SSL na podnikové úrovni (Cloudflare)
INTEGRATIONS · EXPERTINI ATS

SSL na podnikové úrovni (Cloudflare)

Zabezpečení HTTPS na podnikové úrovni pro vaši vlastní kariérní doménu – spolupracujeme se společností Cloudflare, která nasadí váš certifikát do globální sítě 335 měst a zprovozní jej během několika minut. Součást každého balíčku.

4 min čtení · Aktualizováno v červenci 2026 · Redakce Expertini

Kariérní stránky pod vaší vlastní značkou a na vaší doméně ztratí důvěryhodnost v okamžiku, kdy je prohlížeč označí jako „Nezabezpečeno“ — a uchazeči si toho všimnou dříve než personalisté. Většina platforem pro kariérní weby buď nechává TLS na vás, nebo správu certifikátů účtuje jako placený doplněk. Expertini ATS považuje HTTPS za nedílnou součást produktu: každá vlastní kariérní doména získá SSL certifikát podnikové úrovně, vydávaný a spravovaný společností Cloudflare, v rámci všech tarifů a s automatickým obnovením před vypršením jeho platnosti.

Celý postup je navržen tak, aby jej zvládl i netechnický náborář: v aplikaci Custom Domain nasměrujte jeden CNAME záznam na Expertini a ověřte jej jedním kliknutím. To je celý proces – není třeba žádat o žádný certifikát. Vystavení začne automaticky pro váš přesný název hostitele (subdoména jako careers.vasespolecnost.com nebo vaše apex doména) a obvykle je aktivní během několika minut. Certifikát nikdy nekupujete, nenahráváte a již se nemusíte starat o jeho obnovení.

01How it works, end to end

První krok najdete v aplikaci Vlastní doména (DNS): přidejte záznam CNAME u svého poskytovatele DNS (návody pro Cloudflare, GoDaddy, Bluehost a další poskytovatele jsou integrovány přímo v aplikaci) směrující vámi zvolený název hostitele na Expertini a klikněte na Ověřit. Druhý krok neexistuje. Ověření zaregistruje váš název hostitele u služby Cloudflare, která jej zvaliduje, vystaví certifikát, nasadí jej v rámci své globální edge sítě a před vypršením platnosti jej obnoví — jedná se o stejnou síť, která chrání i samotné Expertini. Minimálně TLS 1.2, moderní šifry a žádné další kroky z vaší strany.

02Co pokrývá — a kolik stojí

Certifikát pokrývá přesně ten název hostitele, který jste ověřili – podporovány jsou subdomény (careers.vasespolecnost.cz, jobs.vaseznacka.cz) i apex domény. Náklady jsou nulové: žádný poplatek za vystavení, žádný poplatek za obnovení, žádný příplatek za doménu. Vlastní domény a jejich SSL certifikát jsou zahrnuty od tarifu Starter výše ve stejné paušální ceně jako vše ostatní – v souladu s tím, jak přistupujeme ke zbytku platformy: funkce jsou součástí tarifu, nikoli další položkou na faktuře.

03Already on Cloudflare?

Pokud vaše DNS běží přes Cloudflare v režimu proxy (Proxied), návštěvníci již na okraji sítě vidí protokol HTTPS vystavený Cloudflare. Vyžádání bezplatného certifikátu i zde je přesto správným krokem: zašifruje také spojení mezi Cloudflare a Expertini, což vám umožní používat režim Full (strict) SSL od Cloudflare — plně šifrovaný od začátku do konce, bez varování certifikátů na kterémkoli úseku.

04Proč na tom záleží při náboru, nejen kvůli bezpečnosti

Kandidáti se na kariérní stránky stále častěji dostávají přes odkazy v komunikačních aplikacích a příspěvcích na sociálních sítích, kde prohlížeče nejvýrazněji upozorňují na nezabezpečené stránky. Kariérní web na protokolu HTTPS na vaší vlastní doméně chrání vaši zaměstnavatelskou značku přesně v okamžiku, kdy se kandidát rozhoduje, zda se přihlásit – a protože samotný web představuje vícestránkový firemní web, který Expertini nativně poskytuje (pracovní pozice s vyhledáváním, služby, o nás, kontakt), celý brandovaný a zabezpečený zážitek je součástí jednoho předplatného bez faktur od webové agentury.

