Tasuta Let's Encrypt sertifikaadi tellimine

Tavaliselt ei pea sa midagi tegema: DirectAdmin tellib sertifikaadi ise niipea, kui su domeen sinu paketile osutab. Kui su domeenil mõne tunni pärast ikka veel sertifikaati pole, näiteks kolimise järel, saad selle ise käivitada.

Samm 1: kontrolli, kas su domeen osutab sinu paketile

Let's Encrypt saab sertifikaadi väljastada ainult siis, kui su domeen osutab meie serverile. Kas muutsid just DNS-i või nimeservereid? Oota siis kõigepealt, kuni see on kõikjal nähtav, tavaliselt mõni tund (vaata Millal hakkab muudatus kehtima? Ooteaeg ja TTL).

Samm 2: ava SSL/TLS Certificates

1. Logi sisse DirectAdminisse ja vali paremal üleval õige domeen.
2. Klõpsa Account Manager all SSL/TLS Certificates.
3. Vaata jaotist Automatic certificate provisioning.

• Kas näed nuppu Provision now? Siis mine sammu 4 juurde.
• Kas näed teadet The ACME system is disabled. Please enable it to manage TLS certificates automatically.? Siis mine kõigepealt sammu 3 juurde.

Tähelepanu: WebOké juures on ACME vaikimisi sisse lülitatud. Kui näed sellest hoolimata seda teadet, lülita see sisse nagu sammus 3 ja anna meile sellest julgelt pileti kaudu teada.

Samm 3: ACME sisselülitamine

1. Klõpsa üleval ACME Settings.
2. Lülita jaotises Basic configuration lüliti Enable ACME (1) sisse.
3. Jäta teised seaded samaks: Key type peab olema ECDSA P-256 ja ACME provider (3) juures Let's Encrypt. See võib kuvada kahel moel: Tavaline (Let's Encrypt) või Other koos sellega all Let's Encrypt. Mõlemad variandid sobivad.
4. Keri alla ja klõpsa SAVE CHANGES.

Samm 4: Provision now

1. Mine tagasi Manage certificates lehele.
2. Klõpsa Automatic certificate provisioning juures Provision now.
3. Kinnita küsimus Are you sure you want to trigger an immediate certificate provisioning?

Näed teadet Certificate provisioning triggered successfully. Tellimine toimub taustal ja kestab tavaliselt mõne minuti. Tule seejärel lehele tagasi: sertifikaat on siis näha Certificate list loendis. Kui sa Provision now peale ei klõpsa, teeb DirectAdmin selle ise ära 24 tunni jooksul.

Millised nimed sinna lisatakse?

DirectAdmin lisab kõik su domeeni nimed, mis osutavad serverile: domeeni enda, www ning ka mail, ftp, pop ja smtp. Nii saad oma e-posti programmis ja FTP-s kasutada serverina oma domeeninime ilma sertifikaaditeadeta (vaata Kõik seadistused ühes kohas: serverid, pordid ja turvalisus). Lisatakse ka alamdomeenid ja pointerid, kui need osutavad serverile (vaata Sertifikaat www jaoks, alamdomeenide jaoks ja wildcard sertifikaat).

Nimed, mis serverile ei osuta, jätab DirectAdmin vahele. Need on näha jaotises FAILED HTTP CHECKS. See ei ole probleem, kui sa seda nime ei kasuta.

Pärast tellimist

• Kontrolli, kas su sait töötab aadressil https://jouwdomein.nl.
• Seejärel suuna kõik külastajad https peale (vaata Külastajate suunamine alati https peale).
• Kasutad WordPress'i? Sea WordPress'is veebisaidi aadress https peale (vaata Lukku ei kuvata või "ei ole turvaline": mixed content'i lahendamine).

Nõuanne: Sertifikaadi tellimiseks võid küsida abi ka Minu WebOké tehisintellektil põhinevalt abiliselt. See kontrollib enne kõik üle.