Certyfikat dla www, subdomen i wildcard

www

Nazwa z www automatycznie znajduje się w certyfikacie, jeśli wskazuje na Państwa pakiet. W WebOké dzieje się to domyślnie, za pomocą rekordu z gwiazdką w Państwa DNS. Działa https://jouwdomein.nl, ale https://www.jouwdomein.nl nie? Proszę sprawdzić, czy www w Państwa DNS wskazuje na inny serwer (zobacz Dodawanie lub zmiana rekordu A lub AAAA).

Subdomeny

Jeśli utworzą Państwo subdomenę w Zarządzanie subdomenami (zobacz Tworzenie i usuwanie subdomen), DirectAdmin automatycznie wnioskuje o certyfikat także dla niej, gdy tylko subdomena zacznie wskazywać na serwer. Dzieje się to podczas kolejnej automatycznej rundy, w ciągu 24 godzin. Jeśli nie chcą Państwo czekać, proszę kliknąć w Certyfikaty SSL/TLS na Wystaw teraz (zobacz Bezpłatny certyfikat Let's Encrypt, wnioskowanie o certyfikat).

Czy na subdomenie widoczny jest certyfikat wystawiony na nazwę serwera (np. linux2023.webawere.nl), albo pojawia się komunikat, że nazwa jest nieprawidłowa? Oznacza to, że subdomena nie ma jeszcze własnego certyfikatu. Proszę sprawdzić, czy subdomena w DNS wskazuje na nasze serwery, i ponownie wystąpić o certyfikat.

Wskaźniki domen

Wskaźnik domeny (zobacz Wskaźniki domeny: druga nazwa domeny dla tej samej strony) również znajdzie się w certyfikacie, jeśli domena wskaźnika wskazuje na Państwa pakiet.

Wildcard

Certyfikat wildcard obejmuje jednocześnie wszystkie subdomeny: *.jouwdomein.nl. W Ustawienia ACME znajduje się przełącznik Preferuj certyfikaty wildcard. Jeśli jest włączony, DirectAdmin próbuje uzyskać jeden certyfikat wildcard dla Państwa domeny i wszystkich subdomen. Jeśli się to nie powiedzie, wnioskuje o certyfikat z osobnymi nazwami.

Certyfikat wildcard jest możliwy tylko wtedy, gdy DNS Państwa domeny jest obsługiwany przez WebOké (serwery nazw ns1.webawere.nl i ns2.webawere.nl). Let's Encrypt weryfikuje bowiem certyfikat wildcard za pomocą tymczasowego rekordu w Państwa DNS (_acme-challenge). Jeśli Państwa DNS jest obsługiwany przez inny podmiot, na przykład Cloudflare, DirectAdmin umieści ten rekord w niewłaściwym miejscu i wniosek się nie powiedzie. W takim przypadku proszę wyłączyć ten przełącznik: otrzymają Państwo wtedy certyfikat z osobnymi nazwami, który działa równie dobrze.

Dodawanie własnej nazwy

Przy własnym lub samodzielnie podpisanym certyfikacie sami Państwo wybierają nazwy. Proszę kliknąć przy Nazwy DNS bez certyfikatu TLS na trzy kropki obok danej nazwy.

Certyfikat samodzielnie podpisany szyfruje połączenie, ale przeglądarki mu nie ufają i wyświetlają ostrzeżenie. Proszę używać go wyłącznie do testów.