SSL-varmenteen aktivointi, uusiminen ja ongelmien ratkaiseminen

SSL-varmenteen ansiosta verkkosivustosi toimii https-osoitteessa, ja osoiterivillä näkyy lukko. WebOkéllä saat ilmaisen Let's Encrypt -varmenteen, joka uusiutuu automaattisesti. Alla kerrotaan, miten otat sen käyttöön, miten se toimii aliverkkotunnusten kanssa ja mitä teet, jos varmenne on vanhentunut tai sivustosi näyttää silti "ei turvallinen".

Uudet verkkotunnukset saavat yleensä varmenteen automaattisesti muutaman tunnin kuluessa siitä, kun verkkotunnus osoittaa palvelimellemme. Eikö lukkoa näy? Ota varmenne silloin itse käyttöön DirectAdminissa.

Näin otat varmenteen käyttöön

1. Kirjaudu DirectAdminiin: siirry Oma WebOkéssa kohtaan Omat tuotteet ja napsauta webhotellipakettisi kohdalla DirectAdmin.
2. Napsauta kohdassa Account Manager SSL Certificates. Jos sinulla on useita verkkotunnuksia, valitse verkkotunnus oikeasta yläkulmasta.
3. Välilehdellä Manage Certificates näet, onko varmenne jo olemassa. Lukeeko siinä, että ACME-järjestelmä on poistettu käytöstä? Siirry silloin välilehdelle ACME Settings.
4. Ota Enable ACME käyttöön, jätä muut asetukset ennalleen ja napsauta alareunasta Save Changes.
5. Palaa välilehdelle Manage Certificates ja napsauta kohdassa Automatic Certificate Issuance Request Now. Vahvista kysymys.

Pyyntö käsitellään taustalla, ja se kestää yleensä muutaman minuutin. Sen jälkeen varmenne näkyy kohdassa Certificate List. Se kattaa verkkotunnuksesi, www:n sekä mail-, ftp-, pop- ja smtp-nimet, ja DirectAdmin uusii sen automaattisesti. Jos et napsauta Request Now, DirectAdmin tekee pyynnön itse 24 tunnin kuluessa.

Varmenne aliverkkotunnukselle

Aliverkkotunnus, kuten shop.verkkotunnuksesi.nl, saa automaattisesti oman paikkansa varmenteessa. Sinun ei tarvitse tilata sille mitään erikseen.

• Luo aliverkkotunnus kohdassa Subdomain Management ja varmista, että se osoittaa DNS:ssä palvelimellemme.
• DirectAdmin pyytää varmenteen seuraavalla automaattisella kierroksella, 24 tunnin kuluessa. Jos et halua odottaa, napsauta kohdassa SSL Certificates Request Now.
• Näkyykö aliverkkotunnuksessa palvelimen nimellä oleva varmenne (kuten linux2023.webawere.nl) tai ilmoitus, että nimi ei täsmää? Silloin aliverkkotunnuksella ei vielä ole omaa varmennetta. Tarkista DNS ja pyydä varmenne uudelleen.
• Wildcard-varmenne (*.verkkotunnuksesi.nl) on mahdollinen vain, jos verkkotunnuksesi DNS on WebOkéllä (ns1.webawere.nl, ns2.webawere.nl ja ns3.webawere.com). Jos DNS on muualla, kuten Cloudflaressa, kytke kohdassa ACME Settings asetus Prefer wildcard certificates pois päältä. Saat silloin varmenteen, jossa on erilliset nimet, ja se toimii yhtä hyvin.

Lisää tietoa saat artikkelista Varmenne www:lle, aliverkkotunnuksille ja wildcardille. Jos aliverkkotunnus ei vielä itse toimi, lue Aliverkkotunnuksen luominen ja mitä tehdä, jos se ei toimi.

Eikö pyyntö onnistu?

Näkyykö kohdassa Failed HTTP Checks luettelo? Silloin Let's Encrypt ei pysty tarkistamaan näitä nimiä. Yleensä verkkotunnus ei (vielä) osoita palvelimellemme, esimerkiksi koska siirto on vielä kesken tai DNS on muualla. DNS-muutoksen jälkeen voi kestää muutaman tunnin, ennen kuin varmenteen voi pyytää. Verkkotunnuksen kunto -työkalulla näet nopeasti, osoittaako verkkotunnuksesi meille.

