Certifikát pre www, subdomény a zástupný záznam

www

Názov s www sa automaticky nachádza v certifikáte, ak smeruje na váš balík. Pri WebOké je to štandardne tak, prostredníctvom záznamu s hviezdičkou vo vašom DNS. Funguje https://vasadomena.sk, ale https://www.vasadomena.sk nie? Skontrolujte, či www vo vašom DNS smeruje na iný server (pozrite Pridanie alebo úprava A alebo AAAA záznamu).

Subdomény

Ak vytvoríte subdoménu v Správa subdomén (pozrite Vytváranie a odstraňovanie subdomén), DirectAdmin pre ňu automaticky požiada aj o certifikát, len čo subdoména bude smerovať na server. To sa deje pri nasledujúcom automatickom kole, do 24 hodín. Ak nechcete čakať, kliknite v SSL/TLS certifikáty na Zabezpečenie teraz (pozrite Bezplatný certifikát Let's Encrypt požiadať).

Zobrazuje sa pri subdoméne certifikát na meno servera (napríklad linux2023.webawere.nl), alebo hlásenie, že názov nesúhlasí? V tom prípade subdoména ešte nemá vlastný certifikát. Skontrolujte, či subdoména v DNS smeruje k nám, a požiadajte o certifikát znova.

Pointre domén

Aj pointer domény (pozrite Doménové aliasy: druhý doménový názov pre tú istú webovú stránku) získa miesto v certifikáte, ak doména pointra smeruje na váš balík.

Zástupný certifikát

Zástupný certifikát (wildcard) platí súčasne pre všetky subdomény: *.vasadomena.sk. V Nastavenia ACME sa nachádza prepínač Uprednostňovať zástupné certifikáty. Ak je zapnutý, DirectAdmin sa pokúsi získať jeden zástupný certifikát pre vašu doménu a všetky subdomény. Ak sa to nepodarí, požiada o certifikát s jednotlivými názvami.

Zástupný certifikát je možný len vtedy, ak DNS vašej domény spravuje WebOké (nameservery ns1.webawere.nl a ns2.webawere.nl). Let's Encrypt totiž overuje zástupný certifikát pomocou dočasného záznamu vo vašom DNS (_acme-challenge). Ak váš DNS spravuje iná spoločnosť, napríklad Cloudflare, DirectAdmin umiestni tento záznam na nesprávne miesto a žiadosť zlyhá. V takom prípade prepínač vypnite: dostanete certifikát s jednotlivými názvami, ktorý funguje rovnako dobre.

Pridanie vlastného názvu

Pri vlastnom alebo samopodpísanom certifikáte si názvy vyberáte sami. Pri DNS mená bez TLS certifikátu kliknite na tri bodky za názvom.

Samopodpísaný certifikát síce šifruje, ale prehliadače mu nedôverujú a zobrazujú upozornenie. Používajte ho len na testovanie.