SSL sertifikato aktyvinimas, atnaujinimas ir trikčių šalinimas

Su SSL sertifikatu Jūsų svetainė pasiekiama per https, su spynelės ženklu adreso juostoje. WebOké suteikia nemokamą Let's Encrypt sertifikatą, kuris automatiškai atnaujinamas. Toliau rasite, kaip jį įjungti, kaip tai veikia su subdomenais ir ką daryti, jei sertifikatas nebegalioja arba svetainė vis tiek rodoma kaip "nesaugi".

Nauji domenai paprastai gauna sertifikatą automatiškai, per kelias valandas nuo to, kai domenas pradeda nukreipti į mūsų serverį. Nematote spynelės ženklo? Tuomet jį galite įjungti patys DirectAdmin aplinkoje.

Kaip įjungti sertifikatą

1. Prisijunkite prie DirectAdmin: Mano WebOké eikite į Mano produktai ir prie savo hostingo paslaugos spustelėkite DirectAdmin.
2. Skiltyje Paskyros valdymas spustelėkite SSL/TLS sertifikatai. Jei turite kelis domenus, pasirinkite domeną viršuje dešinėje.
3. Skirtuke Sertifikatų valdymas matysite, ar sertifikatas jau yra. Jei rodomas pranešimas, kad ACME sistema išjungta, eikite į skirtuką ACME nustatymai.
4. Įjunkite Įjungti ACME, kitų nustatymų nekeiskite ir apačioje spustelėkite Išsaugoti pakeitimus.
5. Grįžkite į Sertifikatų valdymas ir ties Automatinis sertifikato išdavimas spustelėkite Užklausti dabar. Patvirtinkite klausimą.

Užklausa vykdoma fone ir paprastai trunka kelias minutes. Po to sertifikatas atsiranda Sertifikatų sąraše. Jis galioja Jūsų domenui, www bei mail, ftp, pop ir smtp, o DirectAdmin jį automatiškai atnaujina. Jei nespustelėsite Užklausti dabar, DirectAdmin tai padarys pats per 24 valandas.

Sertifikatas subdomenui

Subdomenas, pavyzdžiui, shop.jusudomenas.lt, automatiškai gauna savo vietą sertifikate. Jums nereikia nieko atskirai užsakyti.

• Sukurkite subdomeną skiltyje Subdomenų valdymas ir įsitikinkite, kad DNS įraše jis nukreipia į mūsų serverį.
• DirectAdmin užklaus sertifikato kito automatinio ciklo metu, per 24 valandas. Jei nenorite laukti, skiltyje SSL/TLS sertifikatai spustelėkite Užklausti dabar.
• Matote subdomene sertifikatą, išduotą serverio vardu (pvz., linux2023.webawere.nl), arba pranešimą, kad vardas neatitinka? Tuomet subdomenas dar neturi savo sertifikato. Patikrinkite DNS ir užklauskite sertifikato iš naujo.
• Wildcard sertifikatas (*.jusudomenas.lt) galimas tik tuomet, jei Jūsų domeno DNS valdomas WebOké (ns1.webawere.nl ir ns2.webawere.nl). Jei DNS valdomas kitur, pavyzdžiui, Cloudflare, skiltyje ACME nustatymai išjunkite jungiklį Teikti pirmenybę wildcard sertifikatams. Tuomet gausite sertifikatą su atskirais vardais, kuris veikia lygiai taip pat gerai.

Daugiau apie tai rasite straipsnyje Sertifikatas www, subdomenams ir wildcard. Jei pats subdomenas dar neveikia, žr. Sukurtas subdomenas neveikia.

Nepavyksta užklausti sertifikato?

Ar rodomas sąrašas ties Nepavykę HTTP patikrinimai? Tuomet Let's Encrypt negali patikrinti šių vardų. Dažniausiai domenas (dar) nenukreipia į mūsų serverį, pavyzdžiui, dėl vykstančio perkėlimo arba todėl, kad DNS valdomas kitur. Pakeitus DNS, kartais praeina kelios valandos, kol sertifikatą galima užklausti. Naudodamiesi Domeno būkle greitai pamatysite, ar domenas nukreipia pas mus.

