Jak zapnout podporu https s certifikátem Let's Encrypt?
1. Přihlaste se do administrace Webhostingu
2. Jděte do menu Stránky a napravo klikněte na jméno domény
3. Otevře se okno s nastavením stránek.
Zatrhněte Let's Encrypt SSL, tím se samo zatrhne i SSL a klikněte na "Uložit" Vytvoření certifikátu chvíli trvá, měl by být připraven až zmizí červené číslo v horní části stránky ukazující počet prováděných změn.
UPOZORNĚNÍ: Pokud je již políčko SSL zatrhnuté a provozujete vlastní SSL certifikát, je potřeba jej nejdříve smazat podle obrázku v bodu 7.
UPOZORNĚNÍ 2: Autorita Let's Encrypt nevystavuje hvězdičkové certifikáty. Automatická subodména tedy musí výt nastavena na "www" nebo "None"
Pokud potřebujete použít hvězdičkový certifikát stále můžete vložit svůj vlastní
4. Otestování funkčnosti
- pro přihlášení přes FTP by v podadresáři SSL měly být vytvořeny tři soubory s certfikáty
- po zadání adresy stránek s https:// by se měly otevřít. V ideálním případě byt se měl zobrazit zelený adresní řádek. Pokud stránka funguje přes https, ale hlásí chyby, přečtěte si, čeho se týkají. Nejčastější chybou je linkování nezabezpečeného http obsahu v https stránkách.
Zobrazte si podrobnosti certifikátu. Měl být vystaven autoritou Let's Encrypt a mít platnost 3 měsíce. K obnovování certfikátu dochází automaticky.
5. Automatické přesměrování obsahu na https://
Kromě .htaccess souboru, si ho můžete nastavit přímo v administraci webhostingu. Jděte do menu "Přesměrování" na zatrhněte "Přesměrovat HTTP na HTTPS"
6. Zároveň můžete nastavit přesměrování ne-www na www adresu
Ve stejném menu jako výše nastavte položku SEO přesměrování "domain.tld => www.domain.tld"
7. Smazání stávajícího certifikátu ( volitelné )
Pokud již máte u stránek uložen SSL certifikát vystavený jinou autoritou a chcete přejít na nový Let's Encrypt certifikát je potřeba stávající certifikát smazat.
Nejdříve si zazálohujte stávající certifikát pomocí FTP z adresáře /ssl. Poté jděte do menu SSL, nastavte "SSL akce" na "Smazat certifikát" a pak klikněne na "Uložit" Poté bude možné vytvořit certifikát podle bodu 3.
Pokud již máte v provozu existující certifikát, doporučujeme tuto operaci uděat ve spolupráci s naši technickou podporou. Vyloučíte tak možnost přerušení provozu stránek, pokud by jste něco nastavil(a) chybně.