Technické poznámky

Architektura a provoz platformy

A1Connection architecture

Model propojení pro tuto integraci je transparentně uveden na její kartě: kde existuje veřejné API, je použito s vaším vlastním účtem a souhlasem, a kde dodavatel vyžaduje partnerskou smlouvu, stránka na to upozorňuje, místo aby zobrazovala nefunkční tlačítko Propojit.

Jakmile jsou přístupové údaje k dispozici, řídí se standardem platformy: šifrování v klidovém stavu, zobrazení příznaku přítomnosti a okamžité odstranění při odpojení.

A2Sémantika zápisu a tok dat

Každý přesun dat představuje explicitní akci se zaprotokolovaným výsledkem. Zápisy probíhají na vaše kliknutí – nebo automaticky pouze tam, kde jste povolili pravidlo (automatické odeslání při přijetí je ve výchozím nastavení vypnuto pro každého poskytovatele zvlášť). Čtení – importy osob, účtů nebo souborů – se spouštějí po kliknutí na tlačítko Importovat, deduplikují se vůči tomu, co již máte (klienti podle názvu, osoby podle e-mailu), položky raději přeskakují, než aby je přepisovaly, a poctivě hlásí poměr vytvořených a přeskočených záznamů, díky čemuž je opakované spuštění jakéhokoli importu ze své podstaty bezpečné.

Každá akce zapíše řádek do deníku aktivit aplikace (ats_app_activity): co proběhlo, kdy, pro jaký záznam a jaký byl výsledek – včetně doslovného chybového textu od dodavatele, pokud něco selže. Přehledy využití v ATS agregují tentýž deník, takže se výkazy integrace a skutečný stav integrace nemohou rozcházet.

Vše, co opouští cestu požadavku — hromadné odesílání oznámení, doručování webhooků, protokolování aktivit, e-maily — běží na pozadí ve vláknech typu fire-and-forget. Pomalý externí koncový bod tak nikdy nemůže způsobit zamrznutí rozhraní a neúspěšný vedlejší účinek je zaprotokolován, místo aby byl v tichosti opakován a vedl k nekonzistenci.

A3Provozní aspekty

Propojení jsou na úrovni organizace a jsou přístupná pouze pro role vlastníka a administrátora; recruiteři využívají funkce, které propojení zajišťuje, ale nemohou je připojovat, odpojovat ani měnit jejich konfiguraci. Odpojení okamžitě odstraní uložené přihlašovací údaje a viditelně, nikoli v tichosti, zastaví závislé funkce. Již importovaná data zůstávají vaše a lze je upravovat.

Importované osoby jsou označeny jako importované s konzervativním výchozím nastavením ochrany soukromí – u nikoho, kdo nikdy nevyplnil váš formulář žádosti, se nepředpokládá souhlas a uplatňují se výchozí zásady uchovávání údajů.Všechna zapsaná data jsou vaše: exporty do CSV a aplikace Data Export pokrývají stejná úložiště, ze kterých čte samotný produkt. Odchod je stejně otevřený jako příchod – ze své podstaty, nikoli z ústupku.

A4Umístění v integrační topologii

Tato integrace je v registru již plně dostupná. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.

Mapa závislostí

Connection typeuvedeno na kartě u jednotlivých dodavatelů
Secrets at restšifrováno; uživatelské rozhraní zobrazuje příznaky přítomnosti, nikdy hodnoty
Action journalats_app_activity – jeden řádek na akci, chyby dodavatele v doslovném znění
Auto-push rulesve výchozím nastavení vypnuto, pro každého poskytovatele zvlášť, každé spuštění zaznamenáno
Registry statuslive

Návrh rozhraní

Strukturální schéma rozhraní – panely, hierarchie a možnosti interakce. Závazek, nikoli snímek obrazovky.
Karta propojení
● připojeno — indikátor přítomnosti
rozsahy: minimální požadované odpojit
Akce
odeslání — explicitní kliknutíimport — deduplikováno
Deník aktivit
Obr. 1 — SSL na podnikové úrovni (Cloudflare): strukturální schéma rozhraní. Panely a stavy jsou závazné; zobrazená data jsou zástupná.

