SSL certifikáty na multihostingu: Porovnání verzí

Z SvetHostingu.cz
Skočit na navigaci Skočit na vyhledávání
Bez shrnutí editace
(Přesměrování na SSL certifikáty)
 
Řádek 1: Řádek 1:
<span id="begin"></span>
#REDIRECT[[SSL certifikáty]]
Ve výchozím stavu se na multihostingu používá pro šifrované spojení webu (protokol HTTPS) náš sdílený serverový SSL certifikát. Můžete tedy využívat šifrovaný protokol HTTPS bez použití vlastního SSL certifikátu s tím omezením, že prohlížeče budou označovat tento certifikát jako nedůvěryhodný (protože je vystaven pro naši firemní doménu), ale spojení zůstane zabezpečeno šifrováním.
 
Pokud se rozhodnete pro použití vlastních SSL certifikátů pro HTTPS, máte u nás v současné době celkem 3 možnosti. Buď si můžete nechat vystavit vlastí placený certifikát naším prostřednictvím nebo si můžete dodat certifikát svůj od libovolného vystavitele (včetně self-signed certifikátu) v OpenSSL formátu. Dále také poskytujeme bezplatné certifikáty Let's Encrypt (LE). Všechny popsané typy certifikátů lze aktivovat přes administraci multihostingu.
 
__TOC__
== SSL certifikáty Let's Encrypt ==
Přihlašte se do [https://svethostingu.cz/admin administrace hostingových služeb]. Vlevo nahoře si pak zvolte multihostingový účet a doménu, pro kterou chcete přidat SSL certifikát. V levém menu pak klikněte na položku ''"SSL"'' a zobrazí se tabulka "''SSL certifikáty ZDARMA od Let's Encrypt''". Klikněte pod tabulkou na tlačítko "''Žádost o certifikát''".
 
[[Soubor:Lessl1.jpg|400x400px|thumb|center|Přidání certifikátu v administraci]]
 
Nyní vyplňte subdomény, pro které má být certifikát na vybrané doméně nastaven. Tlačítkem "''Přidat doménu''" můžete v rámci jednoho certifikátu přidat více subdomén. Wildcard certifikát, tedy certifikát platný pro všechny subdomény na dané doméně (''*.svetostingu.cz''), není možné přes Let's Encrypt použít.
 
Nerozlišuje se mezi hodnotou "''svethostingu.cz''" a "''www.svethostingu.cz''". Tyto dvě domény mají vždy stejný certifikát, tedy stačí vyplnit pouze jednu z nich. Pro subdomény, pro které nemáte přidán vlastní certifikát, je nadále možné používat HTTPS přes náš sdílený SSL certifikát.
 
Tlačítkem "''Uložit žádost''" pak potvrdíte požadavek na vystavení certifikátu pro zvolené subdomény.
 
[[Soubor:Lessl2.jpg|400x400px|thumb|center|Výběr subdomén pro certifikát]]
 
Přijetí žádosti je potvrzeno zeleným textem a jako stav se v tabulce s přehledem certifikátů objeví hodnota "''čeká na vystavení certifikátu''". Vystavení je většinou provedeno během několika minut.
 
[[Soubor:Lessl3.jpg|400x400px|thumb|center|Potvrzení přijetí žádosti o certifikát]]
 
Jakmile je certifikát vystaven a aktivován, dorazí vám na registrační e-mail u multihostingu zpráva.
 
[[Soubor:Lessl4.jpg|400x400px|thumb|center|Potvrzovací e-mail o vystavení certifikátu]]
 
Po aktivaci je jako stav v tabulce s přehledem certifikátů uvedena hodnota "''aktivní''".
 
