Co to jest SSL i jak WebOké to obsługuje?

Dzięki certyfikatowi SSL (oficjalnie TLS) połączenie między odwiedzającym a Państwa stroną internetową jest szyfrowane. Widać to po https:// w pasku adresu oraz po symbolu kłódki. Bez certyfikatu przeglądarki wyświetlają obok adresu napis Niezabezpieczona, a wyszukiwarki obniżają pozycję strony w wynikach. Również Państwa program pocztowy i FTP korzystają z certyfikatów, aby łączyć się w bezpieczny sposób.

Darmowe certyfikaty od Let's Encrypt

W WebOké otrzymują Państwo darmowe certyfikaty od Let's Encrypt. DirectAdmin sam je zamawia, a także sam odnawia. Certyfikat od Let's Encrypt jest ważny maksymalnie 90 dni, a DirectAdmin odnawia go z odpowiednim wyprzedzeniem przed wygaśnięciem. Nie muszą więc Państwo nic w tej sprawie robić, dopóki domena wskazuje na Państwa pakiet u nas.

To automatyczne zamawianie certyfikatów nazywa się w DirectAdmin ACME, od techniki wykorzystywanej przez Let's Encrypt. Przy nowym pakiecie certyfikat pojawia się zazwyczaj w ciągu kilku godzin.

Gdzie widać Państwa certyfikaty?

W DirectAdmin w sekcji Zarządzanie kontami, a następnie Certyfikaty SSL/TLS. Trafiają Państwo na stronę Zarządzaj certyfikatami.

• Lista certyfikatów (1): Państwa certyfikaty, wraz z nazwami, które w nich figurują (Nazwy DNS), okresem ważności (Ważność, Wygasa) oraz sposobem ich odnawiania (Tryb odnawiania).
• Nazwy DNS bez certyfikatu TLS (2): nazwy Państwa domeny, które nie mają jeszcze certyfikatu.
• Ustawienia ACME (3): włączanie lub wyłączanie automatycznego zamawiania certyfikatów (zob. Bezpłatny certyfikat Let's Encrypt, wnioskowanie o certyfikat).
• Historia odnawiania (4): każde zamówienie wraz z jego wynikiem. Przydatne, gdy coś się nie uda (zob. Let's Encrypt nie działa: przyczyny i rozwiązania).

Jeśli wszystko jest w porządku, na dole zobaczą Państwo komunikat: Alle DNS namen beschikken over geldige TLS-certificaten. De certificaten worden automatisch verlengd.

Co jest potrzebne do uzyskania certyfikatu?

• Domena musi wskazywać na Państwa pakiet. Let's Encrypt sprawdza przez internet, czy domena rzeczywiście należy do Państwa serwera. Jeśli domena wskazuje jeszcze na innego dostawcę, na przykład podczas przenoszenia, to się nie powiedzie.
• SSL musi być włączony dla domeny. To przełącznik Bezpieczny SSL w ustawieniach domeny (zob. Ustawienia domeny: SSL, PHP, www i private_html). W WebOké jest on domyślnie włączony.

Czy można kupić własny certyfikat?

Dla niemal każdej strony internetowej Let's Encrypt w zupełności wystarczy: kłódka wygląda tak samo. Jeśli jednak kupili Państwo własny certyfikat, na przykład z danymi firmy, mogą Państwo zainstalować go samodzielnie (zob. Instalacja własnego (płatnego) certyfikatu).

Czy można to zrobić także w Moje WebOké?

Asystent AI w Moje WebOké może sprawdzić stan Państwa certyfikatu oraz zamówić darmowy certyfikat dla Państwa domeny. Można na przykład zapytać: {SSL-certificaat aanvragen voor {domein}}. Asystent najpierw sprawdzi, czy domena prawidłowo wskazuje na Państwa pakiet.