SSL-tanúsítvány aktiválása, megújítása és a problémák megoldása

SSL tanúsítvánnyal a weboldala https protokollon keresztül érhető el, lakattal a címsorban. A WebOkénál ingyenes Let's Encrypt tanúsítványt kap, amely automatikusan megújul. Az alábbiakban olvashatja, hogyan kapcsolható be, hogyan működik aldomainek esetén, és mit tegyen, ha a tanúsítvány lejárt, vagy a weboldal mégis 'nem biztonságos' jelzést mutat.

Az új domainek általában automatikusan kapnak tanúsítványt, néhány órával azután, hogy a domain a mi szerverünkre mutat. Nem lát lakatot? Akkor a DirectAdminben saját kezűleg kapcsolhatja be.

Így kapcsolható be a tanúsítvány

1. Jelentkezzen be a DirectAdminbe: a Fiókom felületen navigáljon a Termékeim menüpontra, majd a tárhelycsomagnál kattintson a DirectAdmin gombra.
2. A Fiókkezelés alatt kattintson az SSL/TLS tanúsítványok menüpontra. Ha több domainje van, válassza ki a domaint jobb felül.
3. A Tanúsítványok kezelése fülön láthatja, hogy van e már tanúsítvány. Azt látja, hogy az ACME rendszer ki van kapcsolva? Ebben az esetben nyissa meg az ACME beállítások fület.
4. Kapcsolja be az ACME engedélyezése opciót, hagyja a többi beállítást változatlanul, majd alul kattintson a Módosítások mentése gombra.
5. Térjen vissza a Tanúsítványok kezelése fülre, és az Automatikus tanúsítvány kiállítás résznél kattintson az Igénylés most gombra. Erősítse meg a kérdést.

A kérelem a háttérben fut, és általában néhány percig tart. Ezután a tanúsítvány megjelenik a Tanúsítványlistában. Érvényes a domainre, a www aldomainre, valamint a mail, ftp, pop és smtp aldomainekre is, és a DirectAdmin automatikusan megújítja. Ha nem kattint az Igénylés most gombra, a DirectAdmin 24 órán belül saját maga elvégzi.

Tanúsítvány aldomain számára

Egy aldomain, például shop.jouwdomein.nl, automatikusan megkapja a saját helyét a tanúsítványban. Ehhez nem kell semmit külön rendelni.

• Hozza létre az aldomaint az Aldomain kezelés menüpontban, és gondoskodjon róla, hogy a DNS a mi szerverünkre mutasson.
• A DirectAdmin a következő automatikus körben, 24 órán belül igényli a tanúsítványt. Ha nem szeretne várni, kattintson az SSL/TLS tanúsítványok menüpontban az Igénylés most gombra.
• Azt látja az aldomainnél, hogy a tanúsítvány a szerver nevére szól (például linux2023.webawere.nl), vagy azt a hibaüzenetet, hogy a név nem megfelelő? Ebben az esetben az aldomainnek még nincs saját tanúsítványa. Ellenőrizze a DNS t, és igényelje újra.
• Wildcard tanúsítvány (*.jouwdomein.nl) csak akkor igényelhető, ha a domain DNS je a WebOkénál van (ns1.webawere.nl és ns2.webawere.nl). Ha a DNS máshol van, például a Cloudflare nél, akkor az ACME beállítások menüpontban kapcsolja ki a Wildcard tanúsítványok előnyben részesítése kapcsolót. Ekkor a rendszer a különálló neveket tartalmazó tanúsítványt állítja ki, ami ugyanúgy megfelelő.

Erről bővebben a Tanúsítvány www, aldomainek és wildcard számára cikkben olvashat. Ha az aldomain önmagában még nem működik, olvassa el a Létrehozott aldomain nem működik cikket.

Nem sikerül az igénylés?

Lát egy listát a Sikertelen HTTP ellenőrzések alatt? Ebben az esetben a Let's Encrypt nem tudja ellenőrizni ezeket a neveket. Ennek leggyakoribb oka, hogy a domain (még) nem mutat a mi szerverünkre, például mert egy költöztetés folyamatban van, vagy a DNS máshol található. Egy DNS módosítás után néha néhány óráig tart, mire a tanúsítvány igényelhetővé válik. A Domain egészség oldalon gyorsan ellenőrizheti, hogy a domainje a mi szerverünkre mutat e.