[[Soubor:Lessl5.jpg|400x400px|thumb|center|Přehled vystavených certifikátů]]
<u>[[#begin|Nahoru]]</u>
 
== Ostatní SSL certifikáty ==
Přihlašte se do [https://svethostingu.cz/admin administrace hostingových služeb]. Vlevo nahoře si pak zvolte multihostingový účet a doménu, pro kterou chcete přidat SSL certifikát. V levém menu pak klikněte na položku ''"SSL"'' a zobrazí se tabulka "''SSL certifikáty''" se dvěma tlačítky. Tlačítko ''"Vložit vlastní certifikát"'' vám umožní vložit váš vlastní certifikát, který jste si sami vygenerovali (self-signed) nebo získali u jiného vystavitele. Tlačítko ''"Žádost o certifikát"'' vám umožní si zakoupit certifikát naším prostřednictvím. Aktuální cena certifikátu je uvedena v [https://svethostingu.cz/doplnkove-sluzby/ našem ceníku]. Pro certifikáty na multihostingu není třeba vyhrazená IP adresa.
 
[[Soubor:Shmcrt01.jpg|400x400px|thumb|center|Přidání certifikátu v administraci]]
 
Při vkládání údajů vlastního certifikátu musíte nejprve specifikovat doménu, pro kterou má být certifikát aktivován. Například tedy ''www.shcertifikaty.cz, shcertifikaty.cz, abc.shcertifikaty.cz'', atd.
 
Nerozlišuje se mezi hodnotou ''"shcertifikaty.cz"'' a ''"www.shcertifikaty.cz"''. Tyto dvě domény mají vždy stejný certifikát, tedy stačí vyplnit jen jednu z nich. Pro subdomény, pro které nemáte přidán vlastní certifikát, je nadále možné používat HTTPS přes náš sdílený SSL certifikát.
 
Pro úspěšné vložení certifikátu musíte vložit minimálně hodnotu pro pole ''"Certifikát"'' a ''"Privátní klíč"''. Privátní klíč může být navíc zaheslován, pak je nutné vložit i heslo. Některé certifikáty jsou dále doplněny dalšími certifikáty certifikační autority, někdy se jim také říká řetězec důvěry nebo tzv. "intermediate certificate". Pokud vám váš dodavatel certifikátu dodal i tyto certifikáty, je nutné je uvést do pole ''"Certifikáty certifikační autority"''. Vložení certifikátu potvrdíte kliknutím na tlačítko ''"Uložit certifikát"''.
 
[[Soubor:Shmcrt02.jpg|400x400px|thumb|center|Vložení údajů certifikátu]]
 
Pokud vložení certifikátu proběhlo úspěšně, vidíte jej v přehledové tabulce ve stavu ''"probíhá aktivace"''. Certifikát by měl být aktivován zhruba během hodiny.
 
[[Soubor:Shmcrt03.jpg|400x400px|thumb|center|Čekání na aktivaci certifikátu]]
 
Jakmile je certifikát aktivován z naší strany, naleznete u něj stav ''"aktivní"''. Vložený aktivní certifikát je dále možné kliknutím na příslušnou volbu buď upravit nebo zrušit. Obdobným postupem pak můžete přidávat certifikáty pro další domény a subdomény.
 
[[Soubor:Shmcrt04.jpg|400x400px|thumb|center|Aktivace certifikátu kompletní]]
 
 
Pokud si chcete vygenerovat vlastní (self-signed) certifikát, můžete tak učinit pomocí OpenSSL knihovny:
<syntaxhighlight lang="bash">
openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl req -x509 -days 365 -key server.key -in server.csr -out server.crt
</syntaxhighlight >
Certifikát má platnost 365 dní. Soukromý klíč (private key) naleznete v souboru "''server.key''", certifikát v souboru "''server.crt''".
 
Tento certifikát je bezplatný, ale jelikož se jedná o tzv. ''"self-signed"'', tedy sám-sebou podepsaný certifikát, budou jej prohlížeče označovat jako nedůvěryhodný. Šifrování je s ním samozřejmě ale plně funkční.
 
On-line generátory self-signed certifikátů nedoporučujeme, jelikož nelze zaručit, že údaje certifikátu používané pro šifrování a dešifrování dat se nedostanou do nepovolaných rukou.
 
<u>[[#begin|Nahoru]]</u>
 
[[Kategorie:Aktivace služeb na multihostingu| s]]
[[Kategorie:Multihosting| s]]

Aktuální verze z 15. 5. 2017, 10:43

Přesměrování na:

Citováno z „https://wiki.svethostingu.cz/index.php?title=SSL_certifikáty_na_multihostingu&oldid=2715“