SSL certifikáty a HTTPS
SSL certifikát šifruje spojení mezi prohlížečem návštěvníka a vaším webem. CloudWeb pro hosting automaticky vydává a obnovuje bezplatné certifikáty od Let's Encrypt – zpravidla není třeba nic nastavovat.
Kde certifikáty najdete
V panelu otevřete Hostingy → konkrétní hosting → záložku Domény & SSL → podzáložku SSL. Zobrazí se seznam certifikátů s doménou, typem, stavem a datem platnosti.
Stavy certifikátu
| Stav | Význam |
|---|---|
| Vystaveno | Certifikát je platný a používá se pro HTTPS |
| Čeká se | Žádost o certifikát byla přijata, vydávání ještě nezačalo |
| Ověřování | Let's Encrypt právě ověřuje, že doména směřuje na tento hosting |
| Neúspěšné | Vydání certifikátu se nezdařilo – důvod je vidět po kliknutí na ikonu chyby u daného řádku |
| Expirováno | Platnost certifikátu vypršela |
Souhrnná dlaždice SSL certifikátu na přehledové záložce hostingu používá pro vystavený certifikát označení Platné – jde o stejný stav jako „Vystaveno“ v seznamu certifikátů, jen ve zkráceném přehledu.
Vyžádání certifikátu
Tlačítko Požádat o certifikát otevře okno se dvěma režimy:
- Domény tohoto hostingu – seznam domén a subdomén hostingu s vyznačením, zda je už certifikát pokrývá a zda jejich DNS směřuje na tento server; zaškrtnete ty, které má certifikát pokrýt, případně přidáte další jména ručně. Vydá se jeden certifikát pro všechna vybraná jména najednou.
- Wildcard (DNS-01) – vydá certifikát pro
*.doména. Vyžaduje, aby doména používala nameservery CloudWebu (viz DNS záznamy: co jsou a jak fungují a wildcard subdomény) – jinak ověření selže.
Pokud k primární doméně hostingu ještě neexistuje žádný certifikát, karta přímo nad seznamem nabídne tlačítko Vydat certifikát nyní, které vydání spustí bez otevírání formuláře.
Obnovení a opětovné vydání
Vystavený certifikát (kromě vlastního nahraného) má u sebe tlačítko Obnovit. Certifikát ve stavu Neúspěšné, Čeká se nebo Ověřování má místo toho tlačítko Znovu vydat certifikát.
CloudWeb certifikáty i bez zásahu automaticky obnovuje – obnovení se spustí, jakmile platnost certifikátu zbývá méně než 30 dní.
Po odeslání žádosti systém až 2 hodiny průběžně kontroluje, zda doména už směřuje na server tohoto hostingu – dokud se tak nestane, Let's Encrypt nemůže vlastnictví domény ověřit. Pokud se tak nestane ani po 2 hodinách, pokus se označí jako neúspěšný.
Pokud se vydání certifikátu dlouhodobě nedaří (například doména stále nesměřuje na hosting), automatické opakované pokusy se po 24 hodinách nepřetržitého selhávání zastaví – týká se to jen domény, která ještě nemá žádný platný certifikát; certifikát, který se pouze blíží expiraci, se dál obnovuje podle běžného plánu. Vydání můžete kdykoli vyvolat ručně tlačítkem Znovu vydat certifikát.
Vlastní certifikát
Tlačítko Nahrát vlastní umožňuje nahrát vlastní SSL certifikát – zadáte doménu, certifikát a soukromý klíč ve formátu PEM, volitelně i certifikační řetězec. Vlastní certifikát se automaticky neobnovuje.
Pokud se certifikát nevydal
Nejčastější příčinou je, že doména v době vydávání nesměřovala na server tohoto hostingu. Zkontrolujte DNS záznam domény (viz Úprava DNS záznamů v panelu) a vydání zkuste znovu tlačítkem Znovu vydat certifikát nebo Vydat certifikát nyní.
Byl tento článek užitečný?
Vaše zpětná vazba nám pomáhá zlepšovat dokumentaci