I. Získání SSL certifikátu
Získat SSL certifikát je velice jednoduché a při platbě kartou otázkou jen několika minut.
Nejprve je však nutné pro Váš WEDOS hosting zvolit správný SSL certifikát. Pokud máte jen jednu doménu, postačí Vám standardní SSL certifikát. Máte-li na svém hostingu více domén (aliasy) a chcete-li je zabezpečit také, vyberte si některý multidoménový SSL certifikát (tzv. UC/SAN certifikát).
- Vygenerujte CSR a privátní klíč — oba klíče uložte na disk
- Objednejte SSL certifikát a poté SSL certifikát aktivujte.
Jakmile bude SSL certifikát vystaven, stáhněte si jej v sekci Moje certifikáty. V tuto chvíli již máte všechny tři soubory, které potřebujete k instalaci SSL certifikátu na servery WEDOS:
- serverový certifikát (SSL certifikát pro Vaši doménu)
- intermediate certifikát (obdržíte společně se serverovým certifikátem)
- privátní klíč (vygenerovali jste společně s CSR žádostí v prvním kroku)
Pro instalaci SSL certifikátu musí být u web hostingu zapnuté SNI nebo musíte mít pro svou doménu přidělenou vlastní IP adresu. Preferujete-li druhou metodu, kontaktujte podporu WEDOS.
II. Instalace SSL certifikátu na WEDOS hosting
Jakmile máte všechny tři soubory připravené, je samotná instalace SSL certifikátu na Váš WEDOS hosting velmi jednoduchý:
- Přihlaste se ke svému zákaznickému účtu WEDOS,
- v záložce "webhosting" vyberte ten, pro který chcete nainstalovat SSL certifikát,
- v levém menu vyberte "HTTPS"
-
do připravených polí zkopírujte privátní klíč, serverový certifikát a intermediate certifikát - všechny tři soubory otevřete ideálně v Poznámkovém bloku (Notepad):
- do pole "Privátní klíč (formát PEM)" zkopírujte obsah souboru s privátním klíčem (nejčastěji .key, .pem, .txt),
- do pole "Certifikát (formát PEM)" zkopírujte obsah souboru s SSL certifikátem (nejčastěji .crt, .cer, .pem, .txt),
- do pole "Certifikační řetěz (formát PEM)" zkopírujte obsah souboru s intermediate CA certifikátem (nejčastěji .crt, .cer, .pem, .txt), který byl dodán společně s Vaším serverovým SSL certifikátem.
Důrazně doporučujeme poslední pole "Certifikační řetěz (formát PEM)" vyplnit, i když je u něj uvedeno, že je nepovinné. Pokud toto pole necháte prázdné, je velmi pravděpodobné, že se v některých prohlížečích a na některých zařízeních bude zobrazovat varování o nedůvěryhodném SSL certifikátu.
Pole "Heslo k privátnímu klíči" ponechte prázdné, pokud jste ho nenastavili při generování privátního klíče a CSR žádosti.
- Potvrďte kliknutím na tlačítko "Provést změny".