Aktivace a obnovení SSL certifikátu a řešení problémů

Díky SSL certifikátu je Váš web dostupný přes https, se zámkem v adresním řádku. U WebOké získáte zdarma certifikát Let's Encrypt, který se automaticky obnovuje. Níže se dočtete, jak jej zapnout, jak je to se subdoménami a co dělat, když certifikát vypršel nebo Váš web přesto zobrazuje „nezabezpečeno“.

Nové domény obvykle dostanou certifikát automaticky, a to během několika hodin poté, co doména začne směřovat na náš server. Nevidíte zámek? Pak jej zapněte sami v DirectAdminu.

Jak zapnout certifikát

1. Přihlaste se do DirectAdminu: v Můj WebOké přejděte do Moje produkty a u svého hostingového balíčku klikněte na DirectAdmin.
2. V části Správa účtu klikněte na SSL/TLS certifikáty. Máte-li více domén, vyberte doménu vpravo nahoře.
3. Na kartě Správa certifikátů uvidíte, zda již certifikát existuje. Je zde uvedeno, že je systém ACME vypnutý? Pak přejděte na kartu Nastavení ACME.
4. Zapněte Povolit ACME, ostatní nastavení ponechte beze změny a dole klikněte na Uložit změny.
5. Vraťte se do Správa certifikátů a u Automatické vydání certifikátu klikněte na Požádat nyní. Potvrďte dotaz.

Žádost probíhá na pozadí a obvykle trvá několik minut. Poté najdete certifikát v Seznamu certifikátů. Platí pro Vaši doménu, www a také mail, ftp, pop a smtp, a DirectAdmin jej automaticky obnovuje. Pokud na Požádat nyní nekliknete, DirectAdmin to provede sám do 24 hodin.

Certifikát pro subdoménu

Subdoména, například shop.vasedomena.nl, automaticky dostane vlastní místo v certifikátu. Nemusíte pro ni nic objednávat zvlášť.

• Vytvořte subdoménu ve Správa subdomén a zajistěte, aby v DNS směřovala na náš server.
• DirectAdmin o certifikát požádá při příštím automatickém kole, do 24 hodin. Nechcete-li čekat, klikněte v SSL/TLS certifikáty na Požádat nyní.
• Vidíte na subdoméně certifikát vystavený na název serveru (například linux2023.webawere.nl) nebo hlášení, že název nesouhlasí? Pak subdoména ještě nemá vlastní certifikát. Zkontrolujte DNS a požádejte o certifikát znovu.
• Wildcard certifikát (*.vasedomena.nl) je možný jen tehdy, když je DNS Vaší domény u WebOké (ns1.webawere.nl a ns2.webawere.nl). Máte-li DNS jinde, například u Cloudflare, vypněte v Nastavení ACME přepínač Upřednostňovat wildcard certifikáty. Dostanete pak certifikát s jednotlivými názvy, který funguje stejně dobře.

Více se dočtete v článku Certifikát pro www, subdomény a wildcard. Pokud samotná subdoména ještě nefunguje, přečtěte si Vytvoření subdomény a co dělat, když nefunguje.

Žádost se nedaří?

Je zobrazen seznam v části Neúspěšné kontroly HTTP? Pak Let's Encrypt nemůže tyto názvy ověřit. Nejčastěji doména (zatím) nesměřuje na náš server, například protože ještě probíhá převod nebo je DNS jinde. Po změně DNS může trvat několik hodin, než lze o certifikát požádat. Pomocí nástroje Stav domény rychle zjistíte, zda Vaše doména směřuje k nám.

Je v seznamu pouze mail, ftp, pop nebo smtp a máte e-mail jinde? Pak to není problém: Váš web certifikát normálně dostane.

Certifikát vypršel nebo se neobnovil?

DirectAdmin certifikát obnovuje automaticky, ale Let's Encrypt k tomu musí pokaždé znovu ověřit Vaši doménu. Pokud certifikát vypršel, tato kontrola selhala. Projděte následující body:

1. Směřuje Vaše doména stále k nám? Zkontrolujte záznam A a také záznam AAAA (IPv6). Pokud jeden z nich směřuje na jiný server, kontrola selže. Viz Web nebo e-mail nefunguje po převodu nebo změně DNS: zkontrolujte svou doménu.
2. Používáte proxy Cloudflare? Je-li oranžový obláček zapnutý, dočasně jej vypněte (šedý obláček), dokud nebude certifikát vydán.
3. Máte v DNS záznam CAA? Pak v něm musí být uvedeno letsencrypt.org. Doplňte jej, nebo záznam CAA odstraňte.
4. Blokuje Váš web kontrolu? Let's Encrypt stahuje soubor ze složky /.well-known/acme-challenge/. Vlastní pravidlo v .htaccess, bezpečnostní plugin nebo složka chráněná heslem to mohou znemožnit. Takové pravidlo dočasně odstraňte nebo vytvořte výjimku pro .well-known.
5. Nahráli jste někdy vlastní certifikát? Pokud vypršel nebo neodpovídá názvu, odstraňte jej v Seznamu certifikátů. DirectAdmin pak může znovu požádat o bezplatný certifikát.
6. Požádejte o certifikát znovu tlačítkem Požádat nyní, jakmile odstraníte příčinu.

Přehled všech hlášení a řešení najdete v článku Let's Encrypt nefunguje: příčiny a řešení. Pokud v prohlížeči vidíte hlášení jako ERR_SSL nebo NET::ERR_CERT, přečtěte si ERR_SSL a další chyby certifikátu v prohlížeči.

Certifikát je aktivní, a přesto „nezabezpečeno“?

Váš certifikát funguje, ale prohlížeč nezobrazuje zámek nebo hlásí „nezabezpečeno“? Pak jde obvykle o jednu z těchto příčin:

• Mixed content: Vaše stránka stále načítá obrázky, písma nebo skripty přes http://. Stiskněte v prohlížeči F12 a otevřete kartu Konzole. Najdete tam hlášení Mixed Content s adresou každé části, která se stále načítá přes http. Nahraďte tyto adresy za https://.
• Název není v certifikátu: otevíráte například www, doménový alias nebo přesměrovanou doménu, která certifikát nemá. Klikněte na ikonu vlevo od adresy a zjistěte, pro jaký název je certifikát vydán. Zajistěte, aby tento název směřoval k nám, a požádejte o certifikát znovu.
• Otevíráte web přes http: přesměrujte návštěvníky automaticky na https. Přečtěte si Povinné přesměrování návštěvníků na https.

Jak vyřešit mixed content ve WordPressu a na jiných webech, se dočtete v článku Žádný zámek nebo „nezabezpečeno“: řešení mixed content.

Nevíte si rady?

Požádejte AI asistenta v Můj WebOké o kontrolu Vašeho certifikátu, nebo vytvořte ticket. Uveďte název své domény a to, co vidíte u Neúspěšné kontroly HTTP.

Podrobný návod se snímky obrazovky: Žádost o bezplatný certifikát Let's Encrypt v příručce k DirectAdminu.

Máte VPS? Pak projděte bezplatný kurz VPS a správa linuxového serveru, lekce 7.3 https s Let's Encrypt.