Sertifikaat www jaoks, alamdomeenide jaoks ja wildcard sertifikaat

www

www-ga nimi on automaatselt sertifikaadis, kui see osutab sinu paketile. WebOké puhul on see vaikimisi nii, tänu tärniga kirjele sinu DNS-is. Kas https://sinudomeen.nl töötab, aga https://www.sinudomeen.nl mitte? Kontrolli siis, kas www osutab sinu DNS-is mõnele teisele serverile (vaata A- või AAAA-kirje lisamine või muutmine).

Alamdomeenid

Kui loo alamdomeeni jaotises Subdomain Management (vaata Subdomeenide loomine ja kustutamine), taotleb DirectAdmin sellele ka sertifikaadi, niipea kui alamdomeen osutab serverile. See toimub järgmise automaatse ringi käigus, 24 tunni jooksul. Kui ei taha oodata, klõpsa jaotises SSL/TLS Certificates nupul Provision now (vaata Tasuta Let's Encrypt sertifikaadi tellimine).

Kas näed alamdomeenil serveri nimele väljastatud sertifikaati (näiteks linux2023.webawere.nl) või teadet, et nimi ei vasta? Siis ei ole alamdomeenil veel oma sertifikaati. Kontrolli, kas alamdomeen osutab DNS-is meile, ja taotle sertifikaat uuesti.

Domeenisuunajad

Ka domeenisuunaja (vaata Domeinpointerid: teine domeeninimi samale veebisaidile) saab koha sertifikaadis, kui suunaja domeen osutab sinu paketile.

Wildcard

Wildcard sertifikaat kehtib korraga kõigi alamdomeenide jaoks: *.sinudomeen.nl. Jaotises ACME Settings on lüliti Prefer wildcard certificates. Kui see on sees, proovib DirectAdmin hankida ühe wildcard sertifikaadi sinu domeeni ja kõigi alamdomeenide jaoks. Kui see ei õnnestu, taotleb ta sertifikaadi eraldi nimedega.

Wildcard on võimalik ainult siis, kui sinu domeeni DNS asub WebOké juures (nimeserverid ns1.webawere.nl ja ns2.webawere.nl). Let's Encrypt kontrollib wildcardi nimelt ajutise kirje abil sinu DNS-is (_acme-challenge). Kui sinu DNS asub mõne teise teenusepakkuja juures, näiteks Cloudflare, siis paneb DirectAdmin selle kirje valesse kohta ja taotlus ebaõnnestub. Lülita sel juhul lüliti välja: siis saad sertifikaadi eraldi nimedega ja see toimib sama hästi.

Oma nime lisamine

Oma või ise allkirjastatud sertifikaadi puhul valid nimed ise. Klõpsa jaotises DNS names without TLS certificate nime taga olevatel kolmel punktil.

Ise allkirjastatud sertifikaat krüpteerib andmeid küll, aga brauserid ei usalda seda ja näitavad hoiatust. Kasuta seda ainult testimiseks.