Kontrola nastavení domény a webu pro správné fungování HTTPS

Jak web zabezpečit

U webů jedoucích na editoru webmium je možné v administraci webu zažádat o vygenerování SSL certifikátu pro daný web. SSL certifikáty jsou generovány přes certifikační autoritu “Let’s Encrypt Authority X3” (viz Obr. 1).


Vygenerování certifikátu probíhá následovně:

  • V administraci webu klikněte na “Můj účet” (viz Obr. 2)
  • Následně jděte do sekce “Správa domény”, kde kliknete na “Zabezpečit web” (viz Obr. 3)
  • Po kliknutí se zobrazí zpráva “Bylo úspěšně zažádáno o certifikát ...”
  • Po cca 1 hodině (jakmile automat zjistí, že byla vystavena žádost a po jejím zpracování) je zobrazena zpráva “Váš web je nyní zabezpečen ... “ (viz Obr. 4).

    Pozor! Po zobrazení zprávy “Váš web je nyní zabezpečen ... “ následně trvá cca další hodinu, než se web začne zobrazovat zabezpečený (na protokolu https).

  • Nyní můžete zkontrolovat, zda web běží přes zabezpečený protokol (https, viz Obr. 5)
Obr. 1

Obr. 2

Obr. 3

Obr. 4

Obr. 5

Problémy, které mohou nastat

Q: Kliknul jsem na “Zabezpečit web”, zobrazila se mi informace “Bylo úspěšně zažádáno o certifikát ...”, ale po jedné hodině vidím znovu tlačítko “Zabezpečit web”.


A: Žádost o vygenerování certifikátu jsme přijali, ale při jejím zpracování došlo k chybě validace domény. Zkontrolujte nastavení DNS záznamů na doméně (viz níže). Pokud ani po zkontrolování a opravě DNS záznamů není možné web zabezpečit, kontaktujte prosím naši technickou podporu (info@webmium.cz) s žádostí o pomoc při odstranění problému.


Interní: 

Pokud doména bude u nás (pokud jsme registrátorem domény a doména má nastaveny naše Nameservery, viz. https://www.nic.cz/ ) a budou špatně DNS záznamy, pište na Klárku (klara.palkova@webmium.cz)

---------------------------------------------------------------------------------------------------------------------------

Q: Kliknul jsem na “Zabezpečit web”, zobrazila se mi informace “Bylo úspěšně zažádáno o certifikát ...”, ale tato zpráva nebyla ani po více hodinách nahrazena zprávou “Váš web je nyní zabezpečen ... “


A: Při zpracovávání požadavku došlo k chybě certifikátu. Kontaktujte prosím naši technickou podporu (info@webmium.cz) s žádostí o odstranění problému.


Interní: 

Pište na Martina M. (martin.masarik@webmium.cz)


---------------------------------------------------------------------------------------------------------------------------

Q: Mám v administraci zobrazenou zprávu “Váš web je nyní zabezpečen ... “, ale v adresní řádce i po několika hodinách vidím web pouze na nezabezpečeném protokolu (http).


A: Při zpracovávání požadavku došlo k chybě certifikátu. Kontaktujte prosím naši technickou podporu (info@webmium.cz) s žádostí o odstranění problému.


Interní: 

Pište na Martina M. (martin.masarik@webmium.cz)

---------------------------------------------------------------------------------------------------------------------------


Q: Mám v administraci zobrazenou zprávu “Váš web je nyní zabezpečen ... “, v adresovém řádku vidím, že web jede na zabezpečeném (https) protokolu, ale místo ikonky “zámku” vidím ikonu “i” (viz Obr. 6)


A: Na stránce dochází k takzvanému “míchání obsahu”. Váš zabezpečený web “načítá” nějaký obsah z jiných webů přes nezabezpečené (http) připojení. Aby byl web plně zabezpečen je zapotřebí nahradit veškerý takto “načítaný” obsah obsahem stahovaným přes zabezpečený (https) protokol.


