SSL certifikáty¶
Zabezpečte svoj web pomocou HTTPS a získajte dôveru návštevníkov.
-
Šifrovanie
Chráni prenášané dáta pred odpočúvaním.
-
Autenticita
Overuje, že sa pripájate na správny server.
-
HTTPS
Bez certifikátu prehliadače zobrazujú varovanie.
-
Auto-obnova
Let's Encrypt certifikáty sa obnovujú automaticky.
Prečo potrebujete SSL?¶
- Dôvernosť
-
Heslá, formuláre a osobné údaje sú šifrované.
- Integrita
-
Dáta nemôžu byť počas prenosu zmenené.
- Autentifikácia
-
Certifikát overuje, že ste na správnom serveri.
Typy certifikátov¶
| Typ | Popis | Odporúčané pre |
|---|---|---|
| Let's Encrypt | Bezplatný, automatický | Väčšina webov |
| Komerčné (OV/EV) | Vyššia úroveň validácie | E-shopy, banky |
Odporúčanie
Pre väčšinu webov je Let's Encrypt ideálna voľba, pretože je zadarmo a obnovuje sa automaticky.
Inštalácia Let's Encrypt¶
Vyberte doménu¶
V Plesk rozhraní vyberte doménu pre inštaláciu certifikátu.
Otvorte SSL/TLS Certificates¶
Uvidíte aktuálny stav certifikátu a možnosti inštalácie.
Nainštalujte Let's Encrypt¶
Vyplňte:
| Pole | Hodnota |
|---|---|
| Vaša e-mailová adresa | |
| Zabezpečiť www | Zaškrtnite obidva varianty |
Kliknite na Get it free.
Zabezpečte aj www alias¶
Odporúčame zabezpečiť obidve verzie:
domena.website.tuke.skwww.domena.website.tuke.sk
Aktivujte doplnkové funkcie¶
| Funkcia | Popis |
|---|---|
| Redirect HTTP → HTTPS | Presmeruje všetky požiadavky na HTTPS |
| HSTS | Núti prehliadač používať len HTTPS |
| OCSP Stapling | Rýchlejšie overovanie certifikátu |
Nahratie vlastného certifikátu¶
Ak máte certifikát od komerčnej autority:
- Vyberte Upload certificate you already purchased
- Nahrajte súbory:
.crt: certifikát.key: privátny kľúč- CA bundle: reťazec certifikátov
- Uložte konfiguráciu
Automatická obnova¶
Let's Encrypt
Certifikát sa obnovuje automaticky približne 30 dní pred expiráciou.
V prípade problémov dostanete e-mail na adresu zadanú pri aktivácii.
Bezpečnostné odporúčania¶
Najlepšie praktiky
- Používajte TLS 1.2/1.3: staršie protokoly sú zraniteľné
- Aktivujte HSTS: zabraňuje SSL stripping útokom
- Zapnite OCSP Stapling: rýchlejšie načítanie
- Presmerujte všetku komunikáciu na HTTPS
Najčastejšie problémy¶
Certifikát sa nenainštaloval
DNS záznamy nie sú správne nakonfigurované.
Riešenie: Skontrolujte, či doména smeruje na správny server.
Mixed content warning
Stránka obsahuje HTTP odkazy na obrázky alebo skripty.
Riešenie: Zmeňte všetky odkazy na HTTPS alebo použij relatívne cesty.
Certifikát expiroval
Automatická obnova zlyhala.
Riešenie: Skontrolujte e-mail alebo obnovte certifikát manuálne.