Nemokamo Let's Encrypt sertifikato užsakymas

Dažniausiai Jums nereikia nieko daryti: DirectAdmin pats užsako sertifikatą, kai tik Jūsų domenas nukreipiamas į Jūsų paketą. Jei po kelių valandų Jūsų domenas vis dar neturi sertifikato, pavyzdžiui, po perkėlimo, galite tai inicijuoti patys.

1 žingsnis: patikrinkite, ar Jūsų domenas nukreiptas į Jūsų paketą

Let's Encrypt gali išduoti sertifikatą tik tuomet, jei Jūsų domenas nukreiptas į mūsų serverį. Ar neseniai keitėte DNS įrašus arba vardų serverius? Tuomet pirmiausia palaukite, kol tai taps matoma visur, paprastai tai užtrunka kelias valandas (žr. Kada pasikeitimas pradeda veikti? Laukimo laikas ir TTL).

2 žingsnis: atidarykite SSL/TLS sertifikatus

1. Prisijunkite prie DirectAdmin ir dešinėje viršuje pasirinkite tinkamą domeną.
2. Skiltyje Paskyrų valdymas spustelėkite SSL/TLS sertifikatai.
3. Pažiūrėkite ties Automatinis sertifikatų išdavimas.

• Matote mygtuką Užsakyti dabar? Tuomet pereikite prie 4 žingsnio.
• Matote pranešimą The ACME system is disabled. Please enable it to manage TLS certificates automatically.? Tuomet pirmiausia pereikite prie 3 žingsnio.

Dėmesio: WebOké sistemoje ACME pagal numatytuosius nustatymus yra įjungtas. Jei vis dėlto matote šį pranešimą, įjunkite jį kaip nurodyta 3 žingsnyje ir drąsiai praneškite mums apie tai pateikdami užklausą.

3 žingsnis: ACME įjungimas

1. Viršuje spustelėkite ACME nustatymai.
2. Skiltyje Pagrindinė konfigūracija įjunkite jungiklį Įjungti ACME (1).
3. Kitų nustatymų nekeiskite: Rakto tipas turi būti ECDSA P-256, o ties ACME teikėjas (3) Let's Encrypt. Tai gali būti nurodyta dviem būdais: Standartinis (Let's Encrypt), arba Kita, o po tuo Let's Encrypt. Abu variantai tinkami.
4. Nuslinkite žemyn ir spustelėkite IŠSAUGOTI PAKEITIMUS.

4 žingsnis: Užsakyti dabar

1. Grįžkite į Sertifikatų valdymas.
2. Skiltyje Automatinis sertifikatų išdavimas spustelėkite Užsakyti dabar.
3. Patvirtinkite klausimą Ar tikrai norite paleisti automatinį sertifikatų išėmimą?

Pamatysite pranešimą Certificate provisioning triggered successfully. Užklausa vykdoma fone ir paprastai trunka kelias minutes. Po to grįžkite į šį puslapį: sertifikatas bus pateiktas Sertifikatų sąraše. Jei nespustelėsite Užsakyti dabar, DirectAdmin tai padarys pats per 24 valandas.

Kokie pavadinimai bus įtraukti?

DirectAdmin įtraukia visus Jūsų domeno pavadinimus, kurie nukreipti į serverį: patį domeną, www, taip pat mail, ftp, pop ir smtp. Taip galite savo pašto programoje ir FTP naudoti savo domeno pavadinimą kaip serverį, be sertifikato pranešimo (žr. Visi nustatymai vienoje vietoje: serveriai, prievadai ir saugumas). Subdomenai ir pointeriai taip pat bus įtraukti, jei jie nukreipti į serverį (žr. Sertifikatas skirtas www, subdomenams ir wildcard).

Pavadinimus, kurie nenukreipti į serverį, DirectAdmin praleidžia. Jie rodomi skiltyje Nepavykusios HTTP patikros. Tai nėra problema, jei to pavadinimo nenaudojate.

Po užsakymo

• Patikrinkite, ar Jūsų svetainė veikia per https://jusudomenas.lt.
• Po to nukreipkite visus lankytojus į https (žr. Lankytojus visada nukreipti į https).
• Naudojate WordPress? Nustatykite svetainės adresą WordPress sistemoje į https (žr. Nėra spynelės arba rodoma "nesaugu": mišraus turinio problemos sprendimas).

Patarimas: Taip pat galite paprašyti DI asistento Mano WebOké portale užsakyti sertifikatą. Jis pirmiausia patikrins, ar viskas tvarkoje.