I. Získání SSL certifikátu
Získat SSL certifikát je velice jednoduché a při platbě kartou otázkou jen několika minut.
Nejprve je však nutné pro hosting na SvetHostingu.cz zvolit správný SSL certifikát. Pokud máte jen jednu doménu či subdoménu, postačí standardní SSL certifikát. Máte-li na svém hostingu více domén (aliasy) či více subdomén a chcete-li je zabezpečit také, vyberte si některý multidoménový SSL certifikát (tzv. UC/SAN certifikát). Pro zabezpečení většího počtu subdomén je nejvhodnější wildcard certifikát.
- Vygenerujte CSR a privátní klíč — oba uložte na disk ve formátu TXT, ideálně v Poznámkovém bloku (Notepad)
- Objednejte SSL certifikát. Může Vás zajímat, jak aktivovat SSL certifikát.
Jakmile bude SSL certifikát vystaven, stáhněte si jej i s intermediate certifikátem v sekci Můj účet. V tuto chvíli již máte všechny tři soubory, které potřebujete k instalaci SSL certifikátu na servery SvetHostingu.cz:
- serverový certifikát (SSL certifikát pro konkrétní doménu)
- intermediate certifikát (obdržíte společně se serverovým certifikátem)
- privátní klíč (vygenerovali jste společně s CSR žádostí v prvním kroku)
Pro instalaci SSL certifikátu na server SvetHostingu.cz není nutné mít pro svou doménu přidělenou vlastní IP adresu.
II. Instalace SSL certifikátu na hosting SvetHostingu.cz
Jakmile máte všechny tři soubory připravené, je samotná instalace SSL certifikátu na Váš hosting SvetHostingu.cz velmi jednoduchý:
- Přihlaste se ke svému zákaznickému účtu a
- vyberte příslušnou doménu, pro kterou chcete nainstalovat SSL certifikát.
- V levém menu vyberte "SSL" a klikněte na "Vložit vlastní certifikát".
- Ujistěte se, že je zvolena správná doména (s "www" nebo bez "www"). Chcete-li zabezpečit oba tvary, je pro každý z nich nutné nainstalovat certifikát zvlášť.
-
Do připravených polí zkopírujte privátní klíč, serverový certifikát a intermediate certifikát (v jednom souboru může být i celý řetězec několika na sebe navzájem navazujících intermediate certifikátů, tzv. chain):
Název na SvetHostingu.cz Zkopírujte obsah souboru: Certifikát (Certificate)
CRT:
Soubor s vaším (serverovým) SSL certifikátem má nejčastěji jeden z následujících názvů:
- vase-domena.cz.cer nebo
- ServerCertificate.crt apod.
Privátní klíč certifikátu (Private key)
KEY:
Tento soubor jste vygenerovali společně s CSR žádostí, kterou jste poskytli při aktivaci certifikátu. Pravděpodobně má souborovou příponu .key nebo .txt.
Čtěte kde najít privátní klíč…
Heslo k privátnímu klíči
Heslo:
Pokud jste explicitně nenastavili heslo k privátnímu klíči, pak ponechte prázdné. Certifikáty certifikační autority (Certificate chain)
CA CRT:
Soubor s intermediate certifikáty má nejčastěji jeden z následujících názvů:
- Intermediate_CA_chain.cer nebo
- Intermediate_CA_Chain.crt nebo
- IntermediateCA.crt apod.
- a potvrďte kliknutím na tlačítko "Uložit certifikát". HTTPS bude aktivní během několika minut.