SSL certifikáty na multihostingu: Porovnání verzí

Z SvetHostingu.cz
Skočit na navigaci Skočit na vyhledávání
Bez shrnutí editace
(Přesměrování na SSL certifikáty)
 
(Není zobrazeno 22 mezilehlých verzí od stejného uživatele.)
Řádek 1: Řádek 1:
<span id="begin"></span>
#REDIRECT[[SSL certifikáty]]
Ve výchozím stavu se na multihostingu používá pro šifrované spojení webu (protokol HTTPS), náš sdílený serverový SSL certifikát. Můžete tedy využívat šifrovaný protokol HTTPS bez použití vlastního SSL certifikátu s tím omezením, že prohlížeče budou označovat tento certifikát jako nedůvěryhodný, ale spojení zůstane zabezpečeno šifrováním.
__TOC__
V současné době máte 3 možnosti pro přidání vlastního SSL certifikátu pro HTTPS. Buď si můžete nechat vystavit vlastí placený certifikát naším prostřednictvím nebo si můžete dodat certifikát svůj od libovolného vystavitele (včetně self-signed certifikátu) v OpenSSL formátu. Dále také poskytujeme bezplatné certifikáty Let's Encrypt. Všechny popsané typy certifikátů lze aktivovat přes administraci multihostingu.
== SSL certifikáty Let's Encrypt ==
Připravujeme uvedení, sledujte náš [https://www.facebook.com/SvetHostingu.cz FaceBook].
 
[[Soubor:Lessl1.jpg|400x400px|thumb|center|Přidání certifikátu v administraci]]
[[Soubor:Lessl2.jpg|400x400px|thumb|center|Výběr subdomén pro certifikát]]
[[Soubor:Lessl3.jpg|400x400px|thumb|center|Potvrzení přijetí žádosti o certifikát]]
[[Soubor:Lessl4.jpg|400x400px|thumb|center|Potvrzovací e-mail o vystavení certifikátu]]
[[Soubor:Lessl5.jpg|400x400px|thumb|center|Přehled vystavených certifikátů]]
<u>[[#begin|Nahoru]]</u>
 
== Ostatní SSL certifikáty ==
Přihlašte se do [https://svethostingu.cz/admin administrace hostingových služeb]. Vlevo nahoře si pak zvolte multihostingový účet a doménu, pro kterou chcete přidat SSL certifikát. V levém menu pak klikněte na položku ''"SSL"'' a zobrazí se tabulka "''SSL certifikáty''" se dvěma tlačítky. Tlačítko ''"Vložit vlastní certifikát"'' vám umožní vložit váš vlastní certifikát, který jste si sami vygenerovali (self-signed) nebo získali u jiného poskytovatele. Tlačítko ''"Žádost o certifikát"'' vám umožní si zakoupit certifikát naším prostřednictvím. Aktuální cena certifikátu je uvedena v [http://svethostingu.cz/webhosting-programy/#dpl našem ceníku].
 
[[Soubor:Shmcrt01.jpg|400x400px|thumb|center|Přidání certifikátu v administraci]]
 
Při vkládání údajů vlastního certifikátu musíte nejprve specifikovat doménu, pro kterou má být certifikát aktivován. Například tedy ''www.shcertifikaty.cz, shcertifikaty.cz, abc.shcertifikaty.cz'', atd.
 
Nerozlišuje se mezi hodnotou ''"shcertifikaty.cz"'' a ''"www.shcertifikaty.cz"''. Tyto dvě domény mají vždy stejný certifikát. Pro domény, pro které nemáte přidán vlastní certifikát, je nadále možné používat HTTPS přes náš sdílený SSL certifikát.
 
Pro úspěšné vložení certifikátu musíte vložit minimálně hodnotu pro pole ''"Certifikát"'' a ''"Privátní klíč"''. Privátní klíč může být navíc zaheslován, pak je nutné vložit i heslo. Některé certifikáty jsou dále doplněny dalšími certifikáty certifikační autority, někdy se jim také říká řetězec důvěry nebo tzv. "intermediate certificate". Pokud vám váš dodavatel certifikátu dodal i tyto klíče, je nutné je uvést do pole ''"Certifikáty certifikační autority"''. Vložení certifikátu potvrdíte kliknutím na tlačítko ''"Uložit certifikát"''.
 
[[Soubor:Shmcrt02.jpg|400x400px|thumb|center|Vložení údajů certifikátu]]
 
Pokud vložení certifikátu proběhlo úspěšně, vidíte jej v přehledové tabulce ve stavu ''"probíhá aktivace"''. Certifikát by měl být aktivován zhruba během hodiny.
 
[[Soubor:Shmcrt03.jpg|400x400px|thumb|center|Čekání na aktivaci certifikátu]]
 
Jakmile je certifikát aktivován z naší strany, naleznete u něj stav ''"aktivní"''. Vložený aktivní certifikát je dále možné kliknutím na příslušnou volbu buď upravit nebo zrušit. Obdobným postupem pak můžete přidávat certifikáty pro další domény a subdomény.
 
[[Soubor:Shmcrt04.jpg|400x400px|thumb|center|Aktivace certifikátu kompletní]]
 
 
Pokud si chcete vygenerovat vlastní (self-signed) certifikát, můžete tak učinit pomocí OpenSSL knihovny:
<syntaxhighlight lang="bash">
openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl req -x509 -days 365 -key server.key -in server.csr -out server.crt
</syntaxhighlight >
Certifikát má platnost 365 dní. Soukromý klíč (private key) naleznete v souboru "''server.key''", certifikát v souboru "''server.crt''".
 
Tento certifikát je bezplatný, ale jelikož se jedná o tzv. ''"self-signed"'', tedy sám-sebou podepsaný certifikát, budou jej prohlížeče označovat jako nedůvěryhodný. Šifrování je s ním samozřejmě ale plně funkční.
 
On-line generátory self-signed certifikátů nedoporučujeme, jelikož nelze zaručit, že údaje certifikátu používané pro šifrování a dešifrování dat se nedostanou do nepovolaných rukou.
 
<u>[[#begin|Nahoru]]</u>
 
[[Kategorie:Aktivace služeb na multihostingu| s]]
[[Kategorie:Multihosting| s]]

Aktuální verze z 15. 5. 2017, 10:43

Přesměrování na:

Citováno z „https://wiki.svethostingu.cz/index.php?title=SSL_certifikáty_na_multihostingu&oldid=2715“