Sertifikaatti www tunnukselle, aliverkkotunnuksille ja wildcardille

www

Www alkuinen nimi sisältyy automaattisesti sertifikaattiin, jos se osoittaa pakettiisi. WebOke llä näin tapahtuu oletuksena, tähtimerkillä varustetun DNS tietueen ansiosta. Toimiiko https://jouwdomein.nl, mutta https://www.jouwdomein.nl ei? Tarkista silloin, osoittaako www DNS ssäsi toiselle palvelimelle (katso A- tai AAAA-tietueen lisääminen tai muokkaaminen).

Aliverkkotunnukset

Kun luot aliverkkotunnuksen kohdassa Subdomain Management (katso Alatunnusten luominen ja poistaminen), DirectAdmin pyytää sille myös sertifikaatin heti, kun aliverkkotunnus osoittaa palvelimelle. Tämä tapahtuu seuraavalla automaattisella kierroksella, 24 tunnin kuluessa. Jos et halua odottaa, klikkaa kohdassa SSL/TLS Certificates painiketta Provision now (katso Ilmaisen Let's Encrypt-sertifikaatin hankkiminen).

Näkyykö aliverkkotunnuksella sertifikaatti, joka on palvelimen nimellä (kuten linux2023.webawere.nl), tai ilmoitus siitä, että nimi ei täsmää? Silloin aliverkkotunnuksella ei vielä ole omaa sertifikaattia. Tarkista, että aliverkkotunnus osoittaa DNS ssä meille, ja pyydä sertifikaatti uudelleen.

Verkkotunnusosoittimet

Myös verkkotunnusosoitin (katso Domainpointerit: toinen verkkotunnus samalle sivustolle) saa paikan sertifikaatissa, jos osoittimen verkkotunnus osoittaa pakettiisi.

Wildcard

Wildcardsertifikaatti kattaa kaikki aliverkkotunnukset kerralla: *.jouwdomein.nl. Kohdassa ACME Settings on kytkin Prefer wildcard certificates. Jos se on päällä, DirectAdmin yrittää hankkia yhden wildcardsertifikaatin verkkotunnuksellesi ja kaikille aliverkkotunnuksille. Jos se ei onnistu, se pyytää sertifikaatin erillisillä nimillä.

Wildcard onnistuu vain, jos verkkotunnuksesi DNS on WebOke llä (nimipalvelimet ns1.webawere.nl ja ns2.webawere.nl). Let's Encrypt tarkistaa wildcardin nimittäin väliaikaisella tietueella DNS ssäsi (_acme-challenge). Jos DNS si on toisella palveluntarjoajalla, kuten Cloudflarella, DirectAdmin asettaa tämän tietueen väärään paikkaan ja pyyntö epäonnistuu. Laita kytkin silloin pois päältä: saat silloin sertifikaatin erillisillä nimillä, ja se toimii yhtä hyvin.

Oman nimen lisääminen

Omassa tai itse allekirjoitetussa sertifikaatissa valitset nimet itse. Klikkaa kohdassa DNS names without TLS certificate nimen perässä olevaa kolmea pistettä.

Itse allekirjoitettu sertifikaatti salaa liikenteen, mutta selaimet eivät luota siihen ja näyttävät varoituksen. Käytä sitä vain testaamiseen.