Certifikat za www, poddomene in nadomestni certifikat

www

Ime z www je samodejno vključeno v certifikat, če to ime kaže na Vaš paket. Pri WebOké je to privzeto tako, prek zapisa z zvezdico v Vašem DNS. Deluje https://jouwdomein.nl, vendar https://www.jouwdomein.nl ne? Preverite, ali www v Vašem DNS kaže na drug strežnik (glejte Dodajanje ali spreminjanje zapisa A ali AAAA).

Poddomene

Če ustvarite poddomeno v razdelku Upravljanje poddomen (glejte Ustvarjanje in brisanje poddomen), DirectAdmin zanjo samodejno zaprosi tudi za certifikat, takoj ko poddomena kaže na strežnik. To se zgodi ob naslednjem samodejnem krogu, v 24 urah. Če ne želite čakati, kliknite v razdelku Potrdila SSL/TLS na Zagotovi potrdilo zdaj (glejte Zahteva brezplačnega potrdila Let's Encrypt).

Ali se Vam na poddomeni prikaže certifikat na ime strežnika (na primer linux2023.webawere.nl), ali sporočilo, da ime ni pravilno? To pomeni, da poddomena še nima lastnega certifikata. Preverite, ali poddomena v DNS kaže na nas, in znova zaprosite za certifikat.

Domenski kazalci

Tudi domenski kazalec (glejte Kazalniki domen: druga domena za isto spletno mesto) dobi mesto v certifikatu, če domena kazalca kaže na Vaš paket.

Nadomestni certifikat

Nadomestni certifikat (wildcard) velja za vse poddomene hkrati: *.jouwdomein.nl. V razdelku Nastavitve ACME se nahaja stikalo Prednost imajo nadomestni certifikati. Če je stikalo vklopljeno, DirectAdmin poskuša pridobiti en nadomestni certifikat za Vašo domeno in vse poddomene. Če to ne uspe, zaprosi za certifikat s posameznimi imeni.

Nadomestni certifikat je mogoč samo, če je DNS Vaše domene pri WebOké (imenska strežnika ns1.webawere.nl in ns2.webawere.nl). Let's Encrypt namreč preveri nadomestni certifikat z začasnim zapisom v Vašem DNS (_acme-challenge). Če je Vaš DNS pri drugem ponudniku, na primer Cloudflare, DirectAdmin ta zapis postavi na napačno mesto in zahteva ne uspe. V tem primeru izklopite stikalo: dobili boste certifikat s posameznimi imeni, ki deluje enako dobro.

Dodajanje lastnega imena

Pri lastnem ali samopodpisanem certifikatu imena izberete sami. Kliknite pri Imena DNS brez potrdila TLS na tri pike za določenim imenom.

Samopodpisan certifikat sicer šifrira, vendar mu brskalniki ne zaupajo in prikažejo opozorilo. Uporabite ga samo za testiranje.