V tomto návodu se dozvíte, jak nainstalovat Let’s Encrypt SSL pro jednu z vašich domén pomocí několika kliknutí v cpanelu.
Co je Let’s Encrypt?
Let’s Encrypt je bezplatná, automatizovaná a otevřená certifikační autorita vytvořená neziskovou organizací Internet Security Research Group (ISRG).
Požadavky na instalaci protokolu Let’s Encrypt SSL
Abyste mohli úspěšně nainstalovat Let’s Encrypt SSL, musí vaše doména splňovat několik požadavků:
- Doména a její subdoména www musí být nasměrovány na IP adresu vašeho účtu cPanel. V opačném případě nebude možné certifikát ověřit a nainstalovat na vaši doménu.
- Vevýchozím nastavení, když zahájíte instalaci Let’s Encrypt SSL na primární doméně, zahrne cPanel vaše zaparkované domény jako součást instalace SSL. Instalace SSL se nezdaří, pokud máte zaparkovanou doménu, která není nasměrována na vaši IP adresu v cPanelu. Tyto domény byste měli nasměrovat na svůj účet cPanel nebo je dočasně odparkovat, dokud nebude instalace dokončena.
Jak nainstalovat Let’s Encrypt SSL na doménu
- Přihlaste sedo cPanelu, po přihlášení do cPanelu přejděte dolů na stránku do oblasti “ZABEZPEČENÍ”. Poté klikněte na Let’s Encrypt SSL.
2. Dalším krokem je vystavení nového SSL certifikátu pro požadovaný název domény. V seznamu vyberte jednu z domén a v sekci Akce klikněte na tlačítko“Issue”.
3. V dalším okně se zobrazí několik možností domény. Pro lepší pochopení si každou z nich vysvětlíme.
- Povolit Wildcard? – tuto možnost vyberte pouze v případě, že chcete nainstalovat Let’s Encrypt Wildcard SSL, který bude pokrývat *.yourdomain.com. Chcete-li povolit domény se zástupnými znaky, vyberte nejprve metodu ověření dns-01.
- Přidat subdomény cPanel – výběr některých dalších subdomén cPanel*. Toto políčko je nepovinné a není vyžadováno.
- Subdomény cPanel jsou cpanel.* a webmail.*, které lze přidat, abyste mohli přistupovat ke službám cPanel prostřednictvím této subdomény.
4. Vyberte metodu ověření SSL:
http-01 – Obvykle chcete použít ověřovací metodu HTTP.
dns-01 – Pokud jmenné servery vaší domény směřují do panelu cPanel, máte možnost použít metodu ověření DNS.
Pokud chcete použít zástupné znaky , MUSÍTE použít metodu ověřování DNS.
5. Po výběru metody ověření klikněte na tlačítkoUvolnit.
Na vaši doménu bude nainstalován certifikát SSL. Virtuální hostitel bude automaticky aktualizován novým certifikátem a na pozadí bude restartován Apache.
Po instalaci certifikátu SSL musíte návštěvníky přesměrovat na zabezpečenou verzi svých webových stránek ( https:// ). Přečtěte si, jak přesměrovat požadavky HTTP na HTTPS
Otázky a odpovědi
Ano, Let’s Encrypt SSL poskytuje silné šifrování a je důvěryhodný pro hlavní prohlížeče a operační systémy.
Ano, Let’s Encrypt SSL můžete nainstalovat na více domén hostovaných ve stejném účtu cPanel.
Ne, certifikáty Let’s Encrypt SSL lze obnovovat automaticky za předpokladu, že máte správně nakonfigurovány úlohy cronu v panelu cPanel.
Ano, Let’s Encrypt SSL lze nainstalovat jak na primární domény, tak na subdomény.
Pokud se instalace SSL nezdaří, zkontrolujte, zda je vaše doména správně zadána ve vašem hostingovém účtu cPanel a zda proces instalace neblokují žádná omezení brány firewall.
Ačkoli většina renomovaných poskytovatelů hostingu podporuje Let’s Encrypt SSL, je vždy nejlepší ověřit si u svého poskytovatele, zda je kompatibilní.
