačidlo Požiadať o certifikát. Na ilustračnom príklade sme nainštalovali certifikát na subdoménu certifikat. Po odoslaní žiadosti bude požiadavka v stave spracováva sa:

 

Po odoslaní požiadavky treba počkať niekoľko málo desiatok minút (obyčajne do 15-20), po úspešnej inštalácii v Control Paneli uvidíte stav aktivovaný:

 

 

V prípade úspešnej aktivácie po navštívení stránky uvidíte stav, či úspešná inštalácia certifikátu sa prejavuje ako má (na príklade subdomény nazvanej certifikat):

Chrome

Firefox

Po kliknutí na zámky sa dozviete viac informácií o certifikáte, potvrdení správnosti jeho nainštalovania, doby platnosti a pod.

 

Problémy po úspešnej inštalácii

Certifikát môže byť úspešne nainštalovaný, ale na stránke sa to nemusí prejaviť. Najčastejšou príčinou je tzv. zmiešaný obsah. Napr. v Chrome sa v prípade zmiešaného obsahu neobjaví ikona zámku, ale i, po kliknutí naň dostanete informáciu:

V tomto prípade je potrebné, aby ste si vyhľadali v zdrojovom kóde stránky odkazy, či Vám niektorý odkaz neodkazuje v rámci Vášho webu na HTTP (napr. obrázok). Je potrebné, aby všetky odkazy v rámci webu začínali odkazom HTTPS. Súbor potom uložte, nahrajte cez FTP na pôvodné miesto a stránku obnovte. Teraz už by sa mala zobrazovať plne zabezpečená.

TIPPre kontrolu stránky, či sú všetky odkazy na zabezpečenej adrese HTTPS, môžete použiť stránku whynopadlock.com kde zadajte adresu Vašej stránky. Po analýze dostanete zoznam časti kódu, kde sa nachádza nezabezpečený obsah.