#1 2015-12-22 22:38:02

admin
Administrátor
Registrován: 2009-05-15
Příspěvky: 4,294

HTTPS zdarma na Endora.cz

Bezpečné Vánoce na Endora.cz pokračují.

Od dnešního dne si můžete svou doménu zabezpečit pomocí protokolu HTTPS. Díky certifikační autoritě Let's Encrypt je tento certifikát ZDARMA a funkční na jedno kliknutí v administraci. Služba je prozatím dostupná jen pro placené programy. Více informací naleznete zde

Offline

#2 2015-12-23 15:01:59

xtonda
Člen
Registrován: 2010-05-26
Příspěvky: 57

Re: HTTPS zdarma na Endora.cz

Díky za velmi rychlou implementaci této služby.

Bohužel abych se do nastavení dostal a zjistil co a jak tam lze nastavit, musím nejdřív smazat původní certifikát. Zajímá mě zda a jak jsou řešeny SAN (Subject Alternative Name) pro subdomény, krom základní verze např. domena.cz a běžného www.domena.cz používám i další hostname typu xxx.domena.cz, yyy.domena.cz apod. Lze ve vašem řešení to všechno mít jako SAN v jednom certifikátu?

Offline

#3 2015-12-23 16:45:44

admin
Administrátor
Registrován: 2009-05-15
Příspěvky: 4,294

Re: HTTPS zdarma na Endora.cz

Aktualne nejsou subdomeny mozne. Do budoucna zkusime naimplementovat

Offline

#4 2015-12-23 17:27:28

xtonda
Člen
Registrován: 2010-05-26
Příspěvky: 57

Re: HTTPS zdarma na Endora.cz

JF napsal:

Žiaľ toto možné nieje. Let's Encrypt poskytuje certifikát len pre variantu bez a s www.

Toto samozřejmě není pravda, ze strany Let's Encrypt vícero SAN podporováno je, co není podporováno jsou pouze wildcards.

https://community.letsencrypt.org/t/fre … ons-faq/26

Can I get a certificate for multiple domain names (SAN certificates)?

Yes, the same certificate can apply to several different names using the Subject Alternative Name (SAN) mechanism. The Let's Encrypt client automatically requests certificates for multiple names when requested to do so. The resulting certificates will be accepted by browsers for any of the domain names listed in them.

Věřím, že Endora brzy dodělá své řešení aby bylo úplné.

Offline

#5 2018-03-18 19:18:42

ypres
Endora uživatel
Místo: Pardubice
Registrován: 2011-01-08
Příspěvky: 64
Web

Re: HTTPS zdarma na Endora.cz

Vzhledem k tomu, že od léta dostanou weby bez https penalizace od googlu, uvažuje se o https i pro program Free?
díky

Offline

#6 2018-03-18 22:34:01

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

Dobrý den, https i nadále zůstane dostupné u programu PLUS a MEGA. Aktuálně není v plánu jeho nasazení k programu FREE.


Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#7 2018-04-09 18:03:11

marpolda
Endora uživatel
Místo: Ústí nad Labem
Registrován: 2015-05-04
Příspěvky: 106
Web

Re: HTTPS zdarma na Endora.cz

@ypres:
Kde jste se tuto informaci dozvěděl? Mám program FREE, doménu třetího řádu, a HTTPS samozřejmě nefunguje. Stránky mám napojené na Google Analytics. Čeho konkrétně se týká ta penalizace? Týká se výsledků vyhledávání? A jak se to dotkne uživatelů Google Analytics?


Jen dvě věci na světě jsou nekonečné: Vesmír a lidská hloupost. U toho prvního si však nejsem jistý.
- Albert Einstein

Offline

#8 2018-04-09 21:05:54

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

O penalizáciu nepôjde, len najnovšia verzia Google Chrome bude označovať nezabezpečené weby textom nezabezpečené, viz https://www.cnews.cz/chrome-68-https-ne … venec-2018


Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#9 2018-04-10 10:11:30

marpolda
Endora uživatel
Místo: Ústí nad Labem
Registrován: 2015-05-04
Příspěvky: 106
Web

Re: HTTPS zdarma na Endora.cz

Tak to je v pořádku. Pokud jen půjde o nenápadné upozornění, že provoz stránek není šifrovaný, pak mi to nevadí. I když návštěvníky by to mohlo odradit, pokud si toho všimnou...


