FAQ — Nejčastěji se nás ptáte na…

Než se rozhodnete se svým dotazem kontaktovat naši podporu, doporučujeme zhlédnout níže uvedená témata. Jedná se o nejčastější dotazy k SSL certifikátům, na které se nás zákazníci ptají.

Proč si nemohu nechat poslat autorizační e-mail na svou soukromou adresu?

Autorizační e-mail ověřuje, že máte nad doménou kontrolu. Proto může být zaslán pouze na generickou adresu na doméně (admin@, postmaster@, hostmaster@ atd). Pokud při aktivaci SSL certifikátu na seznamu možných e-mailových adres nevidíte tu svoji, pak pro ni budete muset vytvořit schránku — a to ještě před tím, než odešlete žádost o aktivaci.

Doména byla ověřena, ale SSL certifikát stále není vystaven. Co dál?

V některých případech může certifikační autorita v závislosti na internerních předpisech zadržet automatické ověření domény pro ruční ověření. Zpravidla to trvá jeden či dva pracovní dny. Stačí počkat, nemusíte dělat nic.

Více o ručním ověření DV certifikátů

Stav mého SSL certifikátu se změnil na "Failed Security Review".

Podle pravidel příslušných certifikačních autorit jsou náhodně vybrány některé žádosti o SSL certifikáty s automatickým ověřením domény (DV, Domain Validated) k ručnímu prověření. V takovém případě se může vystavení SSL certifikátu protáhnout z původních několika minut až na 24 hodin. Jedná se o předpis příslušné certifikační autority, se kterým nelze nic udělat a je nutné počkat na dokončení ověření žádosti o SSL certifikát odpovědným pracovníkem certifikační autority.

Co je to CSR a kde to seženu?

CSR (Certificate Signing Request) je vlastně nepodepsaný veřejný šifrovací klíč, který je nutné dodat certifikační autoritě k podpisu a později jej dostanete jako výsledný (podepsaný) SSL certifikát.

CSR žádost můžete vygenerovat ručně na svém serveru nebo pohodlně online pomocí našeho CSR generátoru.

Jaký mám vybrat typ serveru?

Pokud si nejste jisti typem serveru, pro který chcete aktivovat SSL certifikát, doporučujeme nejprve kontaktovat provozovatele hostingových služeb a poté se k aktivaci SSL certifikátu vrátit.

Certifikační autorita po mě chce ID certifikátu, jak ho zjistím?

Při komunikaci přímo s podporou certifikační autority budete vyzváni k uvedení jednoznačného ID certifikátu. To najdete po přihlášení ke svému účtu v sekci Můj účet › SSL certifikáty › klikněte na číslo SSL certifikátu a v Detailu SSL certifikátu vyhledejte "Interní číslo CA".

Chci SSL/TLS certifikát s EV. Co potřebuji?

Před aktivací SSL certifikátu s rozšířeným ověřením (EV, Extended Validation) je vhodné zaregistrovat se zdarma pro získání D-U-N-S čísla (databáze Dun & Bradstreet).

U SSL certifikátů Sectigo (dříve Comodo) s OV a EV ověřením je D-U-N-S číslo nezbytné. U SSL certifikátů ostatních značek musí být společnost zaregistrována ve veřejném telefonním seznamu na www.zlatestranky.cz nebo na 1188.cz.

Čtěte více o rozšířeném ověření…

Srovnání certifikátů s DV, OV a EV

Kterou úroveň ověření zvolit?

Jaký je rozdíl mezi úrovněmi ověření DV, OV a EV?

DV (Domain Validation) SSL certifikáty garantují, že máte nad doménou kontrolu. Proces ověření je automatizovaný a vystavení SSL certifikátu trvá jen několik málo okamžiků. Přestože zajišťují stejně spolehlivé zabezpečení jako SSL certifikáty s OV či EV ověřením, mají tu zásadní nevýhodu, že v certifikátu nejsou uvedeny údaje o vlastníkovi (např. název organizace) a certifikát z pohledu uživatele negarantuje, kdo daný server provozuje.

Více o procesu ověření domény

OV (Organization Validation) SSL certifikáty podléhají plnému ověření organizace (společnosti). SSL certifikát s OV ověřením přímo obsahuje informace o společnosti a uživatelé si je mohou kdykoliv pohodlně ověřit přímo ve svém webovém prohlížeči.

Více o procesu ověření organizace

EV (Extended Validation) je nejvyšší úroveň ověření zahrnující kromě OV ověření další stupně k zaručení legitimity žadatele. Nespornou výhodou těchto SSL certifikátů s nejvyšší úrovní ověření je EV vizuální indikátor v prohlížeči, který zvýší důvěryhodnost. Čtěte více o zeleném adresním řádku…

Více o procesu rozšířeného ověření

Jak nainstalovat SSL certifikát?

Instalace SSL certifikátu závisí na typu serveru, na který chcete SSL certifikát nainstalovat. Postupy instalace SSL certifikátu pro nejčastějí platformy najdete na stráce:

Návody k instalaci SSL certifikátu

Kde najdu Privátní klíč?

