Aktywacja, odnawianie certyfikatu SSL i rozwiązywanie problemów

Dzięki certyfikatowi SSL Państwa strona internetowa jest dostępna przez https, a na pasku adresu wyświetla się kłódka. W WebOké otrzymują Państwo bezpłatny certyfikat Let's Encrypt, który odnawia się automatycznie. Poniżej opisujemy, jak go włączyć, jak wygląda to w przypadku subdomen i co zrobić, gdy certyfikat wygasł lub strona mimo to wyświetla się jako „niezabezpieczona”.

Nowe domeny zazwyczaj otrzymują certyfikat automatycznie, w ciągu kilku godzin od skierowania domeny na nasz serwer. Nie widzą Państwo kłódki? W takim przypadku można włączyć certyfikat samodzielnie w DirectAdmin.

Jak włączyć certyfikat

1. Prosimy zalogować się do DirectAdmin: w Moje WebOké przejść do Moje produkty i przy swoim pakiecie hostingowym kliknąć DirectAdmin.
2. W sekcji Zarządzanie kontem kliknąć Certyfikaty SSL/TLS. Jeśli mają Państwo więcej domen, prosimy wybrać domenę w prawym górnym rogu.
3. Na karcie Zarządzaj certyfikatami widać, czy certyfikat już istnieje. Jeśli pojawia się informacja, że system ACME jest wyłączony, prosimy przejść do karty Ustawienia ACME.
4. Włączyć opcję Włącz ACME, pozostawić pozostałe ustawienia bez zmian i kliknąć na dole Zapisz zmiany.
5. Wrócić do karty Zarządzaj certyfikatami i przy Automatyczne wystawianie certyfikatów kliknąć Poproś teraz. Potwierdzić pytanie.

Wniosek jest przetwarzany w tle i zazwyczaj trwa kilka minut. Następnie certyfikat pojawia się na Liście certyfikatów. Obejmuje on Państwa domenę, www, a także mail, ftp, pop i smtp, a DirectAdmin odnawia go automatycznie. Jeśli nie klikną Państwo Poproś teraz, DirectAdmin zrobi to sam w ciągu 24 godzin.

Certyfikat dla subdomeny

Subdomena, na przykład shop.twojadomena.pl, automatycznie otrzymuje własne miejsce w certyfikacie. Nie trzeba niczego zamawiać osobno.

• Prosimy utworzyć subdomenę w Zarządzanie subdomenami i upewnić się, że w DNS wskazuje ona na nasz serwer.
• DirectAdmin złoży wniosek o certyfikat podczas następnej automatycznej rundy, w ciągu 24 godzin. Jeśli nie chcą Państwo czekać, prosimy kliknąć w Certyfikaty SSL/TLS przycisk Poproś teraz.
• Widzą Państwo na subdomenie certyfikat wystawiony na nazwę serwera (np. linux2023.webawere.nl) lub komunikat, że nazwa się nie zgadza? Oznacza to, że subdomena nie ma jeszcze własnego certyfikatu. Prosimy sprawdzić DNS i ponownie złożyć wniosek.
• Certyfikat wildcard (*.twojadomena.pl) jest możliwy tylko wtedy, gdy DNS Państwa domeny znajduje się w WebOké (ns1.webawere.nl i ns2.webawere.nl). Jeśli DNS jest obsługiwany gdzie indziej, na przykład w Cloudflare, prosimy wyłączyć w Ustawienia ACME przełącznik Preferuj certyfikaty wildcard. Otrzymają Państwo wtedy certyfikat z poszczególnymi nazwami, który działa równie dobrze.

Więcej informacji znajdą Państwo w artykule Certyfikat dla www, subdomen i wildcard. Jeśli sama subdomena jeszcze nie działa, prosimy przeczytać Tworzenie subdomeny i co zrobić, gdy nie działa.

Nie udaje się złożyć wniosku?

Pod Nieudane kontrole HTTP widnieje lista? Oznacza to, że Let's Encrypt nie może zweryfikować tych nazw. Najczęściej domena (jeszcze) nie wskazuje na nasz serwer, na przykład dlatego, że przeniesienie wciąż trwa lub DNS jest obsługiwany gdzie indziej. Po zmianie DNS może minąć kilka godzin, zanim będzie można złożyć wniosek o certyfikat. Narzędzie Stan domeny pozwala szybko sprawdzić, czy domena wskazuje na nas.