Jei sąraše yra tik mail, ftp, pop arba smtp, o Jūsų el. paštas valdomas kitur, tai nėra problema: Jūsų svetainė sertifikatą vis tiek gaus.

Sertifikatas nebegalioja arba neatsinaujino?

DirectAdmin sertifikatą atnaujina automatiškai, tačiau tam Let's Encrypt kiekvieną kartą turi galėti iš naujo patikrinti Jūsų domeną. Jei sertifikatas nebegalioja, vadinasi, šis patikrinimas nepavyko. Peržiūrėkite šiuos punktus:

1. Ar Jūsų domenas vis dar nukreipia pas mus? Patikrinkite A įrašą ir taip pat AAAA įrašą (IPv6). Jei vienas iš jų nukreipia į kitą serverį, patikrinimas nepavyks. Žr. Kaip patikrinti, ar mano domenas nukreipia į teisingą serverį?
2. Ar naudojate Cloudflare tarpinį serverį (proxy)? Jei oranžinis debesėlis įjungtas, laikinai jį išjunkite (pilkas debesėlis), kol sertifikatas bus išduotas.
3. Ar Jūsų DNS yra CAA įrašas? Tuomet jame turi būti nurodytas letsencrypt.org. Pridėkite jį arba pašalinkite CAA įrašą.
4. Ar Jūsų svetainė blokuoja patikrinimą? Let's Encrypt atsisiunčia failą iš katalogo /.well-known/acme-challenge/. Tai gali trukdyti savarankiška taisyklė faile .htaccess, saugumo papildinys arba slaptažodžiu apsaugotas katalogas. Tokią taisyklę laikinai pašalinkite arba sukurkite išimtį .well-known katalogui.
5. Ar kada nors įkėlėte savo sertifikatą? Jei jis nebegalioja arba netinka pagal vardą, pašalinkite jį Sertifikatų sąraše. Tuomet DirectAdmin vėl galės užklausti nemokamo sertifikato.
6. Užklauskite sertifikatą iš naujo naudodami Užklausti dabar, kai priežastis bus pašalinta.

Visus pranešimus ir sprendimus rasite straipsnyje Let's Encrypt neveikia: priežastys ir sprendimai.

Sertifikatas aktyvus, bet vis tiek "nesaugu"?

Sertifikatas veikia, tačiau naršyklė nerodo spynelės arba rodo pranešimą "nesaugu"? Dažniausiai tai lemia viena iš šių priežasčių:

• Mišrus turinys (mixed content): Jūsų puslapis vis dar įkelia paveikslėlius, šriftus arba scenarijus per http://. Naršyklėje paspauskite F12 ir atidarykite skirtuką Console. Ten matysite pranešimus apie Mixed Content ir kiekvieno elemento, kuris vis dar įkeliamas per http, adresą. Pakeiskite šiuos adresus į https://.
• Vardo nėra sertifikate: pavyzdžiui, atidarote www, domeno nukreipimą arba peradresuotą domeną, kuris neturi sertifikato. Spustelėkite piktogramą kairėje nuo adreso ir pažiūrėkite, kuriam vardui sertifikatas galioja. Pasirūpinkite, kad tas vardas nukreiptų pas mus, ir užklauskite sertifikato iš naujo.
• Svetainę atidarote per http: nukreipkite lankytojus automatiškai į https. Žr. Priverstinis lankytojų nukreipimas į https.

Kaip išspręsti mišraus turinio problemą WordPress ir kitose svetainėse, skaitykite Nėra spynelės arba "nesaugu": mišraus turinio sprendimas.

Nepavyksta išspręsti?

Paprašykite Mano WebOké DI asistento patikrinti Jūsų sertifikatą arba sukurkite užklausą (tiketą). Nurodykite savo domeno vardą ir tai, ką matote ties Nepavykę HTTP patikrinimai.

Išsamus paaiškinimas su ekrano nuotraukomis: Kaip užsisakyti nemokamą Let's Encrypt sertifikatą DirectAdmin instrukcijose.