SSL sertifikāta aktivizēšana, atjaunošana un problēmu novēršana

Ar SSL sertifikātu Jūsu vietne ir pieejama, izmantojot https, un adreses joslā redzama slēdzene. WebOké Jūs saņemat bezmaksas Let's Encrypt sertifikātu, kas tiek atjaunots automātiski. Tālāk uzzināsiet, kā to ieslēgt, kā tas darbojas ar apakšdomēniem un ko darīt, ja sertifikāta derīgums ir beidzies vai Jūsu vietne tomēr tiek parādīta kā "nav droša".

Jauni domēni parasti saņem sertifikātu automātiski dažu stundu laikā pēc tam, kad domēns norāda uz mūsu serveri. Vai slēdzeni neredzat? Tad varat to ieslēgt pats DirectAdmin.

Kā ieslēgt sertifikātu

1. Piesakieties DirectAdmin: sadaļā Mans WebOké atveriet Mani produkti un pie sava hostinga plāna noklikšķiniet uz DirectAdmin.
2. Sadaļā Account Manager noklikšķiniet uz SSL Certificates. Ja Jums ir vairāki domēni, izvēlieties domēnu augšējā labajā stūrī.
3. Cilnē Manage Certificates redzams, vai sertifikāts jau ir. Vai ir norādīts, ka ACME sistēma ir izslēgta? Tad atveriet cilni ACME Settings.
4. Ieslēdziet Enable ACME, pārējos iestatījumus atstājiet nemainītus un apakšā noklikšķiniet uz Save Changes.
5. Atgriezieties cilnē Manage Certificates un pie Automatic Certificate Provisioning noklikšķiniet uz Request Now. Apstipriniet pieprasījumu.

Pieprasījums tiek apstrādāts fonā un parasti aizņem dažas minūtes. Pēc tam sertifikāts ir redzams sarakstā Certificate List. Tas ir derīgs Jūsu domēnam, www, kā arī mail, ftp, pop un smtp, un DirectAdmin to atjauno automātiski. Ja uz Request Now neklikšķināsiet, DirectAdmin to izdarīs pats 24 stundu laikā.

Sertifikāts apakšdomēnam

Apakšdomēns, piemēram, shop.jusudomens.nl, automātiski iegūst savu vietu sertifikātā. Nekas atsevišķi nav jāpasūta.

• Izveidojiet apakšdomēnu sadaļā Subdomain Management un pārliecinieties, ka DNS tas norāda uz mūsu serveri.
• DirectAdmin pieprasa sertifikātu nākamajā automātiskajā kārtā, 24 stundu laikā. Ja nevēlaties gaidīt, sadaļā SSL Certificates noklikšķiniet uz Request Now.
• Vai apakšdomēnā redzat sertifikātu ar servera nosaukumu (piemēram, linux2023.webawere.nl) vai paziņojumu, ka nosaukums nesakrīt? Tad apakšdomēnam vēl nav sava sertifikāta. Pārbaudiet DNS un pieprasiet sertifikātu vēlreiz.
• Wildcard sertifikāts (*.jusudomens.nl) ir iespējams tikai tad, ja Jūsu domēna DNS atrodas WebOké (ns1.webawere.nl, ns2.webawere.nl un ns3.webawere.com). Ja Jūsu DNS atrodas citur, piemēram, Cloudflare, sadaļā ACME Settings izslēdziet slēdzi Prefer wildcard certificates. Tad saņemsiet sertifikātu ar atsevišķiem nosaukumiem, un tas darbojas tikpat labi.

Vairāk par to lasiet rakstā Sertifikāts www, apakšdomēniem un wildcard. Ja pats apakšdomēns vēl nedarbojas, lasiet Apakšdomēna izveide un ko darīt, ja tas nedarbojas.

Neizdodas pieprasīt?

Vai sadaļā Failed HTTP checks ir redzams saraksts? Tad Let's Encrypt nevar pārbaudīt šos nosaukumus. Parasti domēns (vēl) nenorāda uz mūsu serveri, piemēram, tāpēc, ka pārcelšana vēl notiek vai DNS atrodas citur. Pēc DNS izmaiņām dažkārt paiet dažas stundas, līdz sertifikātu var pieprasīt. Ar rīku Domēna veselība varat ātri pārbaudīt, vai Jūsu domēns norāda uz mums.

Vai sarakstā ir tikai mail, ftp, pop vai smtp, un Jūsu e-pasts atrodas citur? Tā nav problēma: Jūsu vietne sertifikātu saņems.

