Jak vynutit šifrování vyšší třídy (HTTPS) pro váš Plesk VPS

Přehled

Ve výchozím nastavení Plesk podporuje širokou škálu šifrovacích standardů, jako je TLS 1.1, TLS 1.2 a TLS 1.3. Ve výchozím nastavení mají všechny sdílené hostingy Plesk vynucené TLS 1.2 a TLS 1.3, aby bylo zajištěno, že váš web a data zůstanou při připojení přes HTTPS v bezpečí.

Pokud však máte svůj vlastní virtuální privátní server (VPS), možná budete muset ručně upravit, abyste prosadili nejnovější standardy. To se také může objevit v testu Qualys SSL Labs jako „B“ nebo podobně.

Pokyny

1. Přihlaste se do svého Plesk VPS jako uživatel správce.
2. Přejděte na Rozšíření -> Moje rozšíření a vyberte SSL It! :
   
3. Kliknutím na posuvník povolte synchronizaci verzí TLS a šifer z Mozilly:
   
4. Vyberte Střední a poté Povolit a synchronizovat :
   
5. Tímto se automaticky aktualizuje konfigurace vašeho webového serveru a vynucuje se TLS 1.2 a 1.3 s vyššími šiframi.
6. Pokud jste již dříve spustili test Qualys, spusťte jej znovu a potvrďte změny. Možná budete muset kliknout na vymazat mezipaměť odkaz pro vynucení jeho opětovného spuštění.

Informace

Moderní šifry a TLS sice mohou nabídnout větší ochranu, ale způsobí problémy u všech starších prohlížečů (např. všech verzí Internet Exploreru) a systémů. Doporučujeme ji povolit pouze tam, kde máte úplnou kontrolu nad systémy přistupujícími na web (např. intranetový portál).