Kapitola 6 · 6.2
Bezplatný certifikát Let's Encrypt požiadať
Pozrite si to v krátkom videu
Väčšinou nemusíte robiť nič: DirectAdmin certifikát vyžiada automaticky, akonáhle vaša doména smeruje na váš balík. Ak vaša doména po niekoľkých hodinách ešte nemá certifikát, napríklad po presťahovaní, môžete to spustiť sami.
Krok 1: skontrolujte, či vaša doména smeruje na váš balík
Let's Encrypt môže vydať certifikát len vtedy, keď vaša doména smeruje na náš server. Zmenili ste práve DNS alebo nameservery? Počkajte najprv, kým sa táto zmena prejaví všade, zvyčajne niekoľko hodín (pozrite Kedy sa zmena prejaví? Čakacia doba a TTL).
Krok 2: otvorte SSL/TLS certifikáty
- Prihláste sa do DirectAdmin a vpravo hore vyberte správnu doménu.
- V časti Správca účtu kliknite na SSL/TLS certifikáty.
- Pozrite sa na časť Automatické poskytovanie certifikátov.
- Vidíte tlačidlo Zabezpečenie teraz? Prejdite na krok 4.
- Vidíte hlásenie Het ACME systeem is uitgeschakeld. Schakel het in om TLS certificaten automatisch te beheren.? Prejdite najprv na krok 3.
Upozornenie: Vo WebOké je ACME predvolene zapnuté. Ak napriek tomu vidíte toto hlásenie, zapnite ho podľa kroku 3 a pokojne nám to oznámte prostredníctvom tiketu.

Krok 3: zapnutie ACME
- Hore kliknite na Nastavenia ACME.
- V časti Základná konfigurácia zapnite prepínač Povoliť ACME (1).
- Ostatné nastavenia nechajte tak: Typ kľúča na ECDSA P-256 a pri položke Poskytovateľ ACME (3) Let's Encrypt. Môže to byť zobrazené dvoma spôsobmi: Štandardný (Let's Encrypt), alebo Iný s možnosťou Let's Encrypt nižšie. Oba sú v poriadku.
- Prejdite nižšie a kliknite na ULOŽIŤ ZMENY.


Krok 4: Zabezpečenie teraz
- Vráťte sa na stránku Spravovať certifikáty.
- V časti Automatické poskytovanie certifikátov kliknite na Zabezpečenie teraz.
- Potvrďte otázku Weet je zeker dat je een onmiddellijke certificaat verstrekking wilt starten?
Zobrazí sa hlásenie Poskytovanie certifikátu sa úspešne spustilo. Žiadosť beží na pozadí a zvyčajne trvá pár minút. Potom sa na stránku vráťte: certifikát bude uvedený v Zozname certifikátov. Ak na Zabezpečenie teraz nekliknete, DirectAdmin to urobí sám do 24 hodín.
Ktoré názvy sa doň zahrnú?
DirectAdmin zahrnie všetky názvy vašej domény, ktoré smerujú na server: samotnú doménu, www, ako aj mail, ftp, pop a smtp. Vďaka tomu môžete vo svojom e-mailovom programe aj vo FTP použiť vlastný názov domény ako server, bez hlásenia o certifikáte (pozrite Všetky nastavenia na jednom mieste: servery, porty a zabezpečenie). Pridajú sa aj subdomény a pointery, ak smerujú na server (pozrite Certifikát pre www, subdomény a zástupný záznam).
Názvy, ktoré nesmerujú na server, DirectAdmin preskočí. Tie nájdete v časti NEÚSPEŠNÉ KONTROLY HTTP. To nie je problém, ak daný názov nepoužívate.
Po odoslaní žiadosti
- Skontrolujte, či vaša stránka funguje cez https://vašadoména.sk.
- Následne presmerujte všetkých návštevníkov na https (pozrite Návštevníkov vždy presmerovať na https).
- Používate WordPress? Nastavte adresu webovej stránky vo WordPress na https (pozrite Žiadny zámok alebo 'nezabezpečené': riešenie problému mixed content).
Tip: Môžete tiež požiadať AI asistenta v Mijn WebOké, aby certifikát vyžiadal za vás. Ten najprv skontroluje, či je všetko v poriadku.
