SSL certifikáty na multihostingu

Ve výchozím stavu se na multihostingu používá pro šifrované spojení webu (protokol HTTPS), náš sdílený serverový SSL certifikát. Můžete tedy využívat šifrovaný protokol HTTPS bez použití vlastního SSL certifikátu s tím omezením, že prohlížeče budou označovat tento certifikát jako nedůvěryhodný, ale spojení zůstane zabezpečeno šifrováním.

V současné době máte 3 možnosti pro přidání vlastního SSL certifikátu pro HTTPS. Buď si můžete nechat vystavit vlastí placený certifikát naším prostřednictvím nebo si můžete dodat certifikát svůj od libovolného vystavitele (včetně self-signed certifikátu) v OpenSSL formátu. Dále také poskytujeme bezplatné certifikáty Let's Encrypt. Všechny popsané typy certifikátů lze aktivovat přes administraci multihostingu.

SSl certifikáty Let's Encrypt

Připravujeme uvedení.

Ostatní SSL certifikáty

Přihlašte se do administrace hostingových služeb. Vlevo nahoře si pak zvolte multihostingový účet a doménu, pro kterou chcete přidat SSL certifikát. V levém menu pak klikněte na položku "SSL" a zobrazí se tabulka "SSL certifikáty" se dvěma tlačítky. Tlačítko "Vložit vlastní certifikát" vám umožní vložit váš vlastní certifikát, který jste si sami vygenerovali (self-signed) nebo zakoupili u jiného poskytovatele. Tlačítko "Žádost o certifikát" vám umožní si zakoupit certifikát naším prostřednictvím. Aktuální cena certifikátu je uvedena v našem ceníku.

Přidání certifikátu v administraci

Při vkládání údajů vlastního certifikátu musíte nejprve specifikovat doménu, pro kterou má být certifikát aktivován. Například tedy www.shcertifikaty.cz, shcertifikaty.cz, abc.shcertifikaty.cz, atd.

Rozlišuje se mezi hodnotou "shcertifikaty.cz" a "www.shcertifikaty.cz", tedy pro tyto dvě domény lze nastavit různé certifikáty a přidání certifikátu pro jednu z nich neznamená aktivaci pro druhou a naopak.

Pokud jednou pro doménu aktivujete SSL certifikát a chcete využívat šifrované HTTPS spojení zabezpečené SSL i na jiných jejích subdoménách, musíte přidat certifikáty i pro tyto subdomény. Náš sdílený serverový certifikát při aktivaci vlastního certifikátu není možné dále používat. Pokud nemáte pro doménu aktivován žádný svůj certifikát, je na všech subdoménách dostupný náš sdílený serverový SSL certifikát pro provoz HTTPS. Nešifrovaný provoz HTTP není omezen žádnou konfigurací SSL certifikátů.

Pro úspěšné vložení certifikátu musíte vložit minimálně hodnotu pro pole "Certifikát" a "Privátní klíč". Privátní klíč může být navíc zaheslován, pak je nutné vložit i heslo. Některé certifikáty jsou dále doplněny dalšími certifikáty certifikační autority, někdy se jim také říká řetězec důvěry nebo tzv. "intermediate certificate". Pokud vám váš dodavatel certifikátu dodal i tyto klíče, je nutné je uvést do pole "Certifikáty certifikační autority". Vložení certifikátu potvrdíte kliknutím na tlačítko "Uložit certifikát".

Vložení údajů certifikátu

Pokud vložení certifikátu proběhlo úspěšně, vidíte jej v přehledové tabulce ve stavu "probíhá aktivace". Certifikát by měl být aktivován zhruba během hodiny.

Čekání na aktivaci certifikátu

Jakmile je certifikát aktivován z naší strany, naleznete u něj stav "aktivní". Vložený aktivní certifikát je dále možné kliknutím na příslušnou volbu buď upravit nebo zrušit. Obdobným postupem pak můžete přidávat certifikáty pro další domény a subdomény.

Aktivace certifikátu kompletní

Pokud si chcete vygenerovat vlastní certifikát, můžete tak učinit pomocí OpenSSL knihovny:
https://www.openssl.org/docs/HOWTO/certificates.txt
Tento certifikát je bezplatný, ale jelikož se jedná o tzv. "self-signed", tedy sám-sebou podepsaný certifikát, budou jej prohlížeče označovat jako nedůvěryhodný.

On-line generátory self-signed certifikátů nedoporučujeme, jelikož nelze zaručit, že údaje certifikátu používané pro šifrování a dešifrování dat se nedostanou do nepovolaných rukou.

Nahoru