Co je SSL a jak to WebOké řeší?

Díky certifikátu SSL (oficiálně TLS) je spojení mezi návštěvníkem a Vaší webovou stránkou šifrované. Poznáte to podle https:// v adresním řádku a podle zámku. Bez certifikátu prohlížeče zobrazují vedle Vaší adresy text Není zabezpečeno a vyhledávače Vás zařadí níže. I Váš e-mailový program a FTP používají certifikáty pro bezpečné připojení.

Bezplatné certifikáty od Let's Encrypt

U WebOké získáte bezplatné certifikáty od Let's Encrypt. DirectAdmin je sám žádá a sám i obnovuje. Certifikát od Let's Encrypt platí maximálně 90 dní, DirectAdmin ho obnoví ještě dávno předtím, než vyprší. Nemusíte tedy dělat vůbec nic, pokud Vaše doména směřuje na Váš balíček u nás.

Toto automatické žádání se v DirectAdminu nazývá ACME, podle technologie, kterou Let's Encrypt používá. U nového balíčku bývá certifikát k dispozici obvykle během pár hodin.

Kde certifikáty vidíte?

V DirectAdminu v sekci Správce účtu a dále SSL/TLS certifikáty. Dostanete se na stránku Spravovat certifikáty.

• Seznam certifikátů (1): Vaše certifikáty, se jmény, která obsahují (DNS jména), jak dlouho platí (Platnost, Vyprší) a jak se obnovují (Režim obnovení).
• DNS jména bez certifikátu TLS (2): jména Vaší domény, která zatím certifikát nemají.
• ACME nastavení (3): zapnutí nebo vypnutí automatického žádání (viz Jak požádat o bezplatný certifikát Let's Encrypt).
• Historie zprovoznění (4): každá žádost, s výsledkem. Užitečné, pokud se něco nepovede (viz Let's Encrypt nefunguje: příčiny a řešení).

Pokud je vše v pořádku, dole uvidíte text Alle DNS namen beschikken over geldige TLS-certificaten. De certificaten worden automatisch verlengd.

Co potřebujete pro certifikát?

• Vaše doména musí směřovat na Váš balíček. Let's Encrypt ověřuje přes internet, zda doména skutečně patří k Vašemu serveru. Pokud doména stále směřuje k jinému poskytovateli, například během přesunu, nebude to fungovat.
• Pro doménu musí být zapnuté SSL. Jedná se o přepínač Bezpečný SSL v nastavení domény (viz Nastavení domény: SSL, PHP, www a private_html). U WebOké je standardně zapnutý.

Placený certifikát?

Pro téměř každou webovou stránku stačí Let's Encrypt, zámek je stejný. Pokud jste si přesto zakoupili vlastní certifikát, například s firemními údaji, můžete si ho nainstalovat sami (viz Instalace vlastního (placeného) certifikátu).

Jde to i v Mijn WebOké?

AI asistent v Mijn WebOké dokáže zkontrolovat stav Vašeho certifikátu a požádat o bezplatný certifikát pro Vaši doménu. Zeptejte se například: Můžeš požádat o SSL certifikát pro moji doménu? Asistent nejprve zkontroluje, zda Vaše doména správně směřuje na Váš balíček.