Pozor! “Mixed content” je nutné zkontrolovat a odstranit na všech podstránkách webu.

Více informací o problematice “mixed contentu”  naleznete na https://www.sslmentor.cz/napoveda/jak-na-mixed-content-obsah

---------------------------------------------------------------------------------------------------------------------------


Obr. 6

Kontrola nastavení DNS záznamů na doméně

Je potřeba provést kontrolu jak “A” (IPv4), tak “AAAA” (IPv6) záznamů na doméně.

Kontrola A záznamů (IPv4)

Domény 2. řádu

Pro domény 2. řádu (např. nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy:


Kontrolu záznamů mohu otestovat např. na adrese (viz Obr. 7):
Pro záznam bez www: 

https://mxtoolbox.com/SuperTool.aspx?action=a%3anejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=a%3awww.nejakadomena.cz&run=networktools#


Domény 3. řádu

  • Pro domény 3. řádu (např. vzorova.nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy:

Kontrolu záznamů mohu otestovat např. na adrese:
Pro záznam bez www: 

https://mxtoolbox.com/SuperTool.aspx?action=a%3avzorova.nejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=a%3awww.vzorova.nejakadomena.cz&run=networktools#

Kontrola AAAA záznamů (IPv6)

  • Webové stránky vytvořené v editoru webmium nepodporují směrování domény za pomoci AAAA (IPv6) záznamů. Pokud na doméně AAAA (IPv6) záznamy máte, je zapotřebí je pro správné fungování webu odstranit.

Domény 2. řádu

Pro domény 2. řádu (např. nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy (viz Obr. 7):


Prázdné pole “Hodnota záznamu” znamená, že nemá na doméně existovat daný záznam.


Kontrolu záznamů lze provést např. na adrese:
Pro záznam bez www: 

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3anejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3awww.nejakadomena.cz&run=networktools#


Domény 3. řádu

Pro domény 3. řádu (např. vzorova.nejakadomena.cz, tuto hodnotu nahraďte názvem Vaší domény) je nutné mít pro správné fungování https certifikátu nastaveny na doméně tyto záznamy:

Prázdné pole “Hodnota záznamu” znamená, že nemá na doméně existovat daný záznam.


Kontrolu záznamů lze provést např. na adrese:

Pro záznam bez www:

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3avzorova.nejakadomena.cz&run=networktools#

Pro záznam s www:

https://mxtoolbox.com/SuperTool.aspx?action=aaaa%3awww.vzorova.nejakadomena.cz&run=networktools#


Obr. 7

Obr. 8

Sdílet

Děkujeme. Nyní stačí potvrdit váš e-mail a můžete se těšit z nového čtení.

Zadaný e-mail je již pro odběr novinek použit.

Další zajímavosti z oblasti

Tipy, rady a novinky
Novinky ze sociálních sítí září 2020

Září uteklo jako voda, zato přineslo spoustu zajímavých novinek ze světa sociálních sítí, jejichž přehled Vám teď přinášíme. Přejeme příjemné čtení.

Celý článek
Novinky září 2020

Pravidelná dávka novinek je tu. Ačkoliv září bylo na novinky poměrně skoupé, přesto Vám přinášíme to nejzajímavější z online světa. Přejeme Vám příjemné čtení.

Celý článek
Atribuční modely na Facebooku

Pro dohledání cesty zákazníka je Facebook Atribuce jako stvořená. Tento nástroj Vám ukáže, co nákupu předcházelo a na jaký obsah zákazník reagoval. Více si řekneme v dnešním článku.

Celý článek
Novinky ze sociálních sítí za měsíc srpen

Je tu nový měsíc a s ním další souhrn novinek ze světa sociálních sítí za měsíc srpen. Tak se na ně pojďte podívat spolu s námi.

Celý článek

Všechny kategorie

Top