Certifikat för www, underdomäner och wildcard

www

Namnet med www ingår automatiskt i certifikatet, om det pekar mot ditt paket. Hos WebOké gör det det som standard, via posten med asterisken i din DNS. Fungerar https://dindomän.nl men inte https://www.dindomän.nl? Kontrollera då om www i din DNS pekar mot en annan server (se En A- eller AAAA-post lägga till eller ändra).

Underdomäner

Skapar du en underdomän i Underdomänhantering (se Underdomäner skapa och ta bort), begär DirectAdmin automatiskt ett certifikat för den också, så snart underdomänen pekar mot servern. Det sker vid nästa automatiska omgång, inom 24 timmar. Vill du inte vänta, klicka då i SSL/TLS certifikat på Begär nu (se Ett gratis Let's Encrypt-certifikat beställa).

Får du på underdomänen ett certifikat i serverns namn (till exempel linux2023.webawere.nl), eller ett meddelande om att namnet inte stämmer? Då har underdomänen ännu inget eget certifikat. Kontrollera att underdomänen i DNS pekar mot oss och begär certifikatet på nytt.

Domänpekare

Även en domänpekare (se Domänpekare: ett andra domännamn för samma webbplats) får en plats i certifikatet, om domänen för pekaren pekar mot ditt paket.

Wildcard

Ett wildcardcertifikat gäller för alla underdomäner samtidigt: *.dindomän.nl. I ACME-inställningar finns reglaget Geef de voorkeur aan wildcard certificaten. Är det aktiverat försöker DirectAdmin skaffa ett enda wildcardcertifikat för din domän och alla underdomäner. Lyckas inte det, begär DirectAdmin i stället ett certifikat med de enskilda namnen.

Ett wildcard kan bara skapas om DNS för din domän ligger hos WebOké (namnservrarna ns1.webawere.nl och ns2.webawere.nl). Let's Encrypt kontrollerar nämligen ett wildcard med en tillfällig post i din DNS (_acme-challenge). Ligger din DNS hos en annan part, till exempel Cloudflare, placerar DirectAdmin den posten på fel ställe och begäran misslyckas. Stäng då av reglaget: du får då ett certifikat med de enskilda namnen, och det fungerar lika bra.

Lägga till ett eget namn

Vid ett eget eller självsignerat certifikat väljer du själv namnen. Klicka vid DNS namen zonder TLS certificaat på de tre punkterna bakom ett namn.

Ett självsignerat certifikat krypterar visserligen, men webbläsare litar inte på det och visar en varning. Använd det bara för tester.