SSL sertifikato aktyvavimas, atnaujinimas ir problemų sprendimas

Su SSL sertifikatu Jūsų svetainė pasiekiama per https, o adreso juostoje rodoma spynelė. WebOké suteikia nemokamą Let's Encrypt sertifikatą, kuris pratęsiamas automatiškai. Toliau rasite, kaip jį įjungti, kaip veikia subdomenai ir ką daryti, jei sertifikatas nebegalioja arba Jūsų svetainė vis tiek rodoma kaip „nesaugi“.

Nauji domenai paprastai sertifikatą gauna automatiškai, per kelias valandas nuo tada, kai domenas nukreipiamas į mūsų serverį. Nematote spynelės? Tuomet sertifikatą galite įjungti patys DirectAdmin aplinkoje.

Kaip įjungti sertifikatą

1. Prisijunkite prie DirectAdmin: Mano WebOké eikite į Mano produktai ir prie savo talpinimo plano spustelėkite DirectAdmin.
2. Skiltyje Account Manager spustelėkite SSL Certificates. Jei turite daugiau domenų, viršuje dešinėje pasirinkite domeną.
3. Skirtuke Manage Certificates matysite, ar sertifikatas jau yra. Jei rašoma, kad ACME sistema išjungta, eikite į skirtuką ACME Settings.
4. Įjunkite Enable ACME, kitų nustatymų nekeiskite ir apačioje spustelėkite Save Changes.
5. Grįžkite į Manage Certificates ir prie Automatic Certificate Issuance spustelėkite Request Now. Patvirtinkite užklausą.

Užklausa vykdoma fone ir paprastai trunka kelias minutes. Po to sertifikatas atsiras skiltyje Certificate List. Jis galioja Jūsų domenui, www, taip pat mail, ftp, pop ir smtp, o DirectAdmin jį pratęsia automatiškai. Jei nespustelėsite Request Now, DirectAdmin tai atliks pats per 24 valandas.

Sertifikatas subdomenui

Subdomenas, pavyzdžiui, shop.jusudomenas.nl, automatiškai įtraukiamas į sertifikatą. Atskirai nieko užsakyti nereikia.

• Sukurkite subdomeną skiltyje Subdomain Management ir įsitikinkite, kad DNS jis nukreiptas į mūsų serverį.
• DirectAdmin sertifikato paprašys kito automatinio ciklo metu, per 24 valandas. Jei nenorite laukti, skiltyje SSL Certificates spustelėkite Request Now.
• Jei subdomene matote serverio vardu išduotą sertifikatą (pavyzdžiui, linux2023.webawere.nl) arba pranešimą, kad pavadinimas neatitinka? Tuomet subdomenas dar neturi savo sertifikato. Patikrinkite DNS ir paprašykite sertifikato dar kartą.
• Pakaitos simbolio (wildcard) sertifikatas (*.jusudomenas.nl) galimas tik tada, kai Jūsų domeno DNS valdomas WebOké (ns1.webawere.nl ir ns2.webawere.nl). Jei Jūsų DNS yra kitur, pavyzdžiui, Cloudflare, skiltyje ACME Settings išjunkite jungiklį Prefer wildcard certificates. Tada gausite sertifikatą su atskirais pavadinimais, ir jis veiks lygiai taip pat gerai.

Daugiau apie tai skaitykite straipsnyje Sertifikatas www, subdomenams ir wildcard. Jei pats subdomenas dar neveikia, skaitykite Kaip sukurti subdomeną ir ką daryti, jei jis neveikia.

Nepavyksta gauti sertifikato?

Ar skiltyje Failed HTTP checks rodomas sąrašas? Tuomet Let's Encrypