Kontrola nastavení domény a webu pro správné fungování HTTPS

Jak web zabezpečit

U webů jedoucích na editoru webmium je možné v administraci webu zažádat o vygenerování SSL certifikátu pro daný web. SSL certifikáty jsou generovány přes certifikační autoritu “Let’s Encrypt Authority X3” (viz Obr. 1).


Vygenerování certifikátu probíhá následovně:

  • V administraci webu klikněte na “Můj účet” (viz Obr. 2)
  • Následně jděte do sekce “Správa domény”, kde kliknete na “Zabezpečit web” (viz Obr. 3)
  • Po kliknutí se zobrazí zpráva “Bylo úspěšně zažádáno o certifikát ...”
  • Po cca 1 hodině (jakmile automat zjistí, že byla vystavena žádost a po jejím zpracování) je zobrazena zpráva “Váš web je nyní zabezpečen ... “ (viz Obr. 4).

    Pozor! Po zobrazení zprávy “Váš web je nyní zabezpečen ... “ následně trvá cca další hodinu, než se web začne zobrazovat zabezpečený (na protokolu https).

  • Nyní můžete zkontrolovat, zda web běží přes zabezpečený protokol (https, viz Obr. 5)
Obr. 1

Obr. 2

Obr. 3

Obr. 4

Obr. 5

Problémy, které mohou nastat

Q: Kliknul jsem na “Zabezpečit web”, zobrazila se mi informace “Bylo úspěšně zažádáno o certifikát ...”, ale po jedné hodině vidím znovu tlačítko “Zabezpečit web”.


A: Žádost o vygenerování certifikátu jsme přijali, ale při jejím zpracování došlo k chybě validace domény. Zkontrolujte nastavení DNS záznamů na doméně (viz níže). Pokud ani po zkontrolování a opravě DNS záznamů není možné web zabezpečit, kontaktujte prosím naši technickou podporu (info@webmium.cz) s žádostí o pomoc při odstranění problému.


Interní: 

Pokud doména bude u nás (pokud jsme registrátorem domény a doména má nastaveny naše Nameservery, viz. https://www.nic.cz/ ) a budou špatně DNS záznamy, pište na Klárku (klara.palkova@webmium.cz)

---------------------------------------------------------------------------------------------------------------------------

Q: Kliknul jsem na “Zabezpečit web”, zobrazila se mi informace “Bylo úspěšně zažádáno o certifikát ...”, ale tato zpráva nebyla ani po více hodinách nahrazena zprávou “Váš web je nyní zabezpečen ... “


A: Při zpracovávání požadavku došlo k chybě certifikátu. Kontaktujte prosím naši technickou podporu (info@webmium.cz) s žádostí o odstranění problému.


Interní: 

Pište na Martina M. (martin.masarik@webmium.cz)


---------------------------------------------------------------------------------------------------------------------------

Q: Mám v administraci zobrazenou zprávu “Váš web je nyní zabezpečen ... “, ale v adresní řádce i po několika hodinách vidím web pouze na nezabezpečeném protokolu (http).


A: Při zpracovávání požadavku došlo k chybě certifikátu. Kontaktujte prosím naši technickou podporu (info@webmium.cz) s žádostí o odstranění problému.


Interní: 

Pište na Martina M. (martin.masarik@webmium.cz)

---------------------------------------------------------------------------------------------------------------------------


Q: Mám v administraci zobrazenou zprávu “Váš web je nyní zabezpečen ... “, v adresovém řádku vidím, že web jede na zabezpečeném (https) protokolu, ale místo ikonky “zámku” vidím ikonu “i” (viz Obr. 6)


A: Na stránce dochází k takzvanému “míchání obsahu”. Váš zabezpečený web “načítá” nějaký obsah z jiných webů přes nezabezpečené (http) připojení. Aby byl web plně zabezpečen je zapotřebí nahradit veškerý takto “načítaný” obsah obsahem stahovaným přes zabezpečený (https) protokol.


Pozor! “Mixed content” je nutné zkontrolovat a odstranit na všech podstránkách webu.

