{"id":5265,"date":"2018-10-23T21:30:38","date_gmt":"2018-10-23T19:30:38","guid":{"rendered":"https:\/\/igloonet.cz\/blog\/?p=5265"},"modified":"2022-06-17T15:44:15","modified_gmt":"2022-06-17T13:44:15","slug":"vyber-ssl-certifikatu-v-dobe-lets-encrypt","status":"publish","type":"post","link":"https:\/\/igloonet.cz\/blog\/vyber-ssl-certifikatu-v-dobe-lets-encrypt\/","title":{"rendered":"V\u00fdb\u011br SSL certifik\u00e1tu v dob\u011b Let\u2019s Encrypt"},"content":{"rendered":"
<\/div>\n

Chcete p\u0159ej\u00edt na HTTPS, ale nevyzn\u00e1te se v SSL certifik\u00e1tech?<\/h3>\n

Pokud jste se kone\u010dn\u011b rozhodli, \u017ee v\u00e1\u0161 webov\u00fd projekt pot\u0159ebuje HTTPS, m\u016f\u017ee v\u00e1s hned na za\u010d\u00e1tku zarazit v\u00fdb\u011br SSL certifik\u00e1tu. Provedu v\u00e1s t\u00edm, co to SSL certifik\u00e1ty vlastn\u011b jsou, nad \u010d\u00edm se budete rozhodovat a jak si n\u011bjak\u00fd bez obav po\u0159\u00eddit.<\/p>\n

<\/p>\n

Co je to SSL certifik\u00e1t<\/h2>\n

Pro na\u0161e pot\u0159eby se d\u00e1 \u0159\u00edci, \u017ee SSL certifik\u00e1t je n\u011bco jako ob\u010danka pro web. Certifika\u010dn\u00ed autority, p\u0159edstavte si je t\u0159eba jako m\u00edstn\u00ed magistr\u00e1ty, od v\u00e1s dostanou \u017e\u00e1dost o vystaven\u00ed certifik\u00e1tu pro ur\u010ditou dom\u00e9nu. Ov\u011b\u0159\u00ed si, \u017ee ten kdo s dom\u00e9nou m\u016f\u017ee nakl\u00e1dat s certifik\u00e1tem souhlas\u00ed, a vystav\u00ed ho. N\u00e1\u0161 prohl\u00ed\u017ee\u010d pak p\u0159i n\u00e1v\u0161t\u011bv\u011b dan\u00e9 dom\u00e9ny zkontroluje, \u201ejestli ob\u010danku vydal ten spr\u00e1vn\u00fd magistr\u00e1t\u201c a nejedn\u00e1 se o pad\u011blek.<\/p>\n

Certifika\u010dn\u00ed autority a pro\u010d na nich z\u00e1le\u017e\u00ed<\/h2>\n

Certifika\u010dn\u00edch autorit (d\u00e1le jako CA) je velk\u00e9 mno\u017estv\u00ed. Z\u00e1sadn\u00ed pro na\u0161e rozhodov\u00e1n\u00ed nen\u00ed cena, za kterou certifik\u00e1ty prod\u00e1vaj\u00ed, ale d\u016fv\u011bryhodnost dan\u00e9 CA. Va\u0161i ob\u010danku vydanou m\u00edstn\u00edm magistr\u00e1tem akceptuj\u00ed v cel\u00e9 Evropsk\u00e9 unii. Funguje to ale jen d\u00edky vz\u00e1jemn\u00e9 d\u016fv\u011b\u0159e \u010dlensk\u00fdch st\u00e1t\u016f, \u017ee ka\u017ed\u00fd magistr\u00e1t zodpov\u011bdn\u011b dodr\u017e\u00ed domluven\u00e9 postupy. U SSL certifik\u00e1t\u016f je to velmi podobn\u00e9.<\/p>\n

Nam\u00edsto EU zde m\u00e1me Internet<\/a> (prostor) a CA\/Browser f\u00f3rum<\/a> (formality), nam\u00edsto st\u00e1t\u016f webov\u00e9 prohl\u00ed\u017ee\u010de. A pr\u00e1v\u011b na tom, jestli prohl\u00ed\u017ee\u010de v\u011b\u0159\u00ed va\u0161\u00ed vybran\u00e9 CA v\u0161e stoj\u00ed a pad\u00e1.<\/p>\n

