Capítulo 6 · 6.3
Certificado para www, sub-domínios e wildcard
www
O nome com www fica automaticamente incluído no certificado, caso este aponte para o seu pacote. Na WebOké isso acontece por predefinição, através do registo com o asterisco no seu DNS. O endereço https://seudominio.nl funciona, mas https://www.seudominio.nl não? Verifique então se o www no seu DNS aponta para outro servidor (consulte Adicionar ou alterar um registro A ou AAAA).
Sub-domínios
Se criar um sub-domínio em Gerenciar Subdomínios (consulte Criar e remover subdomínios), o DirectAdmin também solicita automaticamente um certificado para ele, assim que o sub-domínio apontar para o servidor. Isso acontece na ronda automática seguinte, dentro de 24 horas. Se não quiser esperar, clique em SSL/TLS certificaten em Nu aanvragen (consulte Pedir um certificado Let's Encrypt gratuito).
Está a ver no sub-domínio um certificado em nome do servidor (como linux2023.webawere.nl), ou uma mensagem a indicar que o nome não está correto? Nesse caso, o sub-domínio ainda não tem um certificado próprio. Verifique se o sub-domínio aponta para nós no DNS e solicite novamente o certificado.
Ponteiros de domínio
Também um ponteiro de domínio (consulte Domínios alternativos: um segundo nome de domínio para o mesmo site) ganha um lugar no certificado, caso o domínio do ponteiro aponte para o seu pacote.
Wildcard
Um certificado wildcard é válido para todos os sub-domínios ao mesmo tempo: *.seudominio.nl. Em Configurações ACME encontra o interruptor Geef de voorkeur aan wildcard certificaten. Se estiver ativado, o DirectAdmin tenta obter um único certificado wildcard para o seu domínio e todos os sub-domínios. Se isso não for possível, solicita um certificado com os nomes individuais.
Um wildcard só é possível se o DNS do seu domínio estiver na WebOké (nameservers ns1.webawere.nl e ns2.webawere.nl). Isto porque o Let's Encrypt verifica um wildcard através de um registo temporário no seu DNS (_acme-challenge). Se o seu DNS estiver noutra entidade, como a Cloudflare, o DirectAdmin coloca esse registo no local errado e o pedido falha. Desative então o interruptor: nesse caso recebe um certificado com os nomes individuais, que funciona igualmente bem.
Adicionar um nome próprio
Num certificado próprio ou autoassinado, é você quem escolhe os nomes. Clique em DNS namen zonder TLS certificaat nos três pontos a seguir a um nome.

Um certificado autoassinado encripta, mas os navegadores não confiam nele e mostram um aviso. Utilize-o apenas para testes.
