Luku 6 · 6.1
Mikä on SSL ja miten WebOké hoitaa sen?
Katso lyhyt video
SSL-varmenteen (virallisesti TLS) ansiosta yhteys kävijän ja verkkosivustosi välillä on salattu. Tunnistat sen osoitepalkin https:// alusta ja lukon kuvakkeesta. Ilman varmennetta selaimet näyttävät osoitteen vieressä tekstin Ei turvallinen ja hakukoneet asettavat sivustosi alemmas hakutuloksissa. Myös sähköpostiohjelmasi ja FTP käyttävät varmenteita turvallisen yhteyden muodostamiseen.
Ilmaiset varmenteet Let's Encryptiltä
WebOké tarjoaa ilmaiset varmenteet palvelulta Let's Encrypt. DirectAdmin hakee ja uusii ne automaattisesti. Let's Encryptin varmenne on voimassa enintään 90 päivää, ja DirectAdmin uusii sen hyvissä ajoin ennen vanhentumista. Sinun ei siis tarvitse tehdä mitään, kunhan verkkotunnuksesi osoittaa paketillesi meillä.
Tätä automaattista hakuprosessia kutsutaan DirectAdminissa nimellä ACME, Let's Encryptin käyttämän tekniikan mukaan. Uudella paketilla varmenne on yleensä valmiina muutaman tunnin sisällä.
Mistä näet varmenteesi?
DirectAdminissa kohdasta Account Manager ja sitten SSL/TLS Certificates. Päädyt sivulle Manage certificates.

- Certificate list (1): varmenteesi, niihin sisältyvät nimet (DNS Names), voimassaoloaika (Validity, Expires) ja uusimistapa (Renewal mode).
- DNS names without TLS certificate (2): verkkotunnuksesi nimet, joilla ei vielä ole varmennetta.
- ACME Settings (3): automaattisen hakuprosessin päälle tai pois kytkeminen (katso Ilmaisen Let's Encrypt-sertifikaatin hankkiminen).
- Provisioning history (4): jokainen haku ja sen tulos. Kätevä, jos jokin ei onnistu (katso Let's Encrypt lukt niet: oorzaken en oplossingen).
Jos kaikki on kunnossa, näet alareunassa tekstin Alle DNS namen beschikken over geldige TLS-certificaten. De certificaten worden automatisch verlengd.
Mitä varmennetta varten tarvitaan?
- Verkkotunnuksen täytyy osoittaa paketillesi. Let's Encrypt tarkistaa internetin kautta, kuuluuko verkkotunnus todella palvelimellesi. Jos verkkotunnus osoittaa vielä muualle, esimerkiksi siirron aikana, tämä ei onnistu.
- SSL:n täytyy olla päällä verkkotunnukselle. Tätä ohjaa kytkin Secure SSL verkkotunnuksen asetuksissa (katso Domainin asetukset: SSL, PHP, www ja private_html). WebOké:ssa se on oletuksena päällä.
Entä maksullinen varmenne?
Lähes jokaiselle verkkosivustolle Let's Encrypt riittää hyvin: lukon kuvake näyttää samalta. Jos olet hankkinut oman varmenteen, esimerkiksi yritystiedoilla varustettuna, voit asentaa sen itse (katso Oman (maksullisen) sertifikaatin asentaminen).
Onnistuuko tämä myös Mijn WebOkéssa?
Mijn WebOkén tekoälyavustaja voi tarkistaa varmenteesi tilan ja hakea ilmaisen varmenteen verkkotunnuksellesi. Kysy esimerkiksi: Kun je een SSL-certificaat aanvragen voor mijn domein? Avustaja tarkistaa ensin, osoittaako verkkotunnuksesi oikein paketillesi.
