Aktivere, fornye og feilsøke SSL-sertifikat

Med et SSL-sertifikat er nettstedet ditt tilgjengelig via https, med en hengelås i adressefeltet. Hos WebOké får du et gratis Let's Encrypt-sertifikat som fornyes automatisk. Her ser du hvordan du slår det på, hvordan det fungerer med underdomener, og hva du gjør hvis sertifikatet har utløpt eller nettstedet likevel vises som «ikke sikker».

Nye domener får som regel et sertifikat automatisk, innen noen timer etter at domenet peker til serveren vår. Ser du ingen hengelås? Da slår du det på selv i DirectAdmin.

Slik slår du på sertifikatet

1. Logg inn i DirectAdmin: gå til Mine produkter på Min side, og klikk på DirectAdmin ved webhotellpakken din.
2. Klikk på SSL Certificates under Account Manager. Har du flere domener, velger du domenet øverst til høyre.
3. I fanen Manage Certificates ser du om det allerede finnes et sertifikat. Står det at ACME-systemet er deaktivert? Gå da til fanen ACME Settings.
4. Slå på Enable ACME, la de andre innstillingene stå, og klikk på Save Changes nederst.
5. Gå tilbake til Manage Certificates, og klikk på Request Now ved Automatic Certificate Issuing. Bekreft spørsmålet.

Forespørselen kjører i bakgrunnen og tar som regel noen minutter. Deretter står sertifikatet i Certificate List. Det gjelder for domenet ditt, www og også mail, ftp, pop og smtp, og DirectAdmin fornyer det automatisk. Klikker du ikke på Request Now, gjør DirectAdmin det selv innen 24 timer.

Sertifikat for et underdomene

Et underdomene, for eksempel shop.dittdomene.no, får automatisk sin egen plass i sertifikatet. Du trenger ikke bestille noe eget for det.

• Opprett underdomenet i Subdomain Management, og sørg for at det peker til serveren vår i DNS.
• DirectAdmin bestiller sertifikatet ved neste automatiske runde, innen 24 timer. Vil du ikke vente, klikker du på Request Now i SSL Certificates.
• Ser du et sertifikat i serverens navn på underdomenet (for eksempel linux2023.webawere.nl), eller en melding om at navnet ikke stemmer? Da har underdomenet ikke fått sitt eget sertifikat ennå. Kontroller DNS og bestill det på nytt.
• Et wildcard-sertifikat (*.dittdomene.no) er bare mulig hvis DNS for domenet ditt ligger hos WebOké (ns1.webawere.nl og ns2.webawere.nl). Ligger DNS et annet sted, for eksempel hos Cloudflare, slår du av bryteren Prefer wildcard certificates i ACME Settings. Da får du et sertifikat med de enkelte navnene, og det fungerer like bra.

Les mer om dette i Sertifikat for www, underdomener og wildcard. Fungerer ikke selve underdomenet ennå, kan du lese Opprette et underdomene, og hva du gjør hvis det ikke fungerer.

Får du ikke bestilt sertifikatet?

Står det en liste under Failed HTTP checks? Da kan ikke Let's Encrypt kontrollere disse navnene. Som regel peker domenet ikke (ennå) til serveren vår, for eksempel fordi en flytting fortsatt pågår eller DNS ligger et annet sted. Etter en DNS-endring kan det ta noen timer før sertifikatet kan bestilles. Med Domenehelse ser du raskt om domenet ditt peker til oss.

Står bare mail, ftp, pop eller smtp i listen, og ligger e-posten din et annet sted? Da er det ikke noe problem: nettstedet ditt får sertifikat som vanlig.

Har sertifikatet utløpt eller ikke blitt fornyet?

DirectAdmin fornyer sertifikatet automatisk, men da må Let's Encrypt kunne kontrollere domenet ditt på nytt hver gang. Har sertifikatet utløpt, har denne kontrollen mislyktes. Gå gjennom disse punktene:

1. Peker domenet ditt fortsatt til oss? Kontroller A-posten og også AAAA-posten (IPv6). Peker en av dem til en annen server, mislykkes kontrollen. Se Nettstedet eller e-posten fungerer ikke etter en flytting eller DNS-endring: kontroller domenet ditt.
2. Bruker du proxyen til Cloudflare? Er den oransje skyen slått på, slår du den midlertidig av (grå sky) til sertifikatet er på plass.
3. Har du en CAA-post i DNS? Da må letsencrypt.org stå i den. Legg det til, eller slett CAA-posten.
4. Blokkerer nettstedet ditt kontrollen? Let's Encrypt henter en fil fra mappen /.well-known/acme-challenge/. En egen regel i .htaccess, en sikkerhetsutvidelse eller en passordbeskyttet mappe kan stoppe dette. Fjern en slik regel midlertidig, eller lag et unntak for .well-known.
5. Har du noen gang lastet opp ditt eget sertifikat? Har det utløpt eller passer det ikke med navnet, sletter du det i Certificate List. Da kan DirectAdmin igjen bestille et gratis sertifikat.
6. Bestill sertifikatet på nytt med Request Now etter at du har løst årsaken.

Alle meldinger og løsninger samlet finner du i Let's Encrypt fungerer ikke: årsaker og løsninger. Ser du en melding som ERR_SSL eller NET::ERR_CERT i nettleseren, kan du lese ERR_SSL og andre sertifikatfeil i nettleseren.

Sertifikatet er aktivt, men likevel «ikke sikker»?

Fungerer sertifikatet, men nettleseren viser ingen hengelås eller meldingen «ikke sikker»? Da skyldes det som regel en av disse årsakene:

• Mixed content: siden din laster fortsatt bilder, skrifttyper eller skript via http://. Trykk F12 i nettleseren og åpne fanen Console. Der står meldinger om Mixed Content og adressen til hvert element som fortsatt lastes via http. Bytt ut disse adressene med https://.
• Navnet er ikke med i sertifikatet: du åpner for eksempel www, en domenepeker eller et videresendt domene som ikke har sertifikat. Klikk på ikonet til venstre for adressen og se hvilket navn sertifikatet gjelder for. Sørg for at navnet peker til oss, og bestill sertifikatet på nytt.
• Du åpner nettstedet via http: send besøkende automatisk videre til https. Les Tving besøkende over til https.

Hvordan du løser mixed content i WordPress og andre nettsteder, kan du lese i Ingen hengelås eller «ikke sikker»: løs mixed content.

Kommer du ikke videre?

Be KI-assistenten på Min side om å kontrollere sertifikatet ditt, eller opprett en sak. Oppgi domenenavnet ditt og hva du ser under Failed HTTP checks.

Utfyllende forklaring med skjermbilder: Bestill et gratis Let's Encrypt-sertifikat i DirectAdmin-veiledningen.

Har du en VPS? Følg da det gratis kurset VPS og administrasjon av Linux-servere, leksjon 7.3 https med Let's Encrypt.

Har du en VPS? Ta da det gratis kurset VPS og Linux-serveradministrasjon, leksjon 7.3 https med Let's Encrypt.