SSL Podpora

Odpovědi na nejčastěji kladené dotazy k SSL certifikátům a osobním ID certifikátům najdete v sekci FAQ

Aktuální informace a upozornění

Výběr vhodného SSL certifikátu

Protože je opravdu z čeho vybírat, zvolit ten správný SSL certifikát nemusí být snadné. Přesto to není nijak složité — stačí si ujasnit požadavky, tedy co chcete zabezpečit, kolik domén, prestiž certifikátu a v neposlední řadě finance, které chcete do zabezpečení SSL certifikátem investovat.

Pomoc s výběrem SSL certifikátu

Stačí několik kliknutí myší a hned máte jasno, který SSL certifikát potřebujete:

SSL Finder nové SSL Pomocník

Související informace

Aktivace certifikátu

Jakmile SSL certifikát objednáte, stačí jen několik málo jednoduchých kroků k jeho aktivaci. Pro SSL certifikáty a osobní ID certifikáty se jednotlivé kroky aktivace mohou trochu lišit; v zásadě jsou však stejné.

Ruční generování CSR žádosti

CSR Generátor

Díky SSL Generátoru od SSLS.CZ je generování CSR a privátního klíče otázkou několika vteřin.

CSR Generátor Prohlížeč CSR Kontrola klíčů

Proces ověření

Zatímco ověření některých SSL certifikátů je otázkou několika minut a stačí kliknout na autorizační odkaz v e-mailu, u jiných s vyšším ověřením je nutné splnit některé jednoduché podmínky.

Průběh ověření

Rozšířené ověření (EV, Extended Validation)
Ověření společnosti (OV, Organization Validation)
Ověření domény (DV, Domain Validation)

EV SSL & Zelený adresní řádek

Instalace SSL certifikátu

Instalace SSL certifikátu je na drtivé většině serverů otázkou úpravy několika řádků v konfiguračním souboru nebo několika kliknutí myší. Pro nejrozšířenější servery jsme připravili jednoduché návody.

Instalace SSL na Apache:

Základní instalace SSL certifikátu (dedikovaná IP)
Instalace SSL certifikátů s ECC a RSA současně
Instalace SSL pomocí SNI rozšíření (s jednou IP)
UC/SAN nebo Wildcard SSL bez SNI (s jednou IP)

Instalace SSL na Nginx:

Instalace SSL na ostatní servery:

Intermediate CA certifikáty

S každým SSL certifikátem musí být na server nainstalován i příslušný intermediate CA certifikát; těch může být i několik.

Bez instalace intermediate certifikátu se v prohlížeči může zobrazovat varování o nedůvěryhodném SSL certifikátu.

Intermediate certifikáty

Související informace

Přesměrování HTTP na HTTPS (Apache, IIS, nginx)
Konfigurace HSTS (Strict Transport Security) (Apache, NGINX, IIS)
Nejčastější chyby při instalaci SSL certifikátu

SSL Tester, Test SSL certifikát, otestovat

Test instalace SSL certifikátu

Důrazně doporučujeme ověřit si správnost instalace SSL certifikátu na server. Pro ověření SSL certifikátu stačí vyplnit doménu. Nástroj SSL Tester od SSLS.CZ umí mj. detekovat některé zranitelnosti, chyby v konfiguraci serveru i nedostatky samotného SSL certifikátu.

SSL Tester