Privátní klíč (soukromý klíč) k SSL certifikátu jste vygenerovali společně s CSR žádostí, kterou jste poskytli při aktivaci, prodloužení nebo posledním přegenerování SSL certifikátu. Privátní klíč je tajný a má jej pouze osoba, která vygenerovala CSR žádost. Čtěte více v článku:

Privání klíč

Potřebuji certifikát v jiném formátu

Všechny SSL/TLS certifikáty jsou vystaveny implicitně v nejčastěji používaném formátu PEM (soubory .crt, .cer, .pem apod.).

V případě potřeby můžete libovolně provést konverzi certifikátu do jiného formátu, nejčastěji PKCS#12 (soubory .pfx či .p12). Čtěte více:

Formáty SSL certifikátů a konverze mezi nimi

Je rozdíl v instalaci DV, OV a EV certifikátů na server?

Co se týče samotné instalace SSL certifikátu na server, tak mezi DV, OV a EV SSL certifikáty žádný rozdíl není. Ve všech případech se na server nainstalují:

serverový SSL certifikát,
intermediate certifikáty
a privátní klíč.

Prohlížeč zobrazuje varování, že certifikát není důvěryhodný

Všechny SSL certifikáty v naší nabídce jsou prověřené a plně důvěryhodné. S největší pravděpodobností jste při instalaci SSL certifikátu na server nenainstalovali správně kompletní řetězec certifikátů (intermediate CA chain). Aby se v prohlížeči nezobrazovalo varování o nedůvěryhodném SSL certifikátu, musíte na server nainstalovat všechny intermediate CA certifikáty, které najdete v detailu SSL certifikátu v sekci Moje certifikáty.

Podobná varování ovšem prohlížeč může zobrazit třeba i v situaci vzniklé nesprávnou konfigurací na straně Vašeho serveru nebo pokud je v HTML kódu webové stránky načítán nezabezpečený obsah (čtěte více na stránce Nejčastější chyby při instalaci SSL certifikátu v sekci SSL vs. Webmasteři).

Nejčastější nedostatky v konfiguraci web serveru můžete odhalit pomocí nástroje:

SSL Tester

Co je to Intermediate certifikát a jak ho nainstalovat?

Zjednodušeně řečeno, intermediate CA certifikáty jsou odpovědné za to, že je serverový SSL certifikát důvěryhodný. Čtěte více na stránce:

Intermediate certifikáty

Postup, jak intermediate certifikát (či více intermediate certifikátů) nainstalovat na server, je součástí návodů instalace SSL certifikátu pro konkrétní servery, které najdete na stráce s návody k instalaci SSL certifikátu.

Jak prodloužit SSL certifikát?

Pokud máte k certifikátu zakoupené víceleté SSL předplatné (které ještě zbývá) a stávající SSL certifikát ještě neexpiroval, pak nemusíte objednávat prodloužení SSL certifikátu; stačí provést přegenerování SSL certifikátu (tzv. reissue).

Ať už provádíte prodloužení nebo přegenerování SSL certifikátu, proces je prakticky stejný jako při první aktivaci nového SSL certifikátu — tj. vygenerujete novou CSR žádost a privátní klíč, provedete aktivaci, ověření a ve finále obdržíte defacto nový SSL certifikát s prodlouženou platností, kterým na serveru nahradíte starý SSL certifikát, jehož platnost vyprší.

Proč musím znovu provést ověření?

Ověření se provádí při každém prodloužení SSL certifikátu. Zvlášť u OV a EV certifikátů musí certifikační autorita garantovat, že jsou všechny údaje aktuální. Dejme tomu, že byste doménu už nepotřebovali a rozhodli se ji nechat expirovat, nový registrant/majitel domény by bez nutnosti opětovaného ověření získal SSL certifikát s údaji vaší organizace a fakticky se tak za vás vydával. Je to tudíž i ve vašem zájmu. Stačí trochu trpělivosti a je-li to možné, přesto pro vyšší důvěryhodnost preferovat SSL certifikáty s ověřením organizace (OV a EV) před SSL certifikáty s pouhým ověřením domény (DV).

Mohu hromadně prodloužit více certifikátů?

Ano, SSL certifikáty můžete prodloužit hromadně v jedné objednávce. Po přihlášení k Vašemu zákaznickému účtu v sekci Brzy expirující vyberte zaškrtnutím checkboxů všechny SSL certifikáty, které chcete prodloužit, poté v pravo nahoře klikněte na tlačítko Prodloužit a dokončete objednávku standardním způsobem. Po přijetí platby za prodloužení certifikátů nezapomeňte prodloužení certifikátů aktivovat.

Musím při prodloužení SSL certifikátu vygenerovat nový privátní klíč a novou CSR žádost?

Ano, z bezpečnostních důvodů je při prodloužení SSL certifikátu nutné vygenerovat nový pár privátního klíče a CSR žádosti.

Mějte na paměti, že při prodloužení SSL certifikátu musí mít nová CSR žádost v poli CN (Common Name) stejnou doménu jako v původní CSR žádosti, aby došlo ke správnému spárování starého a nového SSL certifikátu. Pokud byla v původním SSL certifikátu uvedena doména ve tvaru www.ssls.cz (s www), pak je třeba ji ve stejném tvaru uvést i v CSR žádosti při SSL prodloužení certifikátu. Kdybyste při prodloužení uvedli doménu ve tvaru ssls.cz (bez www), může se stát, že nedojde ke správnému spárování původního a prodlouženého SSL certifikátu.