Aktiviranje, podaljšanje in odpravljanje težav s SSL-certifikatom

S SSL potrdilom je Vaše spletno mesto dostopno prek https, s ključavnico v naslovni vrstici. Pri WebOké prejmete brezplačno potrdilo Let's Encrypt, ki se samodejno podaljšuje. V nadaljevanju preberete, kako ga vklopite, kako je s poddomenami in kaj storite, če je potrdilo poteklo ali Vaše spletno mesto vseeno prikazuje "ni varno".

Nove domene običajno samodejno prejmejo potrdilo, v nekaj urah po tem, ko domena kaže na naš strežnik. Ne vidite ključavnice? Potem ga ročno vklopite v DirectAdmin.

Tako vklopite potrdilo

1. Prijavite se v DirectAdmin: v Moj WebOké pojdite na Moji izdelki in pri svojem hosting paketu kliknite DirectAdmin.
2. Pod Upravljanje računa kliknite SSL/TLS potrdila. Če imate več domen, izberite domeno zgoraj desno.
3. Na zavihku Upravljanje potrdil vidite, ali je potrdilo že na voljo. Piše, da je sistem ACME onemogočen? Pojdite na zavihek Nastavitve ACME.
4. Vklopite Omogoči ACME, ostale nastavitve pustite nespremenjene in spodaj kliknite Shranite spremembe.
5. Vrnite se na Upravljanje potrdil in pri Samodejna izdaja potrdila kliknite Zahtevaj zdaj. Potrdite vprašanje.

Zahteva poteka v ozadju in traja običajno nekaj minut. Nato se potrdilo pojavi na Seznamu potrdil. Velja za Vašo domeno, www in tudi mail, ftp, pop ter smtp, DirectAdmin pa ga samodejno podaljšuje. Če ne kliknete na Zahtevaj zdaj, to v 24 urah naredi DirectAdmin sam.

Potrdilo za poddomeno

Poddomena, na primer shop.vašadomena.nl, samodejno dobi svoje mesto v potrdilu. Zanjo Vam ni treba ničesar posebej naročiti.

• Ustvarite poddomeno v Upravljanje poddomen in poskrbite, da v DNS kaže na naš strežnik.
• DirectAdmin zahteva potrdilo ob naslednjem samodejnem krogu, v 24 urah. Če ne želite čakati, v SSL/TLS potrdila kliknite Zahtevaj zdaj.
• Na poddomeni vidite potrdilo na ime strežnika (na primer linux2023.webawere.nl) ali opozorilo, da ime ni pravilno? Potem poddomena še nima svojega potrdila. Preverite DNS in ga ponovno zahtevajte.
• Nadomestno (wildcard) potrdilo (*.vašadomena.nl) je mogoče le, če je DNS Vaše domene pri WebOké (ns1.webawere.nl in ns2.webawere.nl). Če je Vaš DNS drugje, na primer pri Cloudflare, v Nastavitve ACME izklopite stikalo Daj prednost nadomestnim (wildcard) potrdilom. Prejeli boste potrdilo s posameznimi imeni, kar deluje enako dobro.

Več o tem preberete v Potrdilo za www, poddomene in wildcard. Če poddomena sama še ne deluje, preberite Ustvarjena poddomena ne deluje.

Zahteva ne uspe?

Ali pod Neuspešne HTTP kontrole vidite seznam? Potem Let's Encrypt teh imen ne more preveriti. Običajno domena (še) ne kaže na naš strežnik, na primer ker selitev še poteka ali ker je DNS drugje. Po spremembi DNS lahko traja nekaj ur, preden je potrdilo mogoče zahtevati. S Zdravje domene hitro vidite, ali Vaša domena kaže na nas.

Na seznamu je samo mail, ftp, pop ali smtp, Vaša e-pošta pa je drugje? To ni težava: Vaše spletno mesto bo kljub temu prejelo potrdilo.

Potrdilo je poteklo ali se ni obnovilo?

DirectAdmin potrdilo samodejno podaljšuje, vendar mora Let's Encrypt vsakič znova uspešno preveriti Vašo domeno. Če je potrdilo poteklo, ta kontrola ni uspela. Preverite naslednje točke:

1. Ali Vaša domena še kaže na nas? Preverite zapis A in tudi zapis AAAA (IPv6). Če eden od njiju kaže na drug strežnik, kontrola ne uspe. Glejte Kako preverim, ali moja domena kaže na pravi strežnik?
2. Uporabljate proxy Cloudflare? Če je oranžni oblaček vklopljen, ga začasno izklopite (siv oblaček), dokler potrdilo ni izdano.
3. Ali je v Vašem DNS zapis CAA? Potem mora v njem biti naveden letsencrypt.org. Dodajte ga ali odstranite zapis CAA.
4. Ali Vaše spletno mesto blokira kontrolo? Let's Encrypt pridobi datoteko iz mape /.well-known/acme-challenge/. To lahko prepreči lastno pravilo v .htaccess, varnostni vtičnik ali mapa z geslom. Tako pravilo začasno odstranite ali ustvarite izjemo za .well-known.
5. Ste kdaj naložili lastno potrdilo? Če je poteklo ali se ne ujema z imenom, ga odstranite na Seznamu potrdil. Nato lahko DirectAdmin znova zahteva brezplačno potrdilo.
6. Ponovno zahtevajte potrdilo z Zahtevaj zdaj, potem ko ste odpravili vzrok.

Vsa opozorila in rešitve si lahko ogledate v Let's Encrypt ne deluje: vzroki in rešitve.

Potrdilo je aktivno, pa vseeno "ni varno"?

Vaše potrdilo deluje, vendar brskalnik ne prikaže ključavnice ali prikaže opozorilo "ni varno"? Običajno je razlog eden od naslednjih:

• Mešana vsebina (mixed content): Vaša stran še vedno nalaga slike, pisave ali skripte prek http://. V brskalniku pritisnite F12 in odprite zavihek Console. Tam so opozorila z napisom Mixed Content in naslov vsakega elementa, ki se še nalaga prek http. Te naslove zamenjajte z https://.
• Ime ni vključeno v potrdilo: na primer odprete www, kazalec domene (domeinpointer) ali preusmerjeno domeno, ki nima potrdila. Kliknite ikono levo od naslova in si oglejte, za katero ime potrdilo velja. Poskrbite, da to ime kaže na nas, in znova zahtevajte potrdilo.
• Spletno mesto odpirate prek http: obiskovalce samodejno preusmerite na https. Preberite Obvezna preusmeritev obiskovalcev na https.

Kako odpravite mešano vsebino v WordPressu in drugih spletnih mestih, preberete v Ni ključavnice ali "ni varno": odpravljanje mešane vsebine.

Ne gre Vam naprej?

Vprašajte UI pomočnika v Moj WebOké, naj preveri Vaše potrdilo, ali ustvarite prijavo (ticket). Navedite ime domene in kaj vidite pri Neuspešnih HTTP kontrolah.

Podroben opis s posnetki zaslona: Naročanje brezplačnega potrdila Let's Encrypt v priročniku za DirectAdmin.