Nejčastější dotazy ohledně SSL certifikátů

V tomto článku najdete odpovědi na nejčastěji kladené otázky týkající se certifikátů SSL.

• CSR – co to je a k čemu slouží?
• Privátní klíč – co to je a k čemu slouží?
• Musím při obnovení certifikátu znovu zadat objednávku, nebo stačí provést příslušnou platbu?
• Jaký je rozdíl v prohlížečích mezi různými typy certifikátů?
• Lze objednat jeden certifikát pro více domén?
• Kolik času je potřeba na vydání certifikátu?
• Existuje možnost získat certifikát pro domény s národními diakritickými znaky (IDN)?
• Jaké domény chrání certifikát typu Wildcard?
• Jaká je maximální délka domény, která může být zahrnuta v certifikátu SSL?
• Další důležité informace

CSR – co to je a k čemu slouží?

Zkratka CSR (angl. Certificate Signing Request) znamená „Žádost o podpis certifikátu“. Soubor CSR je nezbytný pro podání objednávky a vystavení certifikátu SSL pro doménu. CSR se generuje:

• samostatně zákazníkem v Zákaznickém panelu při zadávání objednávky (pokud má být certifikát SSL nainstalován na serveru v IONOS).
• správcem serveru, na kterém má být certifikát nainstalován (pokud má být certifikát SSL nainstalován na jiném serveru než v IONOS).

CSR je potřeba dodat společnosti IONOS pouze tehdy, pokud bude certifikát instalován na jiném serveru než IONOS. Následně je soubor odeslán certifikační autoritě k podpisu, tedy k vytvoření příslušného veřejného klíče pro certifikát SSL. Proto je vygenerování souboru CSR nezbytné při registraci certifikátu SSL.

Privátní klíč – co to je a k čemu slouží?

Privátní klíč a soubor CSR si zákazník generuje samostatně v Zákaznickém panelu, případně je generuje správce externího serveru, na kterém má být certifikát SSL nainstalován. Privátní klíč se instaluje společně s certifikátem SSL obdrženým od certifikační autority. Oba prvky (privátní klíč a soubor CSR) tvoří nerozlučnou dvojici a jsou vytvářeny v rámci stejného procesu.

Privátní klíč je řetězec znaků mezi následujícími frázemi:
—–BEGIN RSA PRIVATE KEY—–
—–END RSA PRIVATE KEY—–

Musím při obnovení certifikátu znovu zadat objednávku, nebo stačí provést příslušnou platbu?

Nemusíte zadávat další objednávku, abyste prodloužili platnost certifikátu SSL. Stačí zaplatit za obnovení certifikátu SSL na další období předplatného.

Po zaplacení bude na e-mailovou adresu: „admin@certifikovana_domena“ zaslána žádost o potvrzení zájmu o získání certifikátu SSL na další období předplatného. Potvrzení je vyžadováno u certifikátů třídy DV (např. ionosSSL).

Pokud jste neobdrželi zprávu s potvrzením nebo jste zadali objednávku před vytvořením e-mailové schránky v certifikované doméně, kontaktujte zákaznickou podporu a požádejte o opětovné zaslání zprávy.>

V případě certifikátů SSL třídy OV (např. ionosSSL Business OV, ionosSSL Business OV Wildcard) a EV (např. ionosSSL Premium EV) může být vyžadováno opětovné dodání firemních dokumentů, aby certifikační autorita mohla objednávku znovu ověřit. Pokud to bude nutné, zašleme podrobné informace na kontaktní e-mailovou adresu.

Jaký je rozdíl v prohlížečích mezi různými typy certifikátů?

• ionosSSL a ionosSSL Wildcard – údaje o firmě nebudou v podrobnostech certifikátu viditelné.
• ionosSSL Business OV a ionosSSL Business OV Wildcard – název firmy bude viditelný v podrobnostech certifikátu.
• ionosSSL Premium EV – ověření domény i organizace, která o certifikát žádá; název firmy bude ve většině prohlížečů viditelný v adresním řádku i v podrobnostech certifikátu.

Lze objednat jeden certifikát pro více domén?

V současnosti neplánujeme zařadit multidoménové certifikáty do naší nabídky.

Je možné objednat jeden certifikát pro více subdomén, tedy certifikát typu Wildcard.

Kolik času je potřeba na vydání certifikátu?

Existuje možnost získat certifikát pro domény s národními diakritickými znaky (IDN)?

Ne, v IONOS není možné objednat certifikát SSL pro domény tohoto typu.

Jaké domény chrání certifikát typu Wildcard?

Certifikát typu Wildcard umožňuje chránit libovolný počet subdomén ve vaší doméně. Například certifikát Wildcard vystavený pro „*.vasedomena.cz“ může zabezpečovat mimo jiné:

• prvni.vasedomena.cz
• druhy.vasedomena.cz
• vasedomena.cz a www.vasedomena.cz

Jaká je maximální délka domény, která může být zahrnuta v certifikátu SSL?

Maximální počet znaků domény (včetně předpony „www.“, pokud bude při objednávce uvedena), kterou lze zahrnout do certifikátu SSL, je 33 znaků. Nelze objednat certifikát SSL pro domény delší než 33 znaků.

Další důležité informace

• Certifikát SSL si můžete zakoupit na dobu 1 roku. Pamatujte, že období předplatného začíná dnem vydání certifikátu certifikační autoritou. Proto se vyplatí co nejdříve nainstalovat certifikát na server.
• Pamatujte, že na jednom serveru můžete nainstalovat více certifikátů SSL. Pokud máte na serveru v IONOS několik domén, můžete pro každou z nich nainstalovat certifikát SSL.