WIKI

Bezpečnost na internetu je dnes důležitější než kdykoliv předtím. Jedním z klíčových kroků k zajištění bezpečného připojení mezi vaší webovou stránkou a jejími uživateli je instalace SSL (Secure Sockets Layer) certifikátu. SSL certifikáty nejenže chrání citlivá data přenášená mezi prohlížečem a serverem šifrováním, ale také posilují důvěru uživatelů ve vaši stránku. V tomto článku se zaměříme na proces instalace SSL certifikátu pro Webové stránky běžící na PHP.

Příprava před instalací

Předtím, než začnete s instalací SSL certifikátu, je důležité zajistit, že váš Webhosting podporuje HTTPS a že máte správná oprávnění k provádění změn na serveru. Dále budete potřebovat:

1. Zakoupený SSL certifikát - Certifikát si můžete zakoupit u mnoha certifikačních autorit (CA), jako je Let's Encrypt, Comodo, Symantec apod.
2. Privátní klíč - Vytvořený během procesu generování žádosti o certifikát (CSR).
3. Certifikátový řetězec (neboli CA bundle) - Poskytnutý vaší certifikační autoritou společně s vaším SSL certifikátem.

Generování CSR (Certificate Signing Request)

1. Přihlaste se do řídicího panelu vašeho webhostingu.
2. Vyhledejte nástroj pro generování CSR, který se obvykle nachází v sekci "Bezpečnost" nebo "SSL/TLS manager".
3. Vyplňte požadované informace: název organizace, doménové jméno, město, stát a zemi.
4. Po vyplnění formuláře generujte CSR. Uložte si CSR a soukromý klíč na bezpečné místo.

Instalace SSL certifikátu

Po obdržení SSL certifikátu od vaší certifikační autority a generování privátního klíče a CSR, můžete přistoupit k instalaci:

1. Nahrání SSL certifikátu na server

   • Přihlaste se do řídicího panelu vašeho webhostingu.
   • Navigujte k sekci pro správu SSL/TLS.
   • Vyberte možnost pro instalaci nebo nahrání certifikátu.
   • Nahrajte váš SSL certifikát a související CA bundle.

2. Konfigurace webového serveru

   • Pro Apache otevřete konfigurační soubor pro váš doménový server a přidejte následující řádky:

     SSLEngine on
     SSLCertificateFile /cesta/k/vašemu/certifikátu.crt
     SSLCertificateKeyFile /cesta/k/vašemu/privátnímu/klíči.key
     SSLCertificateChainFile /cesta/k/CAbundle.pem
     ​

   • Pro Nginx upravte konfigurační soubor podobně:

     ssl on;
     ssl_certificate /cesta/k/vašemu/certifikátu.crt;
     ssl_certificate_key /cesta/k/vašemu/privátnímu/klíči.key;
     ssl_session_timeout 5m;
     ​

   • Po provedení změn restartujte webový server

Testování SSL certifikátu

Po instalaci SSL certifikátu je důležité ověřit, zda je vše správně nastaveno. To můžete provést pomocí online nástrojů jako je SSL Labs' SSL Test. Zadejte název vaší domény a spusťte test. Pokud je vše správně nastaveno, měli byste obdržet hodnocení A nebo A+.

Instalace SSL certifikátu je nezbytným krokem k zajištění bezpečnosti vaší PHP webové stránky. Postupujte podle výše uvedených kroků a zajistěte, že vaše stránka je bezpečná a důvěryhodná pro vaše uživatele.