Tok interakce — stavy, validace, zpětná vazba

Každý stav níže je vynucen na straně serveru; rozhraní jej pouze zobrazuje, nerozhoduje o něm.
Connectvlastník/správce klikne na Připojit na stránce Konektory
Vendor consentvlastní obrazovka dodavatele uvádí přesné rozsahy oprávnění
Token exchangezpětné volání na straně serveru; tajné klíče se nikdy nedostanou do prohlížeče
Connectedšifrované úložiště; karta se otočí s příznakem přítomnosti
Explicit actionsodeslání / import / plánování — každá akce je zaznamenána v deníku
Souhlas odepřen → chybový kód poskytovatele se zobrazí v oznámení s uvedením názvuChybějící klíče platformy → poctivý ukazatel nastavení, nikoli tiché odmítnutíVypršela platnost tokenu → automatické obnovení v kontrolním boděObnovení odmítnuto → viditelná výzva k opětovnému připojení, funkce nikdy tiše neselžouPlán pod minimem → karta uzamčení uvádí přesný plán
Obr. 2 — tok interakcí: tmavě modrá = stavy, zlatá = brány vynucené serverem, zelená = potvrzené výsledky; štítky uvádějí okrajové případy a jejich zpětnou vazbu.

Často kladené otázky

Je SSL součástí mého plánu?
Je součástí každého balíčku a neprodává se samostatně — vystavení, nasazení i automatické obnovení u každého tarifu včetně Starter. K HTTPS přistupujeme jako k součásti produktu, nikoli jako k doplňku: kariérní web, který prohlížeč označí jako nezabezpečený, není webem, pod který bychom se chtěli podepsat.
Jak dlouho trvá spuštění do ostrého provozu?
Obvykle během několika minut od ověření vašeho záznamu CNAME — stránka HTTPS zobrazuje aktuální stav a po aktivaci se zobrazí oznámení. Doména musí být nejprve ověřena pomocí CNAME, protože certifikát se vystavuje pro přesný ověřený název hostitele.
Do I need to renew it?
Nikdy. Cloudflare provádí obnovení před vypršením platnosti bez přerušení – upozornění na expiraci jsou naší starostí, nikoli vaší.
Mohu místo subdomény použít svou apex doménu?
Ano — většina poskytovatelů DNS vyžaduje v kořeni domény (apex) záznam ALIAS/ANAME místo CNAME; návody pro poskytovatele v aplikaci Custom Domain to podrobně popisují a certifikát funguje stejným způsobem.
Co když Expertini opustím?
Nasměrujte své DNS jinam a doména je vaše jako dříve – a aplikace Data Export vám poskytne kompletní náborová data v jednom souboru. Žádná část nastavení domény ani certifikátu vás nijak neváže.

Přehled

  • Podnikové SSL — vystavené a poskytované prostřednictvím našeho partnerství se společností Cloudflare
  • Není třeba žádat – vystavení se spustí samo v okamžiku, kdy dojde k ověření vašeho CNAME
  • Obvykle aktivní během několika minut, se stavem v reálném čase na stránce HTTPS
  • Automatické obnovování napořád – není třeba nic kupovat, nahrávat ani hlídat termíny
  • Podpora pro subdomény i apex domény
  • Nasazeno v globální síti Cloudflare čítající 335 měst — HTTPS aktivní během několika minut
  • Zahrnuto v každém balíčku — nejde o doplněk a nikdy se neúčtuje samostatně

Vyzkoušejte si ssl na podnikové úrovni (cloudflare) na vlastním náboru.

Přineste si reálný popis pracovní pozice na 30minutové demo — bezplatná zkušební verze v ceně.

Domluvit si ukázku
Inteligentní Expertini
Nyní online
Dobrý den! Jsem inteligentní produktový expert platformy Expertini. Zeptejte se mě na cokoli ohledně našich řešení, získejte rady k libovolným nástrojům pro nábor nebo mi jednoduše řekněte, čeho chcete dosáhnout — rád vás navedu správným směrem. V případě problémů týkajících se konkrétního účtu napište na support@expertini.com.