V naših paketih spletnega gostovanja, vključno z brezplačnim paketom Web Free, je mogoče za vsako domeno z nekaj kliki vklopiti brezplačno potrdilo Let’s Encrypt. Izdajo, namestitev in podaljševanje potrdila KeyHelp opravlja samodejno.

Let’s Encrypt je brezplačen, avtomatiziran, javni izdajatelj potrdil (CA), ki ga upravlja neprofitna Internet Security Research Group (ISRG). Njegova potrdila so za brskalnike enako zaupanja vredna kot plačljiva potrdila s preverjeno domeno.

Preden ga vklopiš

Let’s Encrypt potrdilo izda le, če lahko preveri, da domena res kaže na gostovanje. Zato pred vklopom:

• naj imenski strežniki ali zapis A domene že kažejo na spletno gostovanje, širjenje spremembe DNS pa naj bo končano;
• naj tudi poddomena www kaže na gostovanje, če jo uporabljaš;
• če je domena za proxyjem Cloudflare, naj način SSL/TLS ne bo „Flexible” (več o načinih SSL/TLS v Cloudflare).

Vklop potrdila

Prijavi se v upraviteljski vmesnik spletnega gostovanja, nato v levem meniju izberi točko Domene. Na naslednji strani vidiš seznam domen, dodanih na gostovanje. Pri domeni, za katero želiš potrdilo, klikni ikono svinčnika na koncu vrstice (Uredi).

Na strani Urejanje domene klikni zavihek Varnost, nato v razdelku Potrdilo SSL/TLS izberi možnost Potrdilo Let’s Encrypt.

Nastavitve, ki se prikažejo po izbiri Let’s Encrypt:

• Vsiljevanje varne povezave: če označiš možnost Omogočeno, strežnik zahteve, ki prispejo na naslov http://, samodejno (s preusmeritvijo 301) preusmeri na naslov https://. Vredno jo je vklopiti.
• HTTP Strict Transport Security (HSTS): brskalnikom naroči, naj domeno določen čas odpirajo le šifrirano. To vklopi le, če stran in vse njene poddomene že brezhibno delujejo prek HTTPS, ker je izklop težaven.
• Uporaba varnostnih nastavitev za vse poddomene: nastavitev bo veljala tudi za obstoječe poddomene domene (na primer za www), tudi te pa dobijo lastno potrdilo. To je enkratna operacija: če pozneje dodaš novo poddomeno, pri njej potrdilo vklopi posebej.

Klikni gumb Shrani. Če domena že kaže na gostovanje, potrdilo običajno nastane v nekaj minutah. Na seznamu Domene je nato v stolpcu Varnost vidna ključavnica in oznaka HTTPS.

Ob dodajanju nove domene (Dodaj domeno) lahko potrdilo Let’s Encrypt in preusmeritev na HTTPS vklopiš že ob ustvarjanju.

Kako preveriš?

• Odpri spletno stran s predpono https://: v naslovni vrstici brskalnika se ne sme prikazati opozorilo.
• Klikni ikono na začetku naslovne vrstice in pri podatkih potrdila preveri, ali je izdajatelj Let’s Encrypt in ali potrdilo velja za domeno (in različico www).
• Vpiši naslov s predpono http://: če si vklopil vsiljevanje, brskalnik pride na naslov HTTPS.
• Uporabi naše brezplačno orodje za preverjanje SSL: pokaže, ali je potrdilo veljavno, kdo ga je izdal, kdaj poteče, ali je veriga potrdil popolna in za katera imena velja. Navedeš lahko več naslovov hkrati, na primer pelda.hu, www.pelda.hu, tako v enem koraku preveriš tudi različico www.

Podaljšanje

Potrdila Let’s Encrypt trenutno veljajo 90 dni, ta čas pa se postopno krajša (od februarja 2027 64, od februarja 2028 45 dni). KeyHelp jih pred potekom samodejno podaljša, za to ti ni treba narediti ničesar, le domena naj ostane usmerjena na gostovanje.

Pogoste napake

• Potrdilo ne nastane: domena še ne kaže na gostovanje ali pot /.well-known/acme-challenge/ blokira požarni zid oziroma pravilo Cloudflare.
• Neskončna preusmeritev: v načinu Cloudflare „Flexible” vsiljeni HTTPS povzroči zanko preusmeritev.
• Manjkajoča ključavnica v brskalniku: nekatere slike ali skripti strani se še nalagajo z naslova http://, kar odpraviš z odpravo mešane vsebine.