Jak provozovat prezentaci se zabezpečením SSL
10.08.2012 20:19
|
|
Pokud zadáte před vaši doménu https (https://www.vasedomena.cz), dojde k navázání přes zabezpečené připojení. V tomto případě bude využit podepsaný certifikát a s velikou pravděpodobností bude většina internetových prohlížečů upozorňovat na nedůvěryhodné připojení - bude požadováno schválit bezpečnostní výjimku.
Doporučujeme tedy využít bezplatnou technologii Let’s Encrypt. Certifikát je automaticky generován pro hlavní doménu a subdoménu www, a to každé dvě hodiny. Na vyžádání jsme ovšem schopni nastavit Let’s Encrypt i pro další subdomény.
Certifikát je zcela zdarma, automatizován a provozován pod otevřenou certifikační autoritou (CA), vytvořen byl za účelem zvýšit bezpečnost internetu ve formě veřejné služby. Technologie je provozována skupinou Internet Security Research Group (ISRG).
Let's Encrypt je aktuálně dostupný u všech sdílených webhostingových tarifů, postačí tedy nastavit vynucené přesměrovaní na https://, viz článek "Jak používat soubor .htaccess na našem webhostingu". Podmínkou pro korektní provoz SSL certifikátu je také nasměrování domény na webhosting u Web4U za pomoci DNS záznamů. Na mailovém serveru není aktuálně možné mít vlastní certifikáty. Pokud potřebujete eliminovat varování v mailových klientech, použijte prosím adresy: mail.web4u.cz, smtp.web4u.cz, webmail.web4u.cz atd. Pro individuální nasazení certifikátu prosím kontaktujte technickou podporu prostřednictvím autorizovaného požadavku.
Zároveň je také možné nasadit certifikát ověřený autoritou dle vlastního výběru. V tom případě nám zašlete autorizovaný požadavek z klientské sekce, kde máte webhosting veden. Do žádosti připište tyto údaje:
Doména [https://vasedomena.cz]: Stát [CZ]: Republika [Czech Republic]: Obec [Praha]: Firma / Jméno [Web4U]: Obor [e-commerce]: Email [ucet@domena.cz]:
Provoz SSL s vlastním certifikátem nabízíme na sdílené IP adrese (SNI) a je zpoplatněn částkou 50 Kč bez DPH měsíčně. Certifikáty jsou standardně generovány pro doménu druhého řádu, čili https://vasedomena.cz. Na základě zaslaných údajů vygenerujeme klíč, který zůstane na našem serveru, a soubor CSR. Soubor CSR Vám bude zaslán a je zapotřebí, abyste si ho nechali sami ověřit u certifikační autority.
Instalaci certifikátu provedeme v běžnou pracovní dobu poté, co nám bude získaný certifikát zaslán.
V případě jakýchkoliv dotazů se můžete obrátit na naši zákaznickou podporu. Všechny dostupné kontakty a způsoby komunikace jsou k dispozici na adrese https://www.web4u.cz/kontakt. | |
|