Kapittel 6 · 6.1
Hva er SSL, og hvordan ordner WebOké det?
Se det i en kort film
Med et SSL-sertifikat (offisielt TLS) er forbindelsen mellom besøkeren og nettstedet ditt kryptert. Du ser det på https:// i adressefeltet og på hengelåsen. Uten sertifikat viser nettlesere Ikke sikker ved siden av adressen din, og søkemotorer rangerer deg lavere. Også e-postprogrammet ditt og FTP bruker sertifikater for å koble til sikkert.
Gratis sertifikater fra Let's Encrypt
Hos WebOké får du gratis sertifikater fra Let's Encrypt. DirectAdmin bestiller dem selv og fornyer dem også selv. Et sertifikat fra Let's Encrypt er gyldig i maks 90 dager; DirectAdmin fornyer det god tid før det utløper. Du trenger altså ikke gjøre noe, så lenge domenet ditt peker til pakken din hos oss.
Denne automatiske bestillingen heter i DirectAdmin ACME, etter teknikken Let's Encrypt bruker. Ved en ny pakke er det som regel et sertifikat klart innen noen timer.
Hvor ser du sertifikatene dine?
I DirectAdmin under Account Manager og deretter SSL/TLS Certificates. Du kommer da til Manage certificates.

- Certificate list (1): sertifikatene dine, med navnene som står i dem (DNS Names), hvor lenge de er gyldige (Validity, Expires) og hvordan de fornyes (Renewal mode).
- DNS names without TLS certificate (2): navn på domenet ditt som ennå ikke har et sertifikat.
- ACME Settings (3): slå automatisk bestilling på eller av (se Be om et gratis Let's Encrypt-sertifikat).
- Provisioning history (4): hver bestilling, med resultatet. Nyttig hvis noe ikke går bra (se Let's Encrypt fungerer ikke: årsaker og løsninger).
Hvis alt er i orden, ser du nederst Alle DNS namen beschikken over geldige TLS-certificaten. De certificaten worden automatisch verlengd.
Hva trenger du for å få et sertifikat?
- Domenet ditt må peke til pakken din. Let's Encrypt kontrollerer via internett om domenet virkelig hører til serveren din. Hvis domenet fortsatt peker til en annen part, for eksempel under en flytting, vil det ikke fungere.
- SSL må være slått på for domenet. Det er bryteren Secure SSL under innstillingene for domenet (se Innstillinger for et domene: SSL, PHP, www og private_html). Hos WebOké er den slått på som standard.
Et betalt sertifikat?
For nesten alle nettsteder er Let's Encrypt nok: hengelåsen er den samme. Har du likevel kjøpt et eget sertifikat, for eksempel med bedriftsopplysninger i, kan du installere det selv (se Installere et eget (betalt) sertifikat).
Kan dette også gjøres i Mijn WebOké?
KI-assistenten i Mijn WebOké kan se statusen til sertifikatet ditt og bestille et gratis sertifikat for domenet ditt. Spør for eksempel: Bestill SSL-sertifikat for {domein} Assistenten kontrollerer først om domenet ditt peker riktig til pakken din.