Csak a mail, ftp, pop vagy smtp szerepel a listában, és az e mail szolgáltatása máshol van? Ez esetben nem probléma: a weboldala egyszerűen megkapja a tanúsítványt.

Lejárt vagy nem megújult a tanúsítvány?

A DirectAdmin automatikusan megújítja a tanúsítványt, de ehhez a Let's Encryptnek minden alkalommal újra ellenőriznie kell a domaint. Ha a tanúsítvány lejárt, akkor ez az ellenőrzés sikertelen volt. Ellenőrizze az alábbi pontokat:

1. A domainje még mindig a mi szerverünkre mutat? Ellenőrizze az A rekordot, valamint az AAAA rekordot (IPv6) is. Ha ezek közül bármelyik egy másik szerverre mutat, az ellenőrzés sikertelen lesz. Lásd: Hogyan ellenőrizhetem, hogy a domainem a megfelelő szerverre mutat e?
2. Használja a Cloudflare proxy t? Ha a narancssárga felhő be van kapcsolva, kapcsolja ki ideiglenesen (szürke felhő), amíg a tanúsítvány el nem készül.
3. Van CAA rekord a DNS jében? Ha igen, akkor abban szerepelnie kell a letsencrypt.org nak. Adja hozzá, vagy törölje a CAA rekordot.
4. A weboldala blokkolja az ellenőrzést? A Let's Encrypt egy fájlt tölt le a /.well-known/acme-challenge/ mappából. Egy egyéni szabály a .htaccess fájlban, egy biztonsági bővítmény vagy egy jelszóval védett mappa ezt megakadályozhatja. Távolítsa el ideiglenesen az ilyen szabályt, vagy hozzon létre kivételt a .well-known mappa számára.
5. Töltött fel valaha saját tanúsítványt? Ha az lejárt, vagy nem egyezik a névvel, törölje azt a Tanúsítványlistában. Ezután a DirectAdmin ismét tud ingyenes tanúsítványt igényelni.
6. Igényelje újra a tanúsítványt az Igénylés most gombbal, miután megoldotta a probléma okát.

Minden üzenet és megoldás áttekintését a A Let's Encrypt nem sikerül: okok és megoldások cikkben találja.

A tanúsítvány aktív, mégis 'nem biztonságos'?

A tanúsítványa működik, de a böngésző nem mutat lakatot, vagy a 'nem biztonságos' üzenetet jeleníti meg? Ennek leggyakrabban az alábbi okai lehetnek:

• Vegyes tartalom (mixed content): az oldala még mindig tölt be képeket, betűtípusokat vagy szkripteket http:// protokollon keresztül. Nyomja meg a böngészőjében az F12 billentyűt, és nyissa meg a Console fület. Ott láthatók a Mixed Content üzenetek, valamint minden olyan elem címe, amely még http n keresztül töltődik be. Cserélje ki ezeket a címeket https:// re.
• A név nincs benne a tanúsítványban: például a www t, egy domain mutatót vagy egy átirányított domaint nyit meg, amelynek nincs tanúsítványa. Kattintson a cím bal oldalán lévő ikonra, és nézze meg, melyik névre szól a tanúsítvány. Gondoskodjon róla, hogy az a név a mi szerverünkre mutasson, és igényelje újra a tanúsítványt.
• A weboldalt http n keresztül nyitja meg: irányítsa a látogatókat automatikusan https re. Olvassa el a Látogatók kötelező átirányítása https re cikket.

Arról, hogyan oldható meg a vegyes tartalom WordPressben és más weboldalakon, olvasson a Nincs lakat vagy 'nem biztonságos': vegyes tartalom megoldása cikkben.

Nem boldogul?

Kérje meg a Fiókom AI asszisztensét, hogy ellenőrizze a tanúsítványát, vagy nyisson egy jegyet (ticket). Adja meg a domainnevét, valamint azt, amit a Sikertelen HTTP ellenőrzéseknél lát.

Részletes leírás képernyőképekkel: Ingyenes Let's Encrypt tanúsítvány igénylése a DirectAdmin útmutatóban.