Více informací o problematice “mixed contentu”  naleznete na https://www.sslmentor.cz/napoveda/jak-na-mixed-content-obsah

---------------------------------------------------------------------------------------------------------------------------


Obr. 6

Kontrola nastavení DNS záznamů na doméně

Je potřeba provést kontrolu jak “A” (IPv4), tak “AAAA” (IPv6) záznamů na doméně.

Kontrola A záznamů (IPv4)

Domény 2. řádu

Pro domény 2. řádu (např. nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy:


Kontrolu záznamů mohu otestovat např. na adrese (viz Obr. 7):
Pro záznam bez www: 

https://mxtoolbox.com/SuperTool.aspx?action=a%3anejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=a%3awww.nejakadomena.cz&run=networktools#


Domény 3. řádu

  • Pro domény 3. řádu (např. vzorova.nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy:

Kontrolu záznamů mohu otestovat např. na adrese:
Pro záznam bez www: 

https://mxtoolbox.com/SuperTool.aspx?action=a%3avzorova.nejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=a%3awww.vzorova.nejakadomena.cz&run=networktools#

Kontrola AAAA záznamů (IPv6)

  • Webové stránky vytvořené v editoru webmium nepodporují směrování domény za pomoci AAAA (IPv6) záznamů. Pokud na doméně AAAA (IPv6) záznamy máte, je zapotřebí je pro správné fungování webu odstranit.

Domény 2. řádu

Pro domény 2. řádu (např. nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy (viz Obr. 7):


Prázdné pole “Hodnota záznamu” znamená, že nemá na doméně existovat daný záznam.


Kontrolu záznamů lze provést např. na adrese:
Pro záznam bez www: 

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3anejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3awww.nejakadomena.cz&run=networktools#


Domény 3. řádu

Pro domény 3. řádu (např. vzorova.nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy:

Prázdné pole “Hodnota záznamu” znamená, že nemá na doméně existovat daný záznam.


Kontrolu záznamů lze provést např. na adrese:

Pro záznam bez www:

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3avzorova.nejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3awww.vzorova.nejakadomena.cz&run=networktools#


Obr. 7

Obr. 8

Chcete se nezávazně poradit? Kontaktujte nás
Děkujeme, Vaše zpáva byla odeslána.
Oops! Něco se pokazilo, zprávu nejde odeslat. Zkuste prosím později.
Sdílet

Děkujeme. Nyní stačí potvrdit váš e-mail a můžete se těšit z nového čtení.

Zadaný e-mail je již pro odběr novinek použit.

Další zajímavosti z oblasti

Tipy a rady v online
Jak si založit web a nezkrachovat?

Nacházíte se v situaci, kdy dobře víte, že potřebujete nové webové stránky, případně obnovit zašlou slávu starší prezentace? Bojíte se však příliš vysokých nákladů, nebo prostě jen nechcete platit více, než je nutné? Společně se podíváme na nutné minimum, které je potřeba si pohlídat.

Celý článek
Pět pádných důvodů, proč živnostník nepotřebuje nový web

Určitě jste se setkali s názory proč zrovna teď ten web nepotřebujete, že je to zbytečná práce, nemalý výdaj, starosti navíc a že máte přece super produkt nebo službu, která se prodává sama. Je to ale skutečně pravda? Pojďme se na to společně podívat trochu blíže.

Celý článek
Marketing živnostníka v kostce

Podnikáte ze všech sil a pořád to není ono? Nebo je to ono a mohlo by to být lepší? Nepodceňujete náhodou marketing? Určitě? Pojďme si udělat malé shrnutí toho, co všechno vlastně takový marketing pro malé a střední podnikání znamená.

Celý článek
Jaká inzerce je pro mě vhodná?

Pokud se teprve rozkoukáváte ve světě podnikání, jistě jste si už položili otázku, která inzerce je vhodná právě pro Vaše podnikání. Dnešní článek Vám může pomoci v rozhodování.

Celý článek

Všechny kategorie

Top