Je váš SSL certifikát správně nainstalovaný?

Overovac spravnosti instalace

Samotne certifikacni autority na svych webovych strankach umoznuji provest kontrolu spravnosti instalace. Tento nastroj dokaze identifikovat nejcastejsi chyby a pri absenci Intermediate certifikatu vam ty spravne primo nabidne ke stazeni.

Pro certifikaty autorit Symantec (drive Verisign), Thawte a GeoTrust muzete pouzit novy a pokrocilejsi overovac instalace od Symantecu zvany SSL Certificate Checker.

Do overovace vlozte cely nazev domeny, pro kterou byl certifikat vystaven a kliknete na Validate. Overovac se pote pripoji na vas server a proveri spravnost instalace certifikatu.

Timto nastrojem muzete take dekodovat obsah CSR requestu (zadosti o certifikat, verejneho klice).

Pro SSL certifikaty RapidSSL pouzijte nastroj teto autority RapidSSL Certificate Installation Checker. Do nej uvedte vasi domenu a pokud nemate webovy server nastaven jinak, ponechte predvyplneny port 443.

Je-li vas SSL certifikat na serveru spravne nainstalovany a duveryhodny, overovac vam oznami, ze je vse v poradku a ze je Chain kompletni (tez ho kompletne vypise).

V opacnem pripade vam sdeli pricinu chyby. Tento test nasel chybu a pricinou jsou chybejici Intermediate certifikaty.

Pokud na serveru chybi Intermediate certifikaty, rovnou vam je vypise, abyste je nemuseli hledat.

Intermediate certifikat je uveden v textovem formatu a kodovani Base64. Muzete ho tedy z webu zkopirovat, ulozit, a na server nainstalovat. Pri instalaci vam pomohou clanky napovedy SSLmarket, kde najdete konkretni postup pro vas webovy server.

Overovace instalace jsou automaticke a nejsou vzdy neomylne. Pokud vam tedy overovac ukazuje zvlastni chybu nebo odmita test provest, doporucuji zkontrolovat spravnost instalace rucne.

Rucni overeni retezu duvery

Spravnost nainstalovani Intermediate certifikatu, a tedy i duveryhodnost certifikatu, muzete overit i manualne. Staci ve vasem prohlizeci zobrazit detail certifikatu. V Internet Exploreru tak ucnite kliknutim na ikonu zamku vpravo od adresniho radku.

U prohlizece Chrome je tato ikona umistena na opacne strane.

Po kliknuti na Zobrazit certifikaty, resp. Informace o certifikatu, se vam zobrazi stejne okno s jeho detaily. V prvni zalozce okna vidite detaily SSL certifikatu, jeho datum vystaveni a expirace, domenu, pro ktery je duveryhodny. V druhe zalozce okna potom jeho technicke detaily a informace v certifikatu uvedene. Ve treti zalozce je potom informace o "retezu" certifikatu.

V tzv. Chain of Trust (retez duvery) uvidite vztah vaseho certifikatu k duveryhodnym korenovym certifikatum autorit. Toto propojeni, ktere je zprostredkovano Intermediate certifikatem, zajistuje duveryhodnost certifikatu. Pri spravne instalaci certifikatu z rodiny Symantec uvidite v detailu dva Intermediate certifikaty, na nez se napojuje vas certifikat na nejnizsi urovni. Root certifikat, ktery distribuuje vyrobce vaseho operacniho systemu, se v modernich prohlizecich vetsinou nezobrazuje.

Pokud v zalozce Cesta k certifikatu vidite pouze vas certifikat a zadne dalsi, nebyly Intermediate certifikaty nainstalovany a duveryhodnosti certifikatu nebylo dosazeno.

V zalozce Obecne je potom vysvetleno, ze system nedoveruje korenove autorite vystavitele certifikatu.

Chybove hlasky mohou mit ruzne zneni, ale duvod je tentyz. V pripade spravne nainstalovanoveho SSL certifikatu a Intermediate certifikatu je duveryhodnost v poradku, system vystaviteli doveruje a nezobrazuje se zadna chyba.

Mate s instalaci vaseho certifikatu problemy?

V pripade problemu s instalaci SSL certifikatu nevahejte kontaktovat nasi zakaznickou podporu.