Активиране, подновяване и отстраняване на проблеми с SSL сертификат

С SSL сертификат Вашият уебсайт е достъпен чрез https, с катинарче в адресната лента. При WebOké получавате безплатен сертификат Let's Encrypt, който се подновява автоматично. По-долу ще прочетете как да го активирате, как стоят нещата с поддомейните и какво да направите, ако сертификатът е изтекъл или сайтът Ви все пак се показва като „не е защитен“.

Новите домейни обикновено получават сертификат автоматично, в рамките на няколко часа след като домейнът започне да сочи към нашия сървър. Не виждате катинарче? Тогава го активирайте сами в DirectAdmin.

Как да активирате сертификата

1. Влезте в DirectAdmin: в Моят WebOké отидете на Моите продукти и кликнете върху DirectAdmin при Вашия хостинг пакет.
2. Под Account Manager кликнете върху SSL Certificates. Ако имате повече домейни, изберете домейна горе вдясно.
3. В раздела Manage Certificates ще видите дали вече има сертификат. Пише ли, че системата ACME е изключена? Тогава отидете в раздела ACME Settings.
4. Включете Enable ACME, оставете останалите настройки без промяна и кликнете долу върху Save Changes.
5. Върнете се в Manage Certificates и при Automatic Certificate Provisioning кликнете върху Request Now. Потвърдете въпроса.

Заявката се обработва във фонов режим и обикновено отнема няколко минути. След това сертификатът се появява в Certificate List. Той важи за Вашия домейн, за www, както и за mail, ftp, pop и smtp, а DirectAdmin го подновява автоматично. Ако не кликнете върху Request Now, DirectAdmin ще направи заявката сам в рамките на 24 часа.

Сертификат за поддомейн

Поддомейн, например shop.yourdomain.nl, автоматично получава свое място в сертификата. Не е нужно да поръчвате нищо отделно за него.

• Създайте поддомейна в Subdomain Management и се уверете, че в DNS той сочи към нашия сървър.
• DirectAdmin ще заяви сертификата при следващия автоматичен цикъл, в рамките на 24 часа. Ако не искате да чакате, кликнете в SSL Certificates върху Request Now.
• Виждате ли на поддомейна сертификат на името на сървъра (например linux2023.webawere.nl) или съобщение, че името не съвпада? Тогава поддомейнът все още няма собствен сертификат. Проверете DNS и направете заявката отново.
• Wildcard сертификат (*.yourdomain.nl) е възможен само ако DNS на Вашия домейн се управлява от WebOké (ns1.webawere.nl и ns2.webawere.nl). Ако Вашият DNS е другаде, например при Cloudflare, изключете в ACME Settings превключвателя Prefer wildcard certificates. Тогава ще получите сертификат с отделните имена, който работи също толкова добре.

Повече по темата ще прочетете в Сертификат за www, поддомейни и wildcard. Ако самият поддомейн все още не работи, прочетете Създаване на поддомейн и какво да направите, ако не работи.

Заявката не успява?

Има ли списък под Failed HTTP checks? Тогава Let's Encrypt не може да провери тези имена. Обикновено домейнът (все още) не сочи към нашия сървър, например защото прехвърлянето още не е завършило или DNS се управлява другаде. След промяна в DNS понякога минават няколко часа, преди сертификатът да може да бъде заявен. С Здраве на домейна бързо ще видите дали Вашият домейн сочи към нас.

В списъка са само mail, ftp, pop или smtp, а Вашият имейл се хоства другаде? Това не е проблем: Вашият уебсайт ще получи сертификат без затруднения.

Сертификатът е изтекъл или не е подновен?

DirectAdmin подновява сертификата автоматично, но за целта Let's Encrypt трябва всеки път отново да може да провери Вашия домейн. Ако сертификатът е изтекъл, тази проверка не е успяла. Прегледайте следните точки:

1. Сочи ли Вашият домейн все още към нас? Проверете A записа, както и AAAA записа (IPv6). Ако някой от двата сочи към друг сървър, проверката ще бъде неуспешна. Вижте Уебсайтът или имейлът не работи след прехвърляне или промяна в DNS: проверете Вашия домейн.
2. Използвате ли proxy на Cloudflare? Ако оранжевото облаче е включено, изключете го временно (сиво облаче), докато сертификатът бъде издаден.
3. Има ли CAA запис във Вашия DNS? Тогава в него трябва да присъства letsencrypt.org. Добавете го или изтрийте CAA записа.
4. Блокира ли Вашият уебсайт проверката? Let's Encrypt изтегля файл от папката /.well-known/acme-challenge/. Собствено правило в .htaccess, плъгин за сигурност или папка, защитена с парола, могат да попречат на това. Премахнете временно такова правило или добавете изключение за .well-known.
5. Качвали ли сте някога собствен сертификат? Ако той е изтекъл или не съответства на името, изтрийте го от Certificate List. Тогава DirectAdmin отново ще може да заяви безплатен сертификат.
6. Заявете сертификата отново с Request Now, след като сте отстранили причината.

Всички съобщения и решения на едно място ще намерите в Let's Encrypt не успява: причини и решения. Ако в браузъра виждате съобщение като ERR_SSL или NET::ERR_CERT, прочетете ERR_SSL и други грешки със сертификата в браузъра.

Сертификатът е активен, но сайтът пак е „не е защитен“?

Сертификатът Ви работи, но браузърът не показва катинарче или показва съобщението „не е защитен“? Тогава обикновено причината е една от следните:

• Mixed content: страницата Ви все още зарежда изображения, шрифтове или скриптове чрез http://. Натиснете F12 в браузъра и отворете раздела Console. Там ще видите съобщения за Mixed Content и адреса на всеки елемент, който все още се зарежда чрез http. Заменете тези адреси с https://.
• Името не е включено в сертификата: например отваряте www, domain pointer или пренасочен домейн, който няма сертификат. Кликнете върху иконата вляво от адреса и проверете за кое име е издаден сертификатът. Уверете се, че това име сочи към нас, и заявете сертификата отново.
• Отваряте сайта чрез http: пренасочвайте посетителите автоматично към https. Прочетете Задължително пренасочване на посетителите към https.

Как да отстраните mixed content в WordPress и други уебсайтове, ще прочетете в Няма катинарче или „не е защитен“: отстраняване на mixed content.

Не успявате да се справите?

Помолете AI асистента в Моят WebOké да провери Вашия сертификат или създайте тикет. Посочете името на домейна си и какво виждате при Failed HTTP checks.

Подробно обяснение с екранни снимки: Заявяване на безплатен сертификат Let's Encrypt в ръководството за DirectAdmin.

Имате VPS? Тогава преминете безплатния курс по VPS и администриране на Linux сървъри, урок 7.3 https с Let's Encrypt.