Aktywacja, odnawianie i rozwiązywanie problemów z certyfikatem SSL

Dzięki certyfikatowi SSL Państwa strona internetowa jest dostępna przez https, z kłódką w pasku adresu. W WebOké otrzymują Państwo darmowy certyfikat Let's Encrypt, który odnawia się automatycznie. Poniżej dowiedzą się Państwo, jak go włączyć, jak to działa w przypadku subdomen oraz co zrobić, gdy certyfikat wygasł lub strona mimo to pokazuje "niezabezpieczona".

Nowe domeny zwykle otrzymują certyfikat automatycznie, w ciągu kilku godzin od momentu, gdy domena wskazuje na nasz serwer. Nie widzą Państwo kłódki? Wówczas należy włączyć ją samodzielnie w DirectAdmin.

Jak włączyć certyfikat

1. Zaloguj się do DirectAdmin: w Moje WebOké przejdź do Moje produkty i kliknij przy swoim pakiecie hostingowym DirectAdmin.
2. Kliknij w sekcji Zarządzanie kontem opcję Certyfikaty SSL/TLS. Jeśli posiadasz więcej domen, wybierz domenę w prawym górnym rogu.
3. Na karcie Zarządzaj certyfikatami widoczne jest, czy certyfikat już istnieje. Pojawia się informacja, że system ACME jest wyłączony? Przejdź wtedy do karty Ustawienia ACME.
4. Włącz opcję Włącz ACME, pozostaw pozostałe ustawienia bez zmian i kliknij na dole Zapisz zmiany.
5. Wróć do Zarządzaj certyfikatami i kliknij przy Automatyczne wystawianie certyfikatu na Zażądaj teraz. Potwierdź pytanie.

Zgłoszenie przetwarzane jest w tle i trwa zwykle kilka minut. Następnie certyfikat pojawi się na Liście certyfikatów. Obejmuje on domenę, www, a także pocztę, ftp, pop i smtp, a DirectAdmin odnawia go automatycznie. Jeśli nie klikną Państwo na Zażądaj teraz, DirectAdmin zrobi to samodzielnie w ciągu 24 godzin.

Certyfikat dla subdomeny

Subdomena, na przykład shop.twojadomena.pl, automatycznie otrzymuje własne miejsce w certyfikacie. Nie trzeba niczego oddzielnie zamawiać.

• Utwórz subdomenę w Zarządzanie subdomenami i upewnij się, że w DNS wskazuje ona na nasz serwer.
• DirectAdmin zażąda certyfikatu podczas kolejnej automatycznej rundy, w ciągu 24 godzin. Jeśli nie chcą Państwo czekać, kliknij w Certyfikaty SSL/TLS na Zażądaj teraz.
• Widzą Państwo na subdomenie certyfikat wystawiony na nazwę serwera (na przykład linux2023.webawere.nl), lub komunikat, że nazwa się nie zgadza? Oznacza to, że subdomena nie ma jeszcze własnego certyfikatu. Sprawdź DNS i zażądaj certyfikatu ponownie.
• Certyfikat wildcard (*.twojadomena.pl) jest możliwy tylko wtedy, gdy DNS Państwa domeny znajduje się u WebOké (ns1.webawere.nl i ns2.webawere.nl). Jeśli DNS znajduje się gdzie indziej, na przykład w Cloudflare, wyłącz w Ustawienia ACME przełącznik Preferuj certyfikaty wildcard. Otrzymają Państwo wówczas certyfikat z osobnymi nazwami, który działa równie dobrze.

Więcej na ten temat znajdą Państwo w artykule Certyfikat dla www, subdomen i wildcard. Jeśli sama subdomena jeszcze nie działa, zapoznaj się z Utworzona subdomena nie działa.

Nie udaje się zażądać certyfikatu?

Widoczna jest lista pod Nieudane kontrole HTTP? Oznacza to, że Let's Encrypt nie może sprawdzić tych nazw. Zwykle domena (jeszcze) nie wskazuje na nasz serwer, na przykład ponieważ przenosiny jeszcze trwają lub DNS znajduje się gdzie indziej. Po zmianie DNS czasami trwa kilka godzin, zanim możliwe będzie zażądanie certyfikatu. Za pomocą Kondycja domeny szybko sprawdzą Państwo, czy domena wskazuje na nas.

