Een gratis Let's Encrypt-certificaat aanvragen

Meestal hoef je niets te doen: DirectAdmin vraagt het certificaat zelf aan zodra je domein naar je pakket wijst. Heeft je domein na een paar uur nog geen certificaat, bijvoorbeeld na een verhuizing, dan kun je het zelf in gang zetten.

Stap 1: controleer of je domein naar je pakket wijst

Let's Encrypt kan alleen een certificaat geven als je domein naar onze server wijst. Heb je de DNS of de nameservers net gewijzigd? Wacht dan eerst tot dat overal zichtbaar is, meestal een paar uur (zie Wanneer werkt een wijziging? Wachttijd en TTL).

Stap 2: open SSL/TLS certificaten

1. Log in op DirectAdmin en kies rechtsboven het juiste domein.
2. Klik onder Accountbeheer op SSL/TLS certificaten.
3. Kijk bij Automatische certificaat verstrekking.

• Zie je de knop Nu aanvragen? Ga dan naar stap 4.
• Zie je de melding Het ACME systeem is uitgeschakeld. Schakel het in om TLS certificaten automatisch te beheren.? Ga dan eerst naar stap 3.

Let op: Bij WebOké staat ACME standaard aan. Zie je toch deze melding, zet het dan aan zoals in stap 3, en laat het ons gerust weten via een ticket.

Stap 3: ACME inschakelen

1. Klik bovenaan op ACME instellingen.
2. Zet bij Basisconfiguratie de schakelaar ACME inschakelen (1) aan.
3. Laat de andere instellingen staan: Type sleutel op ECDSA P-256 en bij ACME aanbieder (3) Let's Encrypt. Dat kan er op twee manieren staan: Standaard (Let's Encrypt), of Andere met daaronder Let's Encrypt. Beide zijn goed.
4. Scrol naar beneden en klik op WIJZIGINGEN OPSLAAN.

Stap 4: Nu aanvragen

1. Ga terug naar Certificaten beheren.
2. Klik bij Automatische certificaat verstrekking op Nu aanvragen.
3. Bevestig de vraag Weet je zeker dat je een onmiddellijke certificaat verstrekking wilt starten?

Je ziet Certificaat verstrekking succesvol gestart. De aanvraag loopt op de achtergrond en duurt meestal een paar minuten. Kom daarna terug op de pagina: het certificaat staat dan in de Certificaatlijst. Klik je niet op Nu aanvragen, dan doet DirectAdmin het zelf binnen 24 uur.

Welke namen komen erin?

DirectAdmin neemt alle namen van je domein mee die naar de server wijzen: het domein zelf, www, en ook mail, ftp, pop en smtp. Zo kun je in je mailprogramma en in FTP je eigen domeinnaam als server gebruiken, zonder certificaatmelding (zie Alle instellingen op een rij: servers, poorten en beveiliging). Subdomeinen en pointers komen er ook bij als ze naar de server wijzen (zie Certificaat voor www, subdomeinen en wildcard).

Namen die niet naar de server wijzen, slaat DirectAdmin over. Die staan bij MISLUKTE HTTP CONTROLES. Dat is geen probleem als je die naam niet gebruikt.

Na het aanvragen

• Controleer of je site werkt via https://jouwdomein.nl.
• Stuur daarna alle bezoekers naar https (zie Bezoekers altijd naar https sturen).
• Gebruik je WordPress? Zet het websiteadres in WordPress op https (zie Geen slotje of 'niet veilig': mixed content oplossen).

Tip: Je kunt ook de AI-assistent in Mijn WebOké vragen om een certificaat aan te vragen. Die controleert eerst of alles klopt.