Jen dvě věci na světě jsou nekonečné: Vesmír a lidská hloupost. U toho prvního si však nejsem jistý.
- Albert Einstein

Offline

#10 2018-04-29 05:10:03

martinmmm
Člen
Registrován: 2012-11-03
Příspěvky: 19

Re: HTTPS zdarma na Endora.cz

Dobrý den,

na https://www.endora.cz/vlastnosti/https- … ts-encrypt se mj. píše "Endora zatím nepodporuje automatické vydávání SSL certifikátů pro domény třetího řádu (ty domény, které si u nás můžete objednat zdarma). Hlavní důvodem je omezený počet vydaných SSL certifikátůl pro domény 3. řádu na jednu doménu (jedna doména druhého řádu může mít pouze zabezpečeno pouze 100 domén třetího řádu)."

Vzhledem k tomu, že Let's Encrypt už podporuje i wildcard certifikáty, mohlo by to znamenat, že by přechod na HTTPS byl umožněn i uživatelům domén 3. řádu?

Offline

#11 2018-04-30 07:38:52

jiriolah
Podpora
Registrován: 1970-01-01
Příspěvky: 307

Re: HTTPS zdarma na Endora.cz

Dobry den,
ano, implementaci wildcard certifikatu by se tento problem vyresil a bylo by mozne LE nasadit i pro domeny 3. radu. Na implementaci Wildcard certifikatu od LE stale pracujeme. Dekujeme za pochopeni.

Offline

#12 2018-05-09 09:48:12

martinmmm
Člen
Registrován: 2012-11-03
Příspěvky: 19

Re: HTTPS zdarma na Endora.cz

Dobrý den,

děkuji za zprávu. Mohl byste prosím odhadnout termín případné implementace wildcard certifikátu (týdny, měsíce či roky)? V blízké budoucnosti by možnost využít HTTPS mohla být pro část uživatelů argumentem, proč přejít ke konkurenci (ta navíc nespí, viz např. https://diskuse.jakpsatweb.cz/?action=v … =171215#9).

Osobně nyní nemám důvod uvažovat o přechodu ke konkurenci, neboť jsem s Endorou velmi spokojen. Kdyby však byl výše zmíněný termín v řádu let, stálo by to v mém případě za úvahu.

Offline

#13 2018-05-11 10:11:58

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

Dobrý den, certifikát nasazen.


Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#14 2018-05-13 11:55:48

Jasr
Člen
Registrován: 2012-01-02
Příspěvky: 63

Re: HTTPS zdarma na Endora.cz

JF napsal:

Dobrý den, certifikát nasazen.

Jak certifikát instalovat, v administraci funguje pouze na doménu 2. řádu a tak nevím jak ho nastavit na doméně http://srnec.clanweb.eu která podmínky splňuje.
Ještě dotaz ke sdělení kde je uvedeno "..automaticky.." jak tomu rozumět? Díky za odpověď.

Upravil Jasr (2018-05-13 11:57:26)

Offline

#15 2018-05-13 20:20:42

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

Certifikát je nasazen pro všechny domény 3 řádu, postačuje tedy jen změnit protokol z HTTP na HTTPS


Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#16 2018-05-15 14:04:17

martinmmm
Člen
Registrován: 2012-11-03
Příspěvky: 19

Re: HTTPS zdarma na Endora.cz

JF napsal:

Certifikát je nasazen pro všechny domény 3 řádu, postačuje tedy jen změnit protokol z HTTP na HTTPS

Dobrý den,

děkuji za zprávu. Protože v příspěvcích č. 11, 13 ani 15 (jakožto nejnovější vyjádření Endory) nejsou explicitně zmíněny podmínky nasazení certifikátu pro domény 3. řádu, přičemž z příspěvku č. 11 navíc vyplývá, že by certifikát mohl být nasazen i v rámci ověřeného, byť bezplatného programu FREE, chtěl bych se zeptat, zda-li je nenasazení certifikátu (potažmo možnost jeho generování přímo ve webadminu) v rámci programu FREE úmyslné či spíše opomenuté?

