SSL certifikáty a HTTPS
SSL certifikát šifruje spojenie medzi prehliadačom návštevníka a vaším webom. CloudWeb pre hosting automaticky vydáva a obnovuje bezplatné certifikáty od Let's Encrypt – zvyčajne nie je potrebné nič nastavovať.
Kde certifikáty nájdete
V paneli otvorte Hostingy → konkrétny hosting → záložku Domény & SSL → podzáložku SSL. Zobrazí sa zoznam certifikátov s doménou, typom, stavom a dátumom platnosti.
Stavy certifikátu
| Stav | Význam |
|---|---|
| Vystavené | Certifikát je platný a používa sa pre HTTPS |
| Čaká sa | Žiadosť o certifikát bola prijatá, vydávanie ešte nezačalo |
| Overuje sa | Let's Encrypt práve overuje, že doména smeruje na tento hosting |
| Zlyhalo | Vydanie certifikátu sa nepodarilo – dôvod je vidno po kliknutí na ikonu chyby pri danom riadku |
| Expirované | Platnosť certifikátu uplynula |
Súhrnná dlaždica SSL certifikátu na prehľadovej záložke hostingu používa pre vystavený certifikát označenie Platný – ide o ten istý stav ako „Vystavené“ v zozname certifikátov, len v skrátenom prehľade.
Vyžiadanie certifikátu
Tlačidlo Požiadať o certifikát otvorí okno s dvomi režimami:
- Domény tohto hostingu – zoznam domén a subdomén hostingu s vyznačením, či už certifikát pokrývajú a či ich DNS smeruje na tento server; zaškrtnete tie, ktoré má certifikát pokryť, prípadne pridáte ďalšie mená ručne. Vydá sa jeden certifikát pre všetky vybrané mená naraz.
- Wildcard (DNS-01) – vydá certifikát pre
*.doména. Vyžaduje, aby doména používala nameservery CloudWebu (pozri DNS záznamy: čo sú a ako fungujú a wildcard subdomény) – inak overenie zlyhá.
Ak k primárnej doméne hostingu ešte neexistuje žiadny certifikát, karta priamo nad zoznamom ponúkne tlačidlo Vydať certifikát teraz, ktoré vydanie spustí bez otvárania formulára.
Obnovenie a opätovné vydanie
Vystavený certifikát (okrem vlastného nahratého) má pri sebe tlačidlo Obnoviť. Certifikát v stave Zlyhalo, Čaká sa alebo Overuje sa má namiesto toho tlačidlo Znovu vydať certifikát.
CloudWeb certifikáty aj bez zásahu automaticky obnovuje – obnovenie sa spustí, keď platnosť certifikátu zostáva menej ako 30 dní.
Po odoslaní žiadosti systém až 2 hodiny priebežne kontroluje, či doména už smeruje na server tohto hostingu – kým sa tak nestane, Let's Encrypt nemôže vlastníctvo domény overiť. Ak sa tak nestane ani po 2 hodinách, pokus sa označí ako neúspešný.
Ak sa vydanie certifikátu dlhodobo nedarí (napríklad doména stále nesmeruje na hosting), automatické opakované pokusy sa po 24 hodinách nepretržitého zlyhávania zastavia – týka sa to len domény, ktorá ešte nemá žiadny platný certifikát; certifikát, ktorý sa len blíži k expirácii, sa naďalej skúša obnoviť podľa bežného plánu. Vydanie môžete kedykoľvek vyvolať ručne tlačidlom Znovu vydať certifikát.
Vlastný certifikát
Tlačidlo Nahrať vlastný umožňuje nahrať vlastný SSL certifikát – zadáte doménu, certifikát a súkromný kľúč vo formáte PEM, voliteľne aj certifikačný reťazec. Vlastný certifikát sa automaticky neobnovuje.
Ak sa certifikát nevydal
Najčastejšou príčinou je, že doména v čase vydávania nesmerovala na server tohto hostingu. Skontrolujte DNS záznam domény (pozri Úprava DNS záznamov v paneli) a vydanie skúste znova tlačidlom Znovu vydať certifikát alebo Vydať certifikát teraz.
Bol tento článok užitočný?
Vaša spätná väzba nám pomáha zlepšovať dokumentáciu