Certifikát SSL je to, co z obyčejného webu na HTTP udělá zabezpečený web na HTTPS. Získat ho je jednodušší, než většina majitelů webů čeká, zvlášť když technické kroky řeší váš poskytovatel hostingu nebo platforma pro tvorbu webů. Celý proces spočívá ve výběru správného typu certifikátu, ověření vlastnictví domény, instalaci certifikátu na server a zajištění, aby se každá stránka vašeho webu načítala přes HTTPS.
Pokud je pro vás téma nové, začněte článkem co je SSL a proč ho váš web potřebuje. Širší souvislosti zabezpečení nad rámec samotného certifikátu najdete v článku proč je zabezpečení webu důležité.
Vyberte správný typ certifikátu SSL
Ne každý certifikát je stejný. Úroveň ověření provedeného před vydáním určuje jak cenu, tak to, kolik informací o identitě se návštěvníkům zobrazí.
Ověření domény
- Potvrzuje jen to, že doménu ovládáte
- Vydává se rychle, často během několika minut
- Stačí pro většinu firemních webů, blogů a internetových obchodů
Ověření organizace
- Kromě ovládání domény ověřuje právní existenci vaší organizace
- Vydání trvá déle, protože zahrnuje ruční kontroly
- Používají ho firmy, které chtějí mít k certifikátu připojené ověřené údaje o organizaci
Jak získat certifikát SSL: krok za krokem
Krok 1: Rozhodněte, kde certifikát získáte
Většina majitelů webů získá SSL přes poskytovatele hostingu nebo platformu pro tvorbu webů. Certifikáty bývají součástí balíčku hostingu a instalují se automaticky. Pokud si spravujete vlastní server, můžete o certifikát požádat přímo certifikační autoritu a nainstalovat ho ručně.
Krok 2: Ověřte vlastnictví domény
Než se certifikát vydá, certifikační autorita potvrdí, že doménu ovládáte. Běžné způsoby ověření zahrnují přidání záznamu DNS, nahrání ověřovacího souboru na server nebo odpověď na e-mail odeslaný na adresu v dané doméně. Automatizované systémy na spravovaných platformách tento krok řeší bez ručního zásahu.
Krok 3: Nainstalujte certifikát na server
Po vydání je třeba soubor certifikátu nainstalovat na webový server, který váš web hostuje. Na sdíleném hostingu a platformách pro tvorbu webů to řeší poskytovatel. Na samostatně spravovaném serveru certifikát nahrajete a nastavíte server, aby ho pro spojení HTTPS používal.
Krok 4: Vynuťte HTTPS na celém webu
Samotná instalace certifikátu nestačí. Přesměrujte provoz z HTTP na HTTPS, aktualizujte interní odkazy na zabezpečené cesty a před spuštěním vyřešte varování o smíšeném obsahu.
Krok 5: Nastavte automatickou obnovu
Certifikáty SSL vyprší, obvykle po 90 dnech nebo po roce podle vydavatele. Vypršelý certifikát okamžitě spustí varování v prohlížečích. Nastavte automatickou obnovu přes poskytovatele hostingu nebo systém pro správu certifikátů, aby se certifikát vyměnil dřív, než vyprší.
Časté chyby při nastavení SSL, kterým se vyhnout
Ponechání stránek na HTTP dostupných
Pokud jsou verze vašich stránek na HTTP i HTTPS dosažitelné bez přesměrování, mohou vyhledávače indexovat obě. To rozděluje signály pro řazení a mate návštěvníky. Nastavte přesměrování z HTTP na HTTPS pro celý web.
Varování o smíšeném obsahu
Stránka poskytovaná přes HTTPS, která načítá obrázky, šablony stylů nebo skripty přes HTTP, stále spouští bezpečnostní varování. Po zapnutí SSL své stránky zkontrolujte a aktualizujte všechny adresy zdrojů, které stále míří na HTTP.
Jak WEMASY řeší nastavení SSL
Certifikát SSL se u webu na WEMASY aktivuje automaticky při vytvoření webu. Obnova se řeší na úrovni platformy dřív, než certifikáty vyprší.
Co všechno je součástí, zjistíte v tvůrci webů WEMASY, nebo si projděte možnosti tarifů na stránce s cenami.
Často kladené otázky
Jak získám certifikát SSL pro svůj web?
Nejjednodušší cesta vede přes poskytovatele hostingu nebo platformu pro tvorbu webů, kde bývají certifikáty zahrnuty a instalují se automaticky. Pokud si spravujete vlastní server, požádejte certifikační autoritu o certifikát, ověřte vlastnictví domény, nainstalujte soubor na server a nastavte přesměrování na HTTPS. S tvůrcem webů WEMASY si to můžete nastavit přímo na svém webu.
Jak dlouho trvá získání certifikátu SSL?
Certifikáty s ověřením domény se často vydávají během několika minut po ověření vlastnictví domény. Certifikáty s ověřením organizace a rozšířeným ověřením trvají déle, protože zahrnují ruční kontroly identity, někdy několik dní. Na spravovaných platformách, kde je ověření automatizované, bývá certifikát aktivní krátce po vytvoření webu.
Musím za certifikát SSL platit?
Ne nutně. Mnozí poskytovatelé hostingu a platformy pro tvorbu webů zahrnují SSL bez příplatku. Bezplatné certifikáty s ověřením domény nabízejí stejné šifrování jako placené certifikáty na stejné úrovni ověření. Placené certifikáty jsou relevantní hlavně tehdy, když potřebujete ověření organizace nebo rozšířené ověření z regulatorních důvodů či kvůli důvěře ve značku.
Co je smíšený obsah a jak ho opravit?
Smíšený obsah nastává, když se stránka načítá přes HTTPS, ale odkazuje na zdroje, jako jsou obrázky, šablony stylů nebo skripty, přes HTTP. Prohlížeče mohou tyto zdroje zablokovat nebo zobrazit bezpečnostní varování. Opravíte to aktualizací všech interních adres zdrojů tak, aby používaly cesty HTTPS. Po zapnutí SSL projděte své klíčové stránky a v konzoli prohlížeče zkontrolujte, zda nezůstaly nějaké nezabezpečené odkazy.
Jak často je třeba certifikáty SSL obnovovat?
Většina certifikátů vyprší po 90 dnech nebo po roce, podle vydavatele a typu certifikátu. Obnova by se měla provést automaticky před vypršením. Vypršelý certifikát způsobí okamžitá varování v prohlížečích a může ovlivnit viditelnost ve vyhledávání. Nastavte automatickou obnovu přes poskytovatele hostingu nebo systém pro správu certifikátů, abyste nemuseli termíny hlídat ručně.
Mohu nainstalovat SSL na existující web?
Ano. Certifikát můžete přidat i k webu, který běží na HTTP už léta. Po instalaci nastavte přesměrování, aby veškerý provoz z HTTP šel na HTTPS, aktualizujte interní odkazy a vyřešte případné problémy se smíšeným obsahem. Vyhledávače časem znovu zaindexují zabezpečené verze vašich stránek. Čím dřív přechod provedete, tím dřív přestanete návštěvníkům zobrazovat varování v prohlížeči.