Onko luettelossa vain mail, ftp, pop tai smtp, ja onko sähköpostisi muualla? Se ei ole ongelma: verkkosivustosi saa varmenteen normaalisti.

Varmenne vanhentunut tai ei uusiutunut?

DirectAdmin uusii varmenteen automaattisesti, mutta sitä varten Let's Encryptin täytyy pystyä tarkistamaan verkkotunnuksesi joka kerta uudelleen. Jos varmenne on vanhentunut, tarkistus on epäonnistunut. Käy läpi nämä kohdat:

1. Osoittaako verkkotunnuksesi yhä meille? Tarkista A-tietue ja myös AAAA-tietue (IPv6). Jos jompikumpi osoittaa toiselle palvelimelle, tarkistus epäonnistuu. Katso Verkkosivusto tai sähköposti ei toimi siirron tai DNS-muutoksen jälkeen: tarkista verkkotunnuksesi.
2. Käytätkö Cloudflaren proxya? Jos oranssi pilvi on päällä, kytke se väliaikaisesti pois (harmaa pilvi), kunnes varmenne on valmis.
3. Onko DNS:ssäsi CAA-tietue? Silloin siinä täytyy olla letsencrypt.org. Lisää se tai poista CAA-tietue.
4. Estääkö verkkosivustosi tarkistuksen? Let's Encrypt hakee tiedoston kansiosta /.well-known/acme-challenge/. Oma sääntö .htaccess-tiedostossa, tietoturvalisäosa tai salasanalla suojattu kansio voi estää sen. Poista tällainen sääntö väliaikaisesti tai tee poikkeus .well-known-kansiolle.
5. Oletko joskus ladannut oman varmenteen? Jos se on vanhentunut tai ei vastaa nimeä, poista se kohdassa Certificate List. Silloin DirectAdmin voi taas pyytää ilmaisen varmenteen.
6. Pyydä varmenne uudelleen painikkeella Request Now, kun olet korjannut syyn.

Kaikki ilmoitukset ja ratkaisut löydät koottuna artikkelista Let's Encrypt ei onnistu: syyt ja ratkaisut. Jos selaimessa näkyy ilmoitus kuten ERR_SSL tai NET::ERR_CERT, lue ERR_SSL ja muut varmennevirheet selaimessa.

Varmenne käytössä, mutta silti "ei turvallinen"?

Toimiiko varmenteesi, mutta selain ei näytä lukkoa tai näyttää ilmoituksen "ei turvallinen"? Syy on yleensä jokin näistä:

• Mixed content: sivusi lataa yhä kuvia, fontteja tai skriptejä http://-osoitteen kautta. Paina selaimessa F12 ja avaa välilehti Console. Siellä näkyvät Mixed Content -ilmoitukset ja jokaisen http:n kautta latautuvan osan osoite. Vaihda nämä osoitteet muotoon https://.
• Nimi ei ole varmenteessa: avaat esimerkiksi www-osoitteen, verkkotunnusosoittimen tai uudelleenohjatun verkkotunnuksen, jolla ei ole varmennetta. Napsauta osoitteen vasemmalla puolella olevaa kuvaketta ja katso, mille nimelle varmenne on myönnetty. Varmista, että nimi osoittaa meille, ja pyydä varmenne uudelleen.
• Avaat sivuston http:n kautta: ohjaa kävijät automaattisesti https-osoitteeseen. Lue Kävijöiden pakollinen ohjaus https-osoitteeseen.

Miten korjaat mixed contentin WordPressissä ja muilla sivustoilla, kerrotaan artikkelissa Ei lukkoa tai "ei turvallinen": mixed contentin korjaaminen.

Etkö pääse eteenpäin?

Pyydä Oma WebOkén AI-avustajaa tarkistamaan varmenteesi tai luo tukipyyntö. Kerro verkkotunnuksesi ja mitä näet kohdassa Failed HTTP Checks.

Laajempi ohje kuvakaappauksineen: Ilmaisen Let's Encrypt -varmenteen pyytäminen DirectAdmin-oppaassa.

Onko sinulla VPS? Seuraa silloin ilmaista VPS- ja Linux-palvelinhallinnan kurssia, oppitunti 7.3 https Let's Encryptillä.

Onko sinulla VPS? Käy silloin ilmainen kurssi VPS ja Linux-palvelimen ylläpito, oppitunti 7.3 https Let's Encryptillä.