Jak požádat o bezplatný certifikát Let's Encrypt

Obvykle nemusíte dělat nic: DirectAdmin certifikát zprovozní sám, jakmile doménu nasměrujete na Váš balíček. Pokud Vaše doména po pár hodinách certifikát stále nemá, například po přesunu, můžete to spustit sami.

Krok 1: zkontrolujte, zda Vaše doména směřuje na Váš balíček

Let's Encrypt může vydat certifikát pouze tehdy, pokud Vaše doména směřuje na náš server. Pokud jste právě změnili DNS nebo nameservery, počkejte nejprve, až se tato změna projeví všude, obvykle pár hodin (viz Kdy se projeví změna? Čekací doba a TTL).

Krok 2: otevřete SSL/TLS certifikáty

1. Přihlaste se do DirectAdminu a vpravo nahoře zvolte příslušnou doménu.
2. V části Správce účtu klikněte na SSL/TLS certifikáty.
3. Podívejte se do části Automatické zprovoznění certifikátu.

• Vidíte tlačítko Zprovoznit nyní? Pokračujte krokem 4.
• Vidíte hlášení Systém ACME je vypnutý. Pro automatickou správu TLS certifikátů jej zapněte.? Pokračujte nejprve krokem 3.

Pozor: U WebOké je ACME ve výchozím nastavení zapnuté. Pokud toto hlášení přesto vidíte, zapněte ho podle kroku 3 a klidně nám to dejte vědět prostřednictvím tiketu.

Krok 3: zapnutí ACME

1. Nahoře klikněte na ACME nastavení.
2. V části Základní nastavení zapněte přepínač Zapnout ACME (1).
3. Ostatní nastavení nechte beze změny: Typ klíče na ECDSA P-256 a u ACME poskytovatel (3) Let's Encrypt. Může to být zobrazeno dvěma způsoby: Výchozí (Let's Encrypt), nebo Jiný a pod ním Let's Encrypt. Oboje je v pořádku.
4. Posuňte se dolů a klikněte na ULOŽIT ZMĚNY.

Krok 4: Zprovoznit nyní

1. Vraťte se do okna Spravovat certifikáty.
2. V části Automatické zprovoznění certifikátu klikněte na Zprovoznit nyní.
3. Potvrďte otázku Opravdu chcete spustit okamžité zprovoznění certifikátu?

Zobrazí se hlášení Zprovoznění certifikátu úspěšně spuštěno. Žádost se zpracovává na pozadí a obvykle trvá pár minut. Poté se na stránku vraťte znovu: certifikát se objeví v Seznamu certifikátů. Pokud na Zprovoznit nyní nekliknete, DirectAdmin to provede sám do 24 hodin.

Které názvy se do certifikátu zahrnou?

DirectAdmin zahrne všechny názvy Vaší domény, které směřují na server: samotnou doménu, www, a také mail, ftp, pop a smtp. Díky tomu můžete v e-mailovém programu i ve FTP používat jako server vlastní název domény, bez hlášení o certifikátu (viz Všechna nastavení přehledně: servery, porty a zabezpečení). Zahrnuty budou i subdomény a pointery, pokud směřují na server (viz Certifikát pro www, subdomény a wildcard).

Názvy, které na server nesměřují, DirectAdmin přeskočí. Ty najdete v části NEÚSPĚŠNÉ KONTROLY HTTP. To není problém, pokud daný název nepoužíváte.

Po podání žádosti

• Zkontrolujte, zda Váš web funguje přes https://vasedomena.cz.
• Poté přesměrujte všechny návštěvníky na https (viz Návštěvníky vždy přesměrovat na https).
• Používáte WordPress? Nastavte adresu webu ve WordPressu na https (viz Žádný zámek nebo 'není zabezpečeno': řešení smíšeného obsahu).

Tip: O zprovoznění certifikátu můžete požádat také AI asistenta v Mijn WebOké. Ten nejprve zkontroluje, zda je vše v pořádku.