<\/a><\/p>\n

Kdy\u017e v\u0161e tro\u0161ku zjednodu\u0161\u00edme, tak dnes jsou z\u00e1sadn\u00ed podm\u00ednky<\/a>, na kter\u00fdch se vz\u00e1jemn\u011b CA a v\u00fdrobci prohl\u00ed\u017ee\u010d\u016f dohodli v r\u00e1mci CA\/Browser f\u00f3ra. Aktu\u00e1ln\u00ed seznam \u010dlen\u016f<\/a> pak napov\u00edd\u00e1, kter\u00e9 autority to berou v\u00e1\u017en\u011b.<\/p>\n

Naprostou v\u011bt\u0161inu SSL certifik\u00e1t\u016f dlouho vyd\u00e1valy komer\u010dn\u00ed autority (jednodu\u0161e spole\u010dnosti, kter\u00e9 se \u017eiv\u00ed vystavov\u00e1n\u00edm a prodejem certifik\u00e1t\u016f). V roce 2016 se ale objevila nov\u00e1 otev\u0159en\u00e1 certifika\u010dn\u00ed autorita Let\u2019s Encrypt<\/a>, kter\u00e1 vystavuje certifik\u00e1ty automatizovan\u011b a zdarma.<\/p>\n

Jak m\u016fj prohl\u00ed\u017ee\u010d pozn\u00e1, kter\u00e1 autorita je spr\u00e1vn\u00e1?<\/h2>\n

Prohl\u00ed\u017ee\u010de si udr\u017euj\u00ed seznam v\u0161ech CA, kter\u00e9 jsou v aktu\u00e1ln\u00ed dob\u011b opr\u00e1vn\u011bn\u00e9 certifik\u00e1ty vystavovat.<\/p>\n

Nejzn\u00e1m\u011bj\u0161\u00ed je asi projekt Mozilla CA Certificate Program<\/a>, v r\u00e1mci kter\u00e9ho Mozilla spravuje aktu\u00e1ln\u00ed seznam d\u016fv\u011bryhodn\u00fdch CA<\/a>. Ten pak pou\u017e\u00edv\u00e1 Firefox, ale i spousty dal\u0161\u00edch projekt\u016f nejen od Mozilly.<\/p>\n

V naprost\u00e9 v\u011bt\u0161in\u011b p\u0159\u00edpad\u016f plat\u00ed, \u017ee pokud je CA v tomto seznamu, bude fungovat ve v\u0161ech rozumn\u00fdch prohl\u00ed\u017ee\u010d\u00edch.<\/p>\n

Ov\u011b\u0159ov\u00e1n\u00ed certifik\u00e1tu a jeho typy<\/h2>\n

Certifika\u010dn\u00ed autority si mus\u00ed p\u0159i vystaven\u00ed certifik\u00e1tu ov\u011b\u0159it, \u017ee jste to opravdu vy. Nejde jim a\u017e tak o to, kdo jste osobn\u011b, ale \u017ee m\u00e1te opr\u00e1vn\u011bn\u00ed o certifik\u00e1t pro po\u017eadovanou dom\u00e9nu \u017e\u00e1dat.<\/p>\n

Rozli\u0161ujeme 3 typy ov\u011b\u0159en\u00ed (validace) dle toho, jak je p\u0159i n\u011bm CA d\u016fkladn\u00e1:<\/p>\n

1. Dom\u00e9nov\u00e1 validace (DV)<\/h3>
\n

CA si jednodu\u0161e ov\u011b\u0159\u00ed, \u017ee m\u00e1te p\u0159\u00edstup k dom\u00e9n\u011b, pro kterou vystavuje certifik\u00e1t. Ov\u011b\u0159en\u00ed prob\u00edh\u00e1 v\u011bt\u0161inou jednou ze t\u0159\u00ed metod:<\/p>\n