SSL-sertifikaadi aktiveerimine, uuendamine ja probleemide lahendamine

SSL-sertifikaadiga on su veebisait kättesaadav https kaudu ja aadressiribal on lukuikoon. WebOké juures saad tasuta Let's Encrypti sertifikaadi, mis uueneb ise. Allpool loed, kuidas see sisse lülitada, kuidas on lood alamdomeenidega ja mida teha, kui sertifikaat on aegunud või su sait näitab ikkagi teadet „pole turvaline“.

Uued domeenid saavad sertifikaadi tavaliselt ise, mõne tunni jooksul pärast seda, kui domeen meie serverile suunatakse. Lukuikooni ei ole? Siis lülita see DirectAdminis ise sisse.

Nii lülitad sertifikaadi sisse

1. Logi DirectAdmini sisse: ava Minu WebOkés Minu tooted ja klõpsa oma majutuspaketi juures DirectAdmin.
2. Klõpsa jaotises Account Manager nupul SSL Certificates. Kui sul on mitu domeeni, vali domeen paremalt ülevalt.
3. Vahekaardil Manage Certificates näed, kas sertifikaat on juba olemas. Kas seal on kirjas, et ACME-süsteem on välja lülitatud? Siis ava vahekaart ACME Settings.
4. Lülita sisse Enable ACME, jäta muud seaded samaks ja klõpsa all nupul Save Changes.
5. Mine tagasi vahekaardile Manage Certificates ja klõpsa jaotises Automatic Certificate Provisioning nupul Request Now. Kinnita küsimus.

Taotlus töötab taustal ja võtab tavaliselt paar minutit. Seejärel on sertifikaat loendis Certificate List. See kehtib su domeenile, www-le ning ka mail, ftp, pop ja smtp nimedele ning DirectAdmin uuendab seda ise. Kui sa Request Now nupul ei klõpsa, teeb DirectAdmin selle ise 24 tunni jooksul.

Sertifikaat alamdomeenile

Alamdomeen, näiteks shop.sinudomeen.ee, saab sertifikaadis automaatselt oma koha. Selleks ei pea midagi eraldi tellima.

• Loo alamdomeen jaotises Subdomain Management ja veendu, et see on DNS-is suunatud meie serverile.
• DirectAdmin taotleb sertifikaadi järgmisel automaatsel ringil, 24 tunni jooksul. Kui ei taha oodata, klõpsa jaotises SSL Certificates nupul Request Now.
• Kas näed alamdomeenil serveri nimele väljastatud sertifikaati (näiteks linux2023.webawere.nl) või teadet, et nimi ei klapi? Siis pole alamdomeenil veel oma sertifikaati. Kontrolli DNS-i ja taotle uuesti.
• Wildcard-sertifikaat (*.sinudomeen.ee) on võimalik ainult siis, kui su domeeni DNS on WebOké juures (ns1.webawere.nl ja ns2.webawere.nl). Kui su DNS on mujal, näiteks Cloudflare'is, lülita jaotises ACME Settings välja lüliti Prefer wildcard certificates. Siis saad sertifikaadi eraldi nimedega ja see töötab sama hästi.

Lisateavet loe artiklist Sertifikaat www-le, alamdomeenidele ja wildcard. Kui alamdomeen ise veel ei tööta, loe artiklit Alamdomeeni loomine ja mida teha, kui see ei tööta.

Taotlemine ei õnnestu?

Kas jaotises Failed HTTP Checks on loend? Siis ei saa Let's Encrypt neid nimesid kontrollida. Tavaliselt ei ole domeen (veel) meie serverile suunatud, näiteks seetõttu, et kolimine on pooleli või DNS on mujal. Pärast DNS-i muutmist võib kuluda paar tundi, enne kui sertifikaati saab taotleda. Domeeni tervisekontrolliga näed kiiresti, kas su domeen on meile suunatud.

