SSL certifikát / 169 KčPokud chcete u názvu domény použít protokol HTTPS, musíte mít na webu nainstalovaný certifikát SSL nebo TLS. Váš webový hostitel (poskytovatel webového hostingu) může nabízet zabezpečení HTTPS nebo můžete požádat certifikační autority o certifikát SSL/TLS a nainstalovat ho sami.Jak SSL certifikát funguje

SSL certifikát funguje tak, že zajišťuje, aby data, přenášená mezi uživateli a webovými stránkami, nešla přečíst. K tomu používá šifrovací algoritmy. Pod takovými daty si můžete představit například platební údaje, jména, adresy nebo jiné finanční údaje.

Co to je SSL : Secure Sockets Layer (doslova vrstva bezpečných socketů), zkráceně SSL, je protokol, resp. vrstva vložená mezi vrstvu transportní (např. TCP/IP) a aplikační (např. HTTP), která poskytuje zabezpečení komunikace šifrováním a autentizaci komunikujících stran.

Jak vygenerovat SSL certifikát

Možnost vygenerovat si SSL certifikát je zcela zdarma pro každého, kdo má na Endora.cz hostovanou doménu druhého řádu (domena. koncovka) a placený program PLUS nebo MEGA. Pokud splňujete tyto podmínky, stačí se přihlásit do administrace domény a na jedno kliknutí požádat o vygenerování a přiřazení SSL certifikátu.

Jak importovat certifikát : Import S/MIME certifikátu do úložiště

Import probíhá stejným způsobem, pouze se jedná o opačnou operaci. V úložišti Windows klikněte pravým tlačítkem myši kamkoliv v úložišti osobních certifikátů a zvolte možnost Všechny úkoly -> Importovat. Budete vyzváni k importu certifikátu ve formátu PFX (PKCS12).

Přehled nabízených základních SSL certifikátů

SSL certifikát	Cena od SSLmarket	Objednat
GeoTrust Standard DV	Od 1 727 Kč	Koupit
DigiCert Standard SSL	Od 5 400 Kč	Koupit
Thawte Web Server	Od 3 267 Kč	Koupit
Secure Site	Od 9 067 Kč	Koupit

HTTPS (Hypertext Transfer Protocol Secure) je novější verze protokolu zajišťující komunikaci mezi webovým serverem a prohlížečem. Na rozdíl od původního HTTP (Hypertext Transfer Protocol) přenášená data šifruje a snižuje tak riziko zneužití osobních údajů, záměny obsahu či odposlech online komunikace.

Jak zajistit HTTPS

Nejprve je třeba zajistit SSL certifikát, po jehož získání je možné přejít na samotný zabezpečený protokol HTTPS. V administraci webu (nejčastěji v sekci týkající se zabezpečení) je nutné změnit adresu domény z HTTP na HTTPS. Stejně tak je zapotřebí změnit protokol u všech jednotlivých stránek webu.Instalace certifikátu

1. V zařízení přejděte do aplikace Nastavení.
2. Klepněte na Zabezpečení a ochrana soukromí Další nastavení zabezpečení
3. Klepněte na Instalovat certifikát.
4. Klepněte na nabídku .
5. Klepněte na místo, kam jste certifikát uložili.
6. Klepněte na soubor.
7. Pojmenujte certifikát.
8. Klepněte na OK.

Pro Google Chrome:

V prohlížeči klikněte na ikonku "tří teček" a zvolte "Nastavení" -> Zobrazit rozšířená nastavení -> Spravovat certifikáty -> Importovat.

Zjednodušeně řečeno, jsou certifikát, jeho veřejný klíč a certifikační autorita (CA) použity k vybudování vztahu důvěry mezi koncovým klientem a serverem a zároveň je toto vše použito k zabezpečení (zašifrování) přenášených dat po síti Internet.

Jak vygenerovat certifikát : Jak vygenerovat veřejnou část certifikátu

1. Otevřete si prohlížeč Internet Explorer » V řádku nabídek, zvolte Nástroje » Možnosti Internetu »Obsah »Certifikáty » Osobní.
2. Certifikát, který chcete vyexportovat, označte (jedním kliknutím myší zmodrá).
3. Nakonec se zobrazí tabulka, kde je uvedeno, zda export proběhl úspěšně.

Kde je uložen certifikát : Do úložiště certifikátů Windows se dostanete přes konzoli MMC. Spusťte ji přes Start (nebo Spustit -> MMC či certmgr). Následně přidejte modul Certifikáty, výchozí volby potvrďte a zobrazte si seznam složek s certifikáty.

Jak přejít z HTTP na HTTPS

Ve výchozím stavu se weby načítají pomocí HTTP. Abyste mohli přesunout váš web na HTTPS, musíte nainstalovat SSL certifikát a změnit URL každé stránky, která je v databázi vašeho webu, z HTTP na HTTPS. Nejlepší možností je použít 301 přesměrování z HTTP verze stránek na nové HTTPS verze.

Roční certifikát stojí 396 Kč, jeho platnost je o něco delší než kalendářní rok, a to 385 dní. Můžete si koupit také certifikát na 3 roky, jeho platnost je 1115 dní a stojí 990 Kč. Další společností, na kterou se můžete obrátit, je eIdentity. Certifikát s platností 365 dní poskytuje za 477,95 Kč.K získání kvalifikovaného certifikátu je obvykle nezbytná osobní návštěva certifikační autority. Alternativou bývá sjednání návštěvy pracovníka certifikační autority v místě působnosti žadatele.

Jak získat certifikát : Fyzické osoby

Nepodnikající fyzická osoba si nejprve připraví podklady pro uzavření smlouvy a vydání certifikátu. Na kontaktním místě České pošty dojde během jedné návštěvy k uzavření smlouvy, zavedení do systému PostSignum a vydání certifikátu. Za vydaný certifikát se platí v hotovosti.