Certifikát pro www, subdomény a wildcard

www

Název s www je v certifikátu automaticky zahrnut, pokud směřuje na Váš balíček. U WebOké je to standardně zajištěno, a to díky záznamu s hvězdičkou ve Vašem DNS. Funguje https://vasedomena.nl, ale https://www.vasedomena.nl ne? Zkontrolujte, zda www ve Vašem DNS nesměřuje na jiný server (viz Přidání nebo úprava A nebo AAAA záznamu).

Subdomény

Pokud vytvoříte subdoménu v sekci Subdomény (viz Vytváření a mazání subdomén), DirectAdmin pro ni rovněž zažádá o certifikát, jakmile subdoména bude směřovat na server. To se stane při nejbližším automatickém cyklu, do 24 hodin. Pokud nechcete čekat, klikněte v sekci SSL/TLS certifikáty na Zprovoznit nyní (viz Jak požádat o bezplatný certifikát Let's Encrypt).

Zobrazuje se u subdomény certifikát na jméno serveru (například linux2023.webawere.nl), nebo hlášení, že název nesouhlasí? Pak subdoména ještě nemá vlastní certifikát. Zkontrolujte, zda subdoména v DNS směřuje na nás, a vyžádejte si certifikát znovu.

Přesměrování domén

Také přesměrování domény (viz Doménové ukazatele: druhé doménové jméno pro stejný web) získá místo v certifikátu, pokud doména přesměrování směřuje na Váš balíček.

Wildcard

Wildcard certifikát platí pro všechny subdomény najednou: *.vasedomena.nl. V sekci ACME nastavení najdete přepínač Upřednostnit wildcard certifikáty. Pokud je zapnutý, DirectAdmin se pokusí získat jeden wildcard certifikát pro Vaši doménu a všechny subdomény. Pokud se to nepodaří, zažádá o certifikát s jednotlivými názvy.

Wildcard je možný pouze pokud DNS Vaší domény spravuje WebOké (nameservery ns1.webawere.nl a ns2.webawere.nl). Let's Encrypt totiž wildcard ověřuje pomocí dočasného záznamu ve Vašem DNS (_acme-challenge). Pokud Vaše DNS spravuje jiná strana, například Cloudflare, DirectAdmin tento záznam umístí na nesprávné místo a žádost selže. V takovém případě přepínač vypněte: získáte certifikát s jednotlivými názvy, který funguje stejně dobře.

Přidání vlastního jména

U vlastního nebo svépodpisového certifikátu si názvy volíte sami. V sekci DNS jména bez certifikátu TLS klikněte na tři tečky za daným jménem.

Svépodpisový certifikát sice šifruje, ale prohlížeče mu nedůvěřují a zobrazí upozornění. Používejte jej pouze pro testovací účely.