Přehled nabízených základních SSL certifikátů

SSL certifikát	Cena od SSLmarket	Podpora SAN/UC
DigiCert Standard SSL	Od 5 400 Kč	1-250
Thawte Web Server	Od 3 267 Kč	1-250
Secure Site	Od 9 067 Kč	1-250
GeoTrust True BusinessID	Od 3 667 Kč	1-250

Pokud chcete u názvu domény použít protokol HTTPS, musíte mít na webu nainstalovaný certifikát SSL nebo TLS. Váš webový hostitel (poskytovatel webového hostingu) může nabízet zabezpečení HTTPS nebo můžete požádat certifikační autority o certifikát SSL/TLS a nainstalovat ho sami.HTTPS (Hypertext Transfer Protocol Secure) je novější verze protokolu zajišťující komunikaci mezi webovým serverem a prohlížečem. Na rozdíl od původního HTTP (Hypertext Transfer Protocol) přenášená data šifruje a snižuje tak riziko zneužití osobních údajů, záměny obsahu či odposlech online komunikace.

Kde získat certifikát adresy : Žadatel je osoba, která žádá o nový certifikát a za tímto účelem se dostaví na pobočku České pošty se službou Czech POINT. Buď se jedná o fyzické osoby, nebo v případně organizací o zaměstnance.

Jak vygenerovat SSL certifikát

Možnost vygenerovat si SSL certifikát je zcela zdarma pro každého, kdo má na Endora.cz hostovanou doménu druhého řádu (domena. koncovka) a placený program PLUS nebo MEGA. Pokud splňujete tyto podmínky, stačí se přihlásit do administrace domény a na jedno kliknutí požádat o vygenerování a přiřazení SSL certifikátu.

Kolik stojí certifikace : Vlastní certifikace může stát od 1000 Kč do statisíců Kč. Cenu stanovujeme na základě zvoleného certifikačního postupu, zda jsou již některé dokumenty připravené a jak velkou asistenci zákazník očekává.

Přechod na https

1. Nastavit si SSL certifikát. Na to je potřeba mít dobrý hosting, který umí pracovat s certifikáty, ideálně zadarmo.
2. Zkusit, jestli stránky na https vůbec fungují.
3. Upravit stránky tak, aby v nich nebyly obrázky a skripty načítané z http protokolu.
4. Nastavit přesměrování z http na https.

Nejprve je třeba zajistit SSL certifikát, po jehož získání je možné přejít na samotný zabezpečený protokol HTTPS. V administraci webu (nejčastěji v sekci týkající se zabezpečení) je nutné změnit adresu domény z HTTP na HTTPS. Stejně tak je zapotřebí změnit protokol u všech jednotlivých stránek webu.

Jak fungují SSL certifikáty

Princip. Ustavení SSL spojení funguje na principu asymetrické šifry. Každá z komunikujících stran má dvojici šifrovacích klíčů – veřejný a soukromý. Veřejný klíč je nutné zveřejnit a zajistit jeho správné předání všem, kteří jej budou chtít použít.Fyzické osoby

Nepodnikající fyzická osoba si nejprve připraví podklady pro uzavření smlouvy a vydání certifikátu. Na kontaktním místě České pošty dojde během jedné návštěvy k uzavření smlouvy, zavedení do systému PostSignum a vydání certifikátu. Za vydaný certifikát se platí v hotovosti.Do úložiště certifikátů Windows se dostanete přes konzoli MMC. Spusťte ji přes Start (nebo Spustit -> MMC či certmgr). Následně přidejte modul Certifikáty, výchozí volby potvrďte a zobrazte si seznam složek s certifikáty.

Jak vygenerovat veřejnou část certifikátu

1. Otevřete si prohlížeč Internet Explorer » V řádku nabídek, zvolte Nástroje » Možnosti Internetu »Obsah »Certifikáty » Osobní.
2. Certifikát, který chcete vyexportovat, označte (jedním kliknutím myší zmodrá).
3. Nakonec se zobrazí tabulka, kde je uvedeno, zda export proběhl úspěšně.

Jak aktivovat SSL certifikát : Zapněte si zdarma certifikát k vašemu nebo zákaznickému hostingovému balíčku.

1. Přihlaste se do administrace hostingu a přejděte na hostingový balíček, u kterého chcete aktivovat SSL certifikát.
2. Na kartě Security najděte položku SSL/TLS.
3. Aktivujte SSL certifikát stiskem tlačítka Activate Free SSL.

Jak importovat certifikát : Import S/MIME certifikátu do úložiště

Import probíhá stejným způsobem, pouze se jedná o opačnou operaci. V úložišti Windows klikněte pravým tlačítkem myši kamkoliv v úložišti osobních certifikátů a zvolte možnost Všechny úkoly -> Importovat. Budete vyzváni k importu certifikátu ve formátu PFX (PKCS12).

Co má obsahovat certifikát

Údaje na certifikátu

identifikátor subjektu – znaky, podle kterých lze ověřit identitu držitele certifikátu (jméno a příjmení, fotografie, otisk prstu, výška, barva očí, výrobní číslo apod.) identifikátor autority – označení toho, kdo certifikát vydal (razítko, podpis, označení vydavatele)

Zjednodušeně řečeno, jsou certifikát, jeho veřejný klíč a certifikační autorita (CA) použity k vybudování vztahu důvěry mezi koncovým klientem a serverem a zároveň je toto vše použito k zabezpečení (zašifrování) přenášených dat po síti Internet.Ve Správci Internetové Informační Služby (IIS) zvolíme název serveru a ikonu URL Rewrite. Pojmenujeme pravidlo např. HTTP na HTTPS.

Jak nastavit certifikát : Instalace certifikátu

1. V zařízení přejděte do aplikace Nastavení.
2. Klepněte na Zabezpečení a ochrana soukromí Další nastavení zabezpečení
3. Klepněte na Instalovat certifikát.
4. Klepněte na nabídku .
5. Klepněte na místo, kam jste certifikát uložili.
6. Klepněte na soubor.
7. Pojmenujte certifikát.
8. Klepněte na OK.