Na liście znajduje się tylko mail, ftp, pop lub smtp, a Państwa poczta e-mail znajduje się gdzie indziej? To nie jest problem: strona internetowa i tak otrzyma certyfikat.

Certyfikat wygasł lub nie został odnowiony?

DirectAdmin odnawia certyfikat automatycznie, ale wymaga to, aby Let's Encrypt mógł za każdym razem ponownie sprawdzić Państwa domenę. Jeśli certyfikat wygasł, oznacza to, że ta kontrola się nie powiodła. Przejdź przez poniższe punkty:

1. Czy Państwa domena nadal wskazuje na nas? Sprawdź rekord A, a także rekord AAAA (IPv6). Jeśli jeden z nich wskazuje na inny serwer, kontrola się nie powiedzie. Zobacz Jak sprawdzić, czy moja domena wskazuje na właściwy serwer?
2. Czy korzystają Państwo z proxy Cloudflare? Jeśli pomarańczowa chmurka jest włączona, wyłącz ją tymczasowo (szara chmurka) do czasu uzyskania certyfikatu.
3. Czy w DNS znajduje się rekord CAA? Wówczas musi się w nim znajdować letsencrypt.org. Dodaj go lub usuń rekord CAA.
4. Czy Państwa strona blokuje kontrolę? Let's Encrypt pobiera plik z katalogu /.well-known/acme-challenge/. Własna reguła w .htaccess, wtyczka zabezpieczająca lub katalog chroniony hasłem może to blokować. Usuń tymczasowo taką regułę lub utwórz wyjątek dla .well-known.
5. Czy kiedykolwiek przesłali Państwo własny certyfikat? Jeśli wygasł lub nie pasuje do nazwy, usuń go z Listy certyfikatów. Wtedy DirectAdmin będzie mógł ponownie zażądać darmowego certyfikatu.
6. Zażądaj certyfikatu ponownie za pomocą Zażądaj teraz, po usunięciu przyczyny problemu.

Wszystkie komunikaty i rozwiązania znajdą Państwo zebrane w artykule Let's Encrypt nie działa: przyczyny i rozwiązania.

Certyfikat aktywny, mimo to "niezabezpieczona"?

Certyfikat działa, ale przeglądarka nie pokazuje kłódki lub wyświetla komunikat "niezabezpieczona"? Zwykle jest to jedna z poniższych przyczyn:

• Mieszana zawartość (mixed content): strona nadal ładuje obrazy, czcionki lub skrypty przez http://. Naciśnij w przeglądarce F12 i otwórz kartę Console. Znajdują się tam komunikaty z Mixed Content oraz adres każdego elementu, który nadal ładuje się przez http. Zamień te adresy na https://.
• Nazwa nie znajduje się w certyfikacie: na przykład otwierają Państwo www, wskaźnik domeny lub przekierowaną domenę, która nie ma certyfikatu. Kliknij ikonę po lewej stronie adresu i sprawdź, dla jakiej nazwy jest certyfikat. Upewnij się, że ta nazwa wskazuje na nas i zażądaj certyfikatu ponownie.
• Otwierają Państwo stronę przez http: przekieruj odwiedzających automatycznie na https. Zapoznaj się z Wymuszanie przekierowania odwiedzających na https.

Jak rozwiązać problem mieszanej zawartości w WordPress i innych witrynach, dowiedzą się Państwo w artykule Brak kłódki lub "niezabezpieczona": rozwiązywanie problemu mixed content.

Nie możesz sobie poradzić?

Poproś asystenta AI w Moje WebOké o sprawdzenie certyfikatu lub zgłoś ticket. Podaj nazwę domeny oraz informację o tym, co widzisz w sekcji Nieudane kontrole HTTP.

Szczegółowe wyjaśnienie ze zrzutami ekranu: Zamawianie darmowego certyfikatu Let's Encrypt w instrukcji DirectAdmin.