Na liście znajduje się tylko mail, ftp, pop lub smtp, a Państwa poczta e-mail jest obsługiwana gdzie indziej? To nie stanowi problemu: strona internetowa i tak otrzyma certyfikat.

Certyfikat wygasł lub nie został odnowiony?

DirectAdmin odnawia certyfikat automatycznie, ale za każdym razem Let's Encrypt musi ponownie zweryfikować Państwa domenę. Jeśli certyfikat wygasł, oznacza to, że weryfikacja się nie powiodła. Prosimy sprawdzić następujące punkty:

1. Czy domena nadal wskazuje na nas? Prosimy sprawdzić rekord A, a także rekord AAAA (IPv6). Jeśli którykolwiek z nich wskazuje na inny serwer, weryfikacja się nie powiedzie. Zobacz Strona internetowa lub e-mail nie działa po przeniesieniu lub zmianie DNS: sprawdź swoją domenę.
2. Czy korzystają Państwo z proxy Cloudflare? Jeśli pomarańczowa chmurka jest włączona, prosimy tymczasowo ją wyłączyć (szara chmurka), aż certyfikat zostanie wystawiony.
3. Czy w DNS znajduje się rekord CAA? W takim przypadku musi on zawierać letsencrypt.org. Prosimy go dodać lub usunąć rekord CAA.
4. Czy strona internetowa blokuje weryfikację? Let's Encrypt pobiera plik z katalogu /.well-known/acme-challenge/. Własna reguła w .htaccess, wtyczka zabezpieczająca lub katalog chroniony hasłem może to uniemożliwić. Prosimy tymczasowo usunąć taką regułę lub dodać wyjątek dla .well-known.
5. Czy kiedykolwiek przesłali Państwo własny certyfikat? Jeśli wygasł lub nie pasuje do nazwy, prosimy usunąć go z Listy certyfikatów. Wtedy DirectAdmin będzie mógł ponownie złożyć wniosek o bezpłatny certyfikat.
6. Prosimy ponownie złożyć wniosek o certyfikat za pomocą Poproś teraz, po usunięciu przyczyny problemu.

Wszystkie komunikaty i rozwiązania zebrane w jednym miejscu znajdą Państwo w artykule Let's Encrypt nie działa: przyczyny i rozwiązania. Jeśli przeglądarka wyświetla komunikat typu ERR_SSL lub NET::ERR_CERT, prosimy przeczytać ERR_SSL i inne błędy certyfikatu w przeglądarce.

Certyfikat aktywny, a mimo to „niezabezpieczona”?

Certyfikat działa, ale przeglądarka nie wyświetla kłódki lub pokazuje komunikat „niezabezpieczona”? Zazwyczaj przyczyną jest jedna z poniższych sytuacji:

• Mixed content: strona nadal ładuje obrazy, czcionki lub skrypty przez http://. Prosimy nacisnąć w przeglądarce F12 i otworzyć kartę Konsola. Znajdą tam Państwo komunikaty Mixed Content wraz z adresem każdego elementu, który nadal ładuje się przez http. Prosimy zastąpić te adresy adresami https://.
• Nazwa nie jest objęta certyfikatem: otwierają Państwo na przykład www, wskaźnik domeny (domain pointer) lub przekierowaną domenę, która nie ma certyfikatu. Prosimy kliknąć ikonę po lewej stronie adresu i sprawdzić, dla jakiej nazwy wystawiono certyfikat. Prosimy upewnić się, że ta nazwa wskazuje na nas, i ponownie złożyć wniosek o certyfikat.
• Strona jest otwierana przez http: prosimy automatycznie przekierowywać odwiedzających na https. Zobacz Wymuszone przekierowanie odwiedzających na https.

Jak rozwiązać problem mixed content w WordPressie i innych stronach, opisujemy w artykule Brak kłódki lub „niezabezpieczona”: rozwiązywanie problemu mixed content.

Potrzebują Państwo pomocy?

Prosimy poprosić asystenta AI w Moje WebOké o sprawdzenie certyfikatu lub utworzyć zgłoszenie. Prosimy podać nazwę domeny oraz to, co widać w sekcji Nieudane kontrole HTTP.

Szczegółowe wyjaśnienie ze zrzutami ekranu: Zamawianie bezpłatnego certyfikatu Let's Encrypt w podręczniku DirectAdmin.

Mają Państwo VPS? Zapraszamy do bezpłatnego kursu VPS i administrowania serwerem Linux, lekcja 7.3 https z Let's Encrypt.