Nasměrování domény a certifikát

Doménu si můžete nechat u registrátora, kde je — stěhovat ji k nám kvůli hostingu nemusíte. Stačí u ní přepsat dva záznamy. Nejvíc nedorozumění přitom nedělá to přepsání, ale čas: změna DNS se neprojeví hned a proč, je v posledním kroku.

1. Nejdřív nahrajte web

   Tohle pořadí není formalita. Dokud doména míří na starý hosting, máte web u nás celý připravený na dočasné adrese a návštěvníci o ničem nevědí. Když to obrátíte, vznikne okno, ve kterém doména už ukazuje na nás — a není tu co zobrazit.

2. Přidejte doménu v portálu

   Přehled → vaše služba → Domény. Do políčka Přidat doménu napište doménu bez http:// a bez www., tedy třeba example.cz, a nechte zaškrtnuté zpřístupnit i na www.

   Tenhle krok jen řekne našemu serveru, že má na tuhle doménu odpovídat. Sám o sobě nic nepřepne — o tom, kam doména míří, rozhoduje registrátor.

3. Přepište záznamy u registrátora

   Přihlaste se k registrátorovi (WEDOS, Forpsi, Cloudflare, kdekoliv doménu máte) a v DNS záznamech nastavte:

   Typ	Název	Hodnota	TTL
   A	@	naše IP adresa	300
   A	www	tatáž IP adresa	300

   Konkrétní IP adresu opište z portálu, ne odsud. Je vypsaná přímo na stránce Domény u vaší služby v sekci Doména vedená u jiného registrátora — a je to jediné místo, kde je zaručeně aktuální.

   @ znamená doménu samotnou. Někteří registrátoři místo něj chtějí prázdné pole nebo celou doménu — všechno je totéž.

4. Smažte staré záznamy

   Původní A a AAAA záznamy mířící na starý hosting odstraňte. Když je necháte, část návštěvníků skončí pořád tam a vy budete hledat chybu u nás — přitom doména poctivě odpovídá oběma směry.

   Záznamů MX (pošta) se naopak nedotýkejte, pokud zároveň nestěhujete e-maily. Přepsané A záznamy poštu nijak neovlivní.

5. Ověřte, že to sedí

   Zpátky v portálu klikněte u domény na Ověřit DNS. Když je všechno v pořádku, stav se změní na míří na nás a vystavení certifikátu se rovnou zařadí do fronty.

   Pokud vám portál napíše, že doména na nás zatím nemíří, není to nutně chyba — viz další krok.

6. Počkejte si, a proč zrovna tak dlouho

   O rychlosti přepnutí nerozhoduje TTL, které nastavíte teď, ale to, jaké u záznamu bylo předtím. Svět si starou adresu drží právě tak dlouho, jak dlouho jste mu kdysi řekli. Bylo-li tam 86400, může to trvat den — ať teď napíšete cokoliv.

   Proto: plánujete-li stěhování, snižte TTL na 300 aspoň den předem a teprve pak přepisujte hodnoty. Když už je pozdě, nedá se s tím dělat nic než počkat.

7. Certifikát se vystaví sám

   Jakmile doména míří na nás, vystavíme certifikát bez vašeho přičinění a stejně sami ho obnovujeme. Stav uvidíte u domény ve sloupci Certifikát: Vystavuje se a pak Zabezpečeno.

   Když skončí na Nepovedlo se, je pod tabulkou vypsaný důvod. Skoro vždycky je to nedokončené přepnutí DNS. Až to bude sedět, další pokus proběhne sám; tlačítko Zkusit certifikát znovu je jenom zkratka.

8. Nastavte primární doménu a vynuťte HTTPS

   Má-li služba víc domén, jedna je primární — ta, pod kterou web vystupuje. Přepnete ji tlačítkem Nastavit primární.

   Potom v Nastavení webu zapněte Zabezpečené připojení, aby se HTTP přesměrovalo na HTTPS. Jde to až ve chvíli, kdy certifikát doopravdy existuje — dřív by přesměrování posílalo návštěvníky na adresu, kterou nemá co obsloužit.

Subdomény

Subdoménu (blog.example.cz) přidáte úplně stejně, jen u ní obvykle nedává smysl alias www. — zaškrtávátko proto nechte prázdné. U registrátora pak vzniká A záznam s názvem blog.

Dokud doména nepřepne

Web mezitím běží dál na dočasné adrese, takže nejste bez přístupu. Ta je ale jen pracovní: běží po HTTP a do vyhledávačů ji záměrně nepouštíme.