Pakliže úmyslné, chápu prosím správně, že Endora neuvažuje v termínu několika měsíců o možnosti povolení přechodu uživatelů s programem FREE na HTTPS?

Offline

#17 2018-05-15 14:36:47

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

Dobrý den, serverově je certifikát nasazen pro všechny domény 3 řádu, i ty v programu FREE.
U programu FREE ale není povolen přístup k datům na serveru přes HTTPS - zobrazí se informace o nedostupnosti HTTPS, viz https://zabezpeceno.maweb.eu/

Co se týče povolení HTTPS u programu FREE musí rozhodnout naši administrátoři.


Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#18 2018-05-16 11:13:32

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

SSL certifikáty na programu FREE neplánujeme zavádět. Postrádalo by to smysl důvěryhodnosti pro návštěvníky stránek.

PS: Osobně by se mi nelíbilo otevřít zabezpečený phishingový web.


Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#19 2018-05-17 12:00:17

zn
Endora uživatel
Registrován: 1970-01-01
Příspěvky: 16

Re: HTTPS zdarma na Endora.cz

Dobrý den,

mám doménu 3. řádu a program Plus. Jsou někde bližší informace, jak nastavit https? Zatím jsem našel jenom krátkou informaci:
https://www.endora.cz/novinky/https-na- … 3-radu-325

Offline

#20 2018-05-17 14:47:15

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

Postačuje jen překlopit protokol například pomocí souboru .htaccess

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https  
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#21 2018-05-17 17:21:21

zn
Endora uživatel
Registrován: 1970-01-01
Příspěvky: 16

Re: HTTPS zdarma na Endora.cz

Super, díky - už to funguje.

Někomu to ovšem hlásí, že připojení není zabezpečené. Asi něco bude s tím certifikátem...

Upravil zn (2018-05-18 10:57:00)

Offline

#22 2018-05-29 20:48:25

ypres
Endora uživatel
Místo: Pardubice
Registrován: 2011-01-08
Příspěvky: 64
Web

Re: HTTPS zdarma na Endora.cz

JF napsal:

Co se týče povolení HTTPS u programu FREE musí rozhodnout naši administrátoři.

Chápu tedy, že pokud mám doménu 2.řádu s FREE programem, tak to ad hoc lze povolit?

Offline

#23 2018-05-29 21:21:55

zn
Endora uživatel
Registrován: 1970-01-01
Příspěvky: 16

Re: HTTPS zdarma na Endora.cz

Dobrý den,
zjistil jsem, že to hlášení o zabezpečení je z důvodu, že někteří uživatelé zkouší zadat www.
Lze to nějak přesměrovat na bez www., a zároveň zachovat to přesměrování na https (tedy nějak zkombinovat obojí)?

Offline

#24 2018-05-29 21:57:28

JF
Endora rádce
Místo: ....nice u Plzně
Registrován: 2010-06-22
Příspěvky: 11,876

Re: HTTPS zdarma na Endora.cz

@zn Ano lze, postačuje nahradit proměnnou %{HTTP_HOST} názvem vaši domény bez www, například: mojedomena.g6.cz

@ypres nikoliv, HTTPS u programu FREE nebude k dispozici protože i domény 2 řádu lze získat zdarma. Při využití https://www.endora.cz/sleva můžete získat program PLUS na 3 roky jenom za 305 Kč s DPH pokud aktuálně využívate bezplatné varianty webhostingu.


Ján Fačkovec - Endora.cz by Webglobe
Email, Web, Webadmin, Webmail, Nápověda, Ceník

Offline

#25 2018-05-29 22:13:46

zn
Endora uživatel
Registrován: 1970-01-01
Příspěvky: 16

Re: HTTPS zdarma na Endora.cz

Tak přepsání %{HTTP_HOST} nefunguje. Stále to zobrazí tu červenou obrazovku "Toto připojení není důvěryhodné"

RewriteCond %{HTTP:X-Forwarded-Proto} !https

jestli tomu rozumím - tak to něco má provést jenom když to nenajde https...
Takže když zadám https://www.xxx.xxx.cz tak to nevymaže to www

A nebo se ten certifikát načítá už před tím zpracováním htaccess

Upravil zn (2018-05-29 22:39:27)

Offline

Zápatí

Založeno na FluxBB | CZ a SK