Aktivace, obnova a řešení problémů s SSL certifikátem

Díky SSL certifikátu je Váš web dostupný přes https, se zámečkem v adresním řádku. U WebOké získáte zdarma certifikát Let's Encrypt, který se automaticky obnovuje. Níže se dozvíte, jak jej zapnout, jak je to se subdoménami a co dělat, pokud platnost certifikátu vypršela nebo Váš web přesto zobrazuje "nezabezpečené".

Nové domény obvykle získají certifikát automaticky, během několika hodin poté, co doména směřuje na náš server. Nevidíte zámeček? Pak jej zapnete sami v DirectAdmin.

Jak zapnout certifikát

1. Přihlaste se do DirectAdmin: v Můj WebOké přejděte na Moje produkty a u svého hostingového balíčku klikněte na DirectAdmin.
2. V sekci Správa účtu klikněte na SSL/TLS certifikáty. Máte li více domén, vyberte doménu vpravo nahoře.
3. Na záložce Správa certifikátů uvidíte, zda již certifikát existuje. Je uvedeno, že systém ACME je vypnutý? Přejděte na záložku Nastavení ACME.
4. Zapněte Povolit ACME, ostatní nastavení ponechte beze změny a dole klikněte na Uložit změny.
5. Vraťte se zpět na Správa certifikátů a u položky Automatické vydávání certifikátu klikněte na Vyžádat nyní. Potvrďte dotaz.

Žádost se zpracovává na pozadí a obvykle trvá pár minut. Poté se certifikát objeví v Seznamu certifikátů. Platí pro Vaši doménu, www a také mail, ftp, pop a smtp, a DirectAdmin jej automaticky obnovuje. Pokud na Vyžádat nyní nekliknete, DirectAdmin to provede sám do 24 hodin.

Certifikát pro subdoménu

Subdoména, například shop.vasedomena.cz, automaticky získá vlastní místo v certifikátu. Nemusíte pro ni nic zvlášť objednávat.

• Vytvořte subdoménu v Správa subdomén a zajistěte, aby v DNS směřovala na náš server.
• DirectAdmin vyžádá certifikát při dalším automatickém cyklu, do 24 hodin. Nechcete li čekat, klikněte v SSL/TLS certifikáty na Vyžádat nyní.
• Vidíte u subdomény certifikát vystavený na jméno serveru (například linux2023.webawere.nl), nebo hlášení, že název nesouhlasí? Pak subdoména ještě nemá vlastní certifikát. Zkontrolujte DNS a vyžádejte jej znovu.
• Wildcard certifikát (*.vasedomena.cz) je možný pouze pokud DNS Vaší domény spravuje WebOké (ns1.webawere.nl a ns2.webawere.nl). Pokud máte DNS jinde, například u Cloudflare, vypněte v Nastavení ACME přepínač Upřednostňovat wildcard certifikáty. Získáte pak certifikát s jednotlivými názvy, který funguje stejně dobře.

Více se dozvíte v článku Certifikát pro www, subdomény a wildcard. Pokud subdoména sama ještě nefunguje, přečtěte si Vytvořená subdoména nefunguje.

Nedaří se vyžádat certifikát?

Zobrazuje se seznam pod položkou Neúspěšné HTTP kontroly? Pak Let's Encrypt nemůže tyto názvy ověřit. Obvykle doména (ještě) nesměřuje na náš server, například protože probíhá přesun nebo DNS je jinde. Po změně DNS trvá někdy pár hodin, než lze certifikát vyžádat. Pomocí Zdraví domény rychle zjistíte, zda Vaše doména směřuje k nám.

Je v seznamu pouze mail, ftp, pop nebo smtp, a Váš e-mail je hostovaný jinde? Pak to není problém: Váš web certifikát přesto získá.

Certifikát vypršel nebo se neobnovil?

DirectAdmin certifikát obnovuje automaticky, ale k tomu musí Let's Encrypt pokaždé znovu ověřit Vaši doménu. Pokud certifikát vypršel, tato kontrola selhala. Projděte tyto body:

1. Směřuje Vaše doména stále na nás? Zkontrolujte záznam A i záznam AAAA (IPv6). Pokud jeden z nich směřuje na jiný server, kontrola selže. Viz Jak zkontroluji, zda moje doména směřuje na správný server?
2. Používáte proxy Cloudflare? Pokud je zapnutý oranžový oblak, dočasně jej vypněte (šedý oblak), dokud certifikát nebude vydán.
3. Máte v DNS záznam CAA? Pak v něm musí být uvedeno letsencrypt.org. Přidejte jej nebo záznam CAA odstraňte.
4. Blokuje Váš web kontrolu? Let's Encrypt načítá soubor ze složky /.well-known/acme-challenge/. Vlastní pravidlo v .htaccess, bezpečnostní plugin nebo složka chráněná heslem to může blokovat. Takové pravidlo dočasně odstraňte nebo vytvořte výjimku pro .well-known.
5. Nahráli jste někdy vlastní certifikát? Pokud mu vypršela platnost nebo neodpovídá názvu, odstraňte jej v Seznamu certifikátů. DirectAdmin pak může znovu vyžádat certifikát zdarma.
6. Vyžádejte certifikát znovu pomocí Vyžádat nyní, poté co jste vyřešili příčinu.

Všechna hlášení a řešení najdete přehledně v článku Let's Encrypt se nedaří: příčiny a řešení.

Certifikát aktivní, přesto "nezabezpečené"?

Certifikát funguje, ale prohlížeč nezobrazuje zámeček nebo zobrazuje hlášení "nezabezpečené"? Pak je příčinou obvykle jedna z těchto situací:

• Smíšený obsah (mixed content): Vaše stránka stále načítá obrázky, písma nebo skripty přes http://. Stiskněte v prohlížeči F12 a otevřete záložku Console. Tam uvidíte hlášení s Mixed Content a adresou každé součásti, která se stále načítá přes http. Nahraďte tyto adresy za https://.
• Název není v certifikátu: otevíráte například www, ukazatel domény nebo přesměrovanou doménu, která certifikát nemá. Klikněte na ikonu vlevo od adresy a zjistěte, pro jaký název certifikát platí. Zajistěte, aby tento název směřoval na nás, a vyžádejte certifikát znovu.
• Web otevíráte přes http: přesměrujte návštěvníky automaticky na https. Přečtěte si Povinné přesměrování návštěvníků na https.

Jak vyřešit smíšený obsah ve WordPressu a na jiných webech, se dozvíte v článku Žádný zámeček nebo "nezabezpečené": řešení smíšeného obsahu.

Nedaří se Vám to vyřešit?

Požádejte AI asistenta v Můj WebOké, aby zkontroloval Váš certifikát, nebo vytvořte tiket. Uveďte název Vaší domény a to, co vidíte u Neúspěšných HTTP kontrol.

Podrobný návod se snímky obrazovky: Vyžádání bezplatného certifikátu Let's Encrypt v návodu k DirectAdmin.