Bezplatný certifikát Basic DV a jeho použitie

Certifikát Basic DV je súčasťou našich služieb a bezplatne ho k doménam a hostingu získajú len zákazníci SLOVAKNET.sk. ZONER získal možnosť vystavovania Basic DV exkluzivne vďaka dlhoročnej spolupráci s CA Thawte, GeoTrust a Verisign (dnes všetko Symantec). Certifikát Basic DV môže poskytovať iba niekoľko partnerov Symantecu na svete a v SR certifikát získate iba od nás.

Tento bezplatný certifikát je plne dôveryhodný, pretože ho vystavuje najväčšia CA na svete Symantec. Môžete si ich vystaviť koľko budete potrebovať. Ak máte cez SLOVAKNET.sk aktívny webhosting, môžete certifikát jedným kliknutím nainštalovať ku službe.

Certifikát pokrýva iba základnú potrebu pre použitie HTTPS protokolu. Není vhodný pre nasadenie na webové stránky vyžadujúce dôveryhodnosť návštevníka, pretože neobsahuje okrem domény žiadne údaje. Nie je podľa nej možné autentifikovať server, s ktorým komunikujete. Pre komunikáciu vyžadujúcu autentifikáciu serveru slúžia certifikáty s OV overením, ktoré obsahujú názov organizácie, či najdôveryhodnejší EV certifikát so zeleným adresným riadkom a v nom uvedeným názvom firmy.

Certifikát Basic DV môžete v našej spoločnosti ľahko upgradovať na lepší a dôveryhodnejší. Zaistí ich pre vás SSLmarket.sk - najväčší poskytovateľ dôveryhodných certifikátov v SR.

Upozornenie: Vystavenie certifikátu nie je nárokové, pretože nemôžeme garantovať jeho vystavenie pre všetky domény. Pokiaľ bude doména zákazníka negatívne vyhodnotená Symantecem a CA odmietne certifikát vystaviť, nebudeme túto skutočnosť kompenzovať. Zákazník môže získať certifikát platený z ponuky SSLmarket.sk. Certifikáty pre chránené domény ako facebook.com nebo twitter.com nie je možné získať a žiadosť o taký certifikát je považovaná za pokus o phishing; skončí odmietnutím vystavenia Symantecom a zmazaním požiadavky z našej strany.

Technické detaily

Certifikát Basic DV vystavuje sprostredkujúca CA Secure Site Starter DV SSL CA - G2 a dôveryhodnosť získava väzbou na koreňový certifikát GeoTrust Primary Certification Authority - G3. Certifikát je vystavený presne na 1 rok. Je podpísaný s použitím SHA-256, rovnako ako všetky nadradené certifikáty.

Certifikát je kompatibilní so všetkými zariadeniami a servermi, ktoré podporujú štandardný X.509 certifikáty. je možné ho použiť len pre server (Rozšírené použitie: overenie klienta/serveru) a v žiadnom prípade napr. pre podpis aplikácií; k tomu slúži zvláštny typ certifikátu.

Certifikát nepodporuje užívateľskú voľbu viacero domén (SANov, DNS mien) a platí vždy pre jednu doménu. Nevystavuje sa ani ako hviezdičkový (wildcard). Jeho výhodou je pokrytie oboch tvarov domén 2. stupňa - s www i bez. CA automaticky doplní www k holej doméne a naopak, takže môžete jeden certifikát používať pre oba tvary.

Certifikát sa overuje cez DNS záznam, preto sú naše nameservery predpokladom jeho získania. Nič nemusíte potvrdzovať cez e-mail.

Jak Basic DV používať

V už zmienenom prípade vystavenia certifikátu k webhostingu ho stačí v centre administrácie jedným kliknutím nainštalovať. Doména bude potom vedieť ako HTTP, tak aj šifrovaný HTTPS protokol.

Upozorňujeme, že inštaláciou certifikátu nedôjde k vypnutiu či presmerovaniu HTTP protokolu. Na webe certifikát uvidíte po zadaní HTTPS:// cez názov webu. Je na Vás, aby ste po otestovaní prezentácie kompletne celý web presmerovali na HTTPS (a neprevádzkovali doménu na dvoch protokoloch zároveň). Do prezentácie zákazníkov nezasahujeme.

Výnimkou je iba služba inPage, ktorá podporuje moderný a šifrovaný protokol HTTP/2. Všetky domény musia pre svoj chod podporovať HTTPS. Tu se certifikát zriaďuje automaticky a návštevníci používajú iba protokol HTTPS.

Návod pre nastavenie presmerovania webu nájdete tu .

Inštalácia certifikátu na server prebieha rovnako, ako u akéhokoľvek iného certifikátu. Pre najpoužívanejšie servery máme návody priamo na našich stránkach, pri menej obvyklých Vám návod dodá prinajhoršom výrobca zariadení.

FAQ (často kladené otázky):

/bude doplnené/

• Prečo by mal certifikát používať? Prináša HTTPS nejaké výhody?
  Komunikácia medzi návštevníkom webu a serverom je šifrovaná, čo znemožní odposluch prenášaných dát. HTTPS má tiež drobný pozitívny SEO efekt. Súčasný protokol HTTP je veľmi starý a bude v nasledujúcich rokoch nahradený protokolom HTTP/2, ktorý šifrovanie vyžaduje.

• Počul som, že nasadenie certifikátu spomalí web alebo poškodí SEO.
  Tieto p roblémy sú dávno prekonané, ale podobné nepresnosti medzi užívateľmi stále žijú. Certifikát web nespomalí, naopak ho vďaka protokolu HTTP/2 výrazne zrýchli. Google je hlavným propagátorom použitia šifrovania a je na prechod vašeho webu pripravený. Po zapnutí protokolu HTTPS možno spozorujete krátkodobý pád pozície, ale tá se vráti naspäť. Čo však nedoporučujeme je prevádzkovanie webu na dvoch protokoloch. Po získaní certifikátu používajte iba protokol HTTPS. Ako presmerovať HTTP na HTTPS nájdete v našich návodoch.

• Je certifikát alebo jeho použitie nejak spoplatnené?
  Nie je; použitie je úplne zadarmo a vďaka našej podpore SNI [odkaz] ani nie je nutné používať pre každý certifikát samostatnú IP adresu.

• Môžem certifikát získať s doménou u iného registrátora?
  Nie; pre získanie certifikátov je z technických dôvodov potreba mať doménu u ZONER software, a.s. a používať naše DNS servery.

• Kde vezmem privátny kľúč?
  Privátny kľúč k vystavenému certifikátu si v prípade inštalácie certifikátu na váš server stiahnete z administrácie SLOVAKNET. Pred jeho stiahnutím je potreba zadať znovu vaše heslo k účtu.

• Musím na servery generovať CSR (žiadosť o certifikát)?
  Nemusíte. Urobíme to automaticky a pre nasadenie certifikátu CSR nepotrebujete. V prípade platených certifikátov u nás urobíme CSR zdarma a bez poplatkov.