Ve zkratce:
- SSL certifikát zajistí, že web běží na HTTPS a prohlížeč u něj neukazuje „Nezabezpečeno“.
- Let’s Encrypt je zdarma, šifruje stejně silně jako placený certifikát a hosting ho obnovuje sám.
- Placený certifikát má smysl hlavně tehdy, když potřebujete ověření firmy (OV, EV) nebo záruku od vydavatele.
- Po zapnutí HTTPS nastavte přesměrování z http a zkontrolujte, že web nenačítá obrázky přes http.
Které hostingy dávají SSL zdarma
| Hosting | SSL zdarma | Webhosting od |
|---|---|---|
| VEDOS | SSL certifikáty zdarma ke každému webhostingu. | 16,50 Kčměsíčně |
| Webglobe | Let’s Encrypt zdarma ve všech tarifech webhostingu. | 19 Kčměsíčně |
| Active24 | Let’s Encrypt zdarma ve všech tarifech webhostingu. | 39 Kčměsíčně |
| Český hosting | Let’s Encrypt v parametrech webhostingu, prodává i komerční certifikáty. | 59 Kčměsíčně |
| Váš-hosting | HTTPS (Let’s Encrypt) je aktivní automaticky, koupený certifikát nainstalují. | 22 Kčměsíčně |
| Blueboard | Let’s Encrypt zdarma ke všem doménám a subdoménám, Comodo a RapidSSL podle ceníku. | 79 Kčměsíčně |
| SvetHostingu.cz | U multihostingu SSL zdarma ke každé doméně, vlastní certifikát můžete dodat. | 49 Kčměsíčně |
| Hostinger | Neomezené SSL zdarma, nastaví se samo při zřízení webu. | 51,19 Kčměsíčně |
Ceny bez DPH u nejlevnějšího tarifu, v akci nebo se slevovým kódem. Kolik tarify stojí od druhého roku, ukazuje srovnání webhostingů.
Let’s Encrypt, nebo placený certifikát?
Šifrování je u všech certifikátů stejné. Liší se tím, co vydavatel před vydáním ověří:
- DV (ověření domény): vydavatel ověří jen to, že doménu spravujete. Takový je Let’s Encrypt. Stačí pro osobní weby, blogy, firemní prezentace i e-shopy.
- OV (ověření organizace): vydavatel navíc ověří firmu. Údaje o ní jsou v certifikátu, ale běžný návštěvník je v prohlížeči neuvidí.
- EV (rozšířené ověření): nejpřísnější ověření firmy. Zelený řádek s názvem firmy, kvůli kterému se EV dřív kupoval, už prohlížeče neukazují.
Placený certifikát se tedy vyplatí, když ho po vás výslovně chce smlouva, banka nebo zákazník, nebo když potřebujete certifikát, který Let’s Encrypt nevydává (třeba OV s údaji o firmě). Pro většinu webů stačí ten zdarma.
Jak zapnout HTTPS na webu
- Zapněte certifikát v administraci hostingu. U většiny hostingů je u nových domén aktivní sám, jinde stačí kliknout u domény na Let’s Encrypt. Certifikát se vydá během pár minut, pokud doména už míří na hosting.
- Přesměrujte http na https. Některé hostingy na to mají přepínač, jinak pomůže pár řádků v souboru .htaccess:
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] - Opravte adresu webu v redakčním systému. Ve WordPressu ji změníte v Nastavení › Obecné na https://.
- Odstraňte smíšený obsah. Když stránka na HTTPS načítá obrázek nebo skript přes http, prohlížeč ho zablokuje nebo zámek nezobrazí. Odkazy v obsahu přepište na https.
- Dejte vědět vyhledávačům. V Google Search Console a Seznam Webmaster přidejte verzi webu s https.
Proč se certifikát Let’s Encrypt sám obnovuje
Certifikáty Let’s Encrypt platí nejvýš 90 dní. Hosting je obnovuje automaticky, takže o tom nevíte. Problém nastane jen tehdy, když doména přestane mířit na hosting, třeba po změně DNS. Obnova pak selže a po vypršení prohlížeč web zablokuje varováním. Když přesouváte web, počítejte s tím, že na novém hostingu se certifikát vydá až po přesměrování domény. Postup popisuje návod Přechod na jiný hosting.
