Certificaat voor www, subdomeinen en wildcard

www

De naam met www zit vanzelf in het certificaat, als die naar je pakket wijst. Bij WebOké doet hij dat standaard, via het record met het sterretje in je DNS. Werkt https://jouwdomein.nl wel, maar https://www.jouwdomein.nl niet? Kijk dan of www in je DNS naar een andere server wijst (zie Een A- of AAAA-record toevoegen of wijzigen).

Subdomeinen

Maak je een subdomein aan in Subdomein Beheer (zie Subdomeinen aanmaken en verwijderen), dan vraagt DirectAdmin daar ook een certificaat voor aan, zodra het subdomein naar de server wijst. Dat gebeurt bij de volgende automatische ronde, binnen 24 uur. Wil je niet wachten, klik dan in SSL/TLS certificaten op Nu aanvragen (zie Een gratis Let's Encrypt-certificaat aanvragen).

Krijg je op het subdomein een certificaat te zien op naam van de server (zoals linux2023.webawere.nl), of een melding dat de naam niet klopt? Dan heeft het subdomein nog geen eigen certificaat. Controleer of het subdomein in de DNS naar ons wijst en vraag het certificaat opnieuw aan.

Domeinpointers

Ook een domeinpointer (zie Domeinpointers: een tweede domeinnaam voor dezelfde site) krijgt een plek in het certificaat, als het domein van de pointer naar je pakket wijst.

Wildcard

Een wildcardcertificaat geldt voor alle subdomeinen tegelijk: *.jouwdomein.nl. In ACME instellingen staat de schakelaar Geef de voorkeur aan wildcard certificaten. Staat die aan, dan probeert DirectAdmin één wildcardcertificaat te krijgen voor je domein en alle subdomeinen. Lukt dat niet, dan vraagt hij een certificaat met de losse namen aan.

Een wildcard kan alleen als de DNS van je domein bij WebOké staat (nameservers ns1.webawere.nl en ns2.webawere.nl). Let's Encrypt controleert een wildcard namelijk met een tijdelijk record in je DNS (_acme-challenge). Staat je DNS bij een andere partij, zoals Cloudflare, dan zet DirectAdmin dat record op de verkeerde plek en mislukt de aanvraag. Zet de schakelaar dan uit: je krijgt dan een certificaat met de losse namen, en dat werkt net zo goed.

Een eigen naam toevoegen

Bij een eigen of zelf ondertekend certificaat kies je zelf de namen. Klik bij DNS namen zonder TLS certificaat op de drie puntjes achter een naam.

Een zelf ondertekend certificaat versleutelt wel, maar browsers vertrouwen het niet en tonen een waarschuwing. Gebruik het alleen voor tests.