V tomto návode sa dozviete, ako nainštalovať Let’s Encrypt SSL pre jednu z vašich domén pomocou niekoľkých kliknutí v paneli cpanel.
Čo je Let’s Encrypt?
Let’s Encrypt je bezplatná, automatizovaná a otvorená certifikačná autorita, ktorú vytvorila nezisková organizácia Internet Security Research Group (ISRG).
Požiadavky na inštaláciu protokolu Let’s Encrypt SSL
Existuje niekoľko požiadaviek, ktoré musí vaša doména spĺňať, aby ste na ňu mohli úspešne nainštalovať protokol Let’s Encrypt SSL:
- Doména a jej subdoména www musia byť nasmerované na IP adresu vášho účtu cPanel. V opačnom prípade nebude možné certifikát overiť a nainštalovať na vašu doménu.
- Vpredvolenom nastavení, keď iniciujete inštaláciu Let’s Encrypt SSL na primárnej doméne, cPanel zahrnie vaše zaparkované domény ako súčasť inštalácie SSL. Inštalácia SSL zlyhá, ak máte zaparkovanú doménu, ktorá nie je nasmerovaná na vašu IP adresu cPanel. Tieto domény by ste mali nasmerovať na svoj účet cPanel alebo ich dočasne odparkovať, kým sa inštalácia nedokončí.
Ako nainštalovať protokol Let’s Encrypt SSL na vašu doménu
- Prihlástesa do cPanelu, po prihlásení do cPanelu prejdite na stránku a prejdite do oblasti “Zabezpečenie”. Potom kliknite na položku Let’s Encrypt SSL.
2. Ďalším krokom je vystavenie nového certifikátu SSL pre požadovaný názov domény. Vyberte jednu z vašich domén zo zoznamu a potom kliknite na tlačidlo“Issue” (Vystaviť) v časti Actions (Akcie).
3. V ďalšom okne sa zobrazí niekoľko možností domény. Pre lepšie pochopenie si každú z nich vysvetlíme.
- Enable Wildcard? – túto možnosť vyberte iba v prípade, že chcete nainštalovať Let’s Encrypt Wildcard SSL, ktorý bude pokrývať *.yourdomain.com. Ak chcete povoliť domény so zástupnými znakmi, vyberte najprv metódu overenia dns-01.
- Pridať subdomény cPanel – výber ďalších subdomén cPanel*. Toto políčko je voliteľné a nie je povinné.
- Subdomény cPanel sú cpanel.* a webmail.*, ktoré môžete pridať, aby ste mali prístup k službám cPanel prostredníctvom tejto subdomény.
4. Vyberte metódu overenia SSL:
http-01 – Zvyčajne chcete použiť metódu overovania HTTP.
dns-01 – Ak vaše servery s názvami domén smerujú do panela cPanel, máte možnosť použiť metódu overenia DNS.
Ak chcete používať zástupné znaky , MUSÍTE použiť metódu overovania DNS.
5. Po výbere metódy overenia kliknite na tlačidloUvoľniť.
Na vašej doméne bude nainštalovaný certifikát SSL. Virtuálny hostiteľ bude automaticky aktualizovaný novým certifikátom a Apache bude reštartovaný na pozadí.
Po nainštalovaní certifikátu SSL musíte návštevníkov presmerovať na zabezpečenú verziu svojej webovej lokality ( https:// ). Prečítajte si, ako presmerovať požiadavky HTTP na HTTPS
Otázky a odpovede
Áno, Let’s Encrypt SSL poskytuje silné šifrovanie a je dôveryhodný pre hlavné prehliadače a operačné systémy.
Áno, Let’s Encrypt SSL môžete nainštalovať na viacero domén hostovaných v tom istom účte cPanel.
Nie, certifikáty Let’s Encrypt SSL sa môžu obnovovať automaticky za predpokladu, že máte správne nakonfigurované cronové úlohy cPanel.
Áno, Let’s Encrypt SSL je možné nainštalovať na primárne domény aj subdomény.
Ak inštalácia SSL zlyhá, skontrolujte, či je vaša doména správne zadaná vo vašom hostingovom účte cPanel a či proces inštalácie neblokujú žiadne obmedzenia brány firewall.
Hoci väčšina renomovaných poskytovateľov hostingu podporuje Let’s Encrypt SSL, vždy je najlepšie overiť si u svojho poskytovateľa, či je kompatibilný.