Kas loendis on ainult mail, ftp, pop või smtp ja su e-post on mujal? Siis pole see probleem: su veebisait saab sertifikaadi ikka.

Sertifikaat aegunud või ei uuenenud?

DirectAdmin uuendab sertifikaati ise, kuid selleks peab Let's Encrypt saama su domeeni iga kord uuesti kontrollida. Kui sertifikaat on aegunud, on see kontroll ebaõnnestunud. Vaata need punktid läbi:

1. Kas su domeen on endiselt meile suunatud? Kontrolli A-kirjet ja ka AAAA-kirjet (IPv6). Kui üks neist on suunatud teisele serverile, kontroll ebaõnnestub. Vaata artiklit Veebisait või e-post ei tööta pärast kolimist või DNS-i muutmist: kontrolli oma domeeni.
2. Kas kasutad Cloudflare'i proxyt? Kui oranž pilv on sees, lülita see ajutiselt välja (hall pilv), kuni sertifikaat on olemas.
3. Kas su DNS-is on CAA-kirje? Siis peab selles olema letsencrypt.org. Lisa see või eemalda CAA-kirje.
4. Kas su veebisait blokeerib kontrolli? Let's Encrypt laadib faili kaustast /.well-known/acme-challenge/. Oma reegel failis .htaccess, turvaplugin või parooliga kaitstud kaust võib seda takistada. Eemalda selline reegel ajutiselt või tee .well-known jaoks erand.
5. Kas oled kunagi oma sertifikaadi üles laadinud? Kui see on aegunud või ei sobi nimega, kustuta see loendist Certificate List. Siis saab DirectAdmin taas tasuta sertifikaadi taotleda.
6. Taotle sertifikaati uuesti nupuga Request Now, kui oled põhjuse kõrvaldanud.

Kõik teated ja lahendused leiad koondatult artiklist Let's Encrypt ei õnnestu: põhjused ja lahendused. Kui näed brauseris teadet nagu ERR_SSL või NET::ERR_CERT, loe artiklit ERR_SSL ja muud sertifikaadivead brauseris.

Sertifikaat on aktiivne, aga ikka „pole turvaline“?

Sertifikaat töötab, aga brauser ei näita lukuikooni või kuvab teate „pole turvaline“? Siis on põhjus tavaliselt üks järgmistest:

• Mixed content: su leht laadib veel pilte, fonte või skripte http:// kaudu. Vajuta brauseris F12 ja ava vahekaart Konsool. Seal on Mixed Content teated ja iga osa aadress, mis laadib veel http kaudu. Asenda need aadressid https:// aadressidega.
• Nimi pole sertifikaadis: avad näiteks www, domeeniviite või ümbersuunatud domeeni, millel pole sertifikaati. Klõpsa aadressist vasakul oleval ikoonil ja vaata, millisele nimele sertifikaat on väljastatud. Veendu, et see nimi on meile suunatud, ja taotle sertifikaati uuesti.
• Avad saidi http kaudu: suuna külastajad automaatselt https-ile. Loe artiklit Külastajate kohustuslik suunamine https-ile.

Kuidas WordPressis ja teistel veebisaitidel mixed content probleemi lahendada, loe artiklist Lukuikooni pole või „pole turvaline“: mixed content probleemi lahendamine.

Ei saa hakkama?

Palu Minu WebOkés tehisintellekti assistendil oma sertifikaati kontrollida või loo pilet. Lisa oma domeeninimi ja see, mida näed jaotises Failed HTTP Checks.

Põhjalik selgitus koos ekraanipiltidega: Tasuta Let's Encrypti sertifikaadi taotlemine DirectAdmini juhendis.

Kas sul on VPS? Siis läbi tasuta kursus VPS ja Linuxi serveri haldus, õppetund 7.3 https koos Let's Encryptiga.

Kas sul on VPS? Siis läbi tasuta kursus VPS ja Linuxi serveri haldus, õppetund 7.3 https Let's Encryptiga.