Sertifikāta derīgums beidzies vai tas nav atjaunots?

DirectAdmin atjauno sertifikātu automātiski, taču Let's Encrypt katru reizi ir atkārtoti jāpārbauda Jūsu domēns. Ja sertifikāta derīgums ir beidzies, šī pārbaude nav izdevusies. Pārbaudiet šos punktus:

1. Vai Jūsu domēns joprojām norāda uz mums? Pārbaudiet A ierakstu un arī AAAA ierakstu (IPv6). Ja kāds no tiem norāda uz citu serveri, pārbaude neizdodas. Skatiet Vietne vai e-pasts nedarbojas pēc pārcelšanas vai DNS izmaiņām: pārbaudiet savu domēnu.
2. Vai izmantojat Cloudflare proxy? Ja oranžais mākonītis ir ieslēgts, īslaicīgi izslēdziet to (pelēks mākonītis), līdz sertifikāts ir izsniegts.
3. Vai Jūsu DNS ir CAA ieraksts? Tad tajā jābūt norādītam letsencrypt.org. Pievienojiet to vai dzēsiet CAA ierakstu.
4. Vai Jūsu vietne bloķē pārbaudi? Let's Encrypt ielādē failu no mapes /.well-known/acme-challenge/. To var bloķēt paša pievienots noteikums failā .htaccess, drošības spraudnis vai ar paroli aizsargāta mape. Īslaicīgi noņemiet šādu noteikumu vai izveidojiet izņēmumu mapei .well-known.
5. Vai kādreiz esat augšupielādējis savu sertifikātu? Ja tā derīgums ir beidzies vai tas neatbilst nosaukumam, dzēsiet to sarakstā Certificate List. Tad DirectAdmin atkal varēs pieprasīt bezmaksas sertifikātu.
6. Pieprasiet sertifikātu vēlreiz ar Request Now, kad cēlonis ir novērsts.

Visus paziņojumus un risinājumus vienuviet atradīsiet rakstā Let's Encrypt neizdodas: cēloņi un risinājumi. Ja pārlūkprogrammā redzat paziņojumu, piemēram, ERR_SSL vai NET::ERR_CERT, lasiet ERR_SSL un citas sertifikātu kļūdas pārlūkprogrammā.

Sertifikāts ir aktīvs, bet tomēr "nav droša"?

Vai Jūsu sertifikāts darbojas, bet pārlūkprogramma nerāda slēdzeni vai parāda paziņojumu "nav droša"? Parasti cēlonis ir viens no šiem:

• Jaukts saturs (mixed content): Jūsu lapa joprojām ielādē attēlus, fontus vai skriptus, izmantojot http://. Pārlūkprogrammā nospiediet F12 un atveriet cilni Console. Tur redzami paziņojumi Mixed Content un katra elementa adrese, kas joprojām tiek ielādēts, izmantojot http. Aizstājiet šīs adreses ar https://.
• Nosaukums nav iekļauts sertifikātā: piemēram, Jūs atverat www, domēna rādītāju vai pāradresētu domēnu, kam nav sertifikāta. Noklikšķiniet uz ikonas pa kreisi no adreses un pārbaudiet, kuram nosaukumam ir izsniegts sertifikāts. Pārliecinieties, ka šis nosaukums norāda uz mums, un pieprasiet sertifikātu vēlreiz.
• Jūs atverat vietni, izmantojot http: automātiski novirziet apmeklētājus uz https. Lasiet Obligāta apmeklētāju novirzīšana uz https.

Kā novērst jauktu saturu WordPress un citās vietnēs, lasiet rakstā Nav slēdzenes vai "nav droša": jaukta satura novēršana.

Nevarat tikt galā?

Lūdziet MI asistentam sadaļā Mans WebOké pārbaudīt Jūsu sertifikātu vai izveidojiet pieteikumu. Norādiet sava domēna nosaukumu un to, ko redzat sadaļā Failed HTTP checks.

Detalizēts skaidrojums ar ekrānuzņēmumiem: Bezmaksas Let's Encrypt sertifikāta pieprasīšana DirectAdmin rokasgrāmatā.

Vai Jums ir VPS? Tad izejiet bezmaksas kursu par VPS un Linux serveru pārvaldību, nodarbība 7.3 https ar Let's Encrypt.

Vai Jums ir VPS? Tad apgūstiet bezmaksas kursu VPS un Linux serveru pārvaldība, nodarbību 7.3 https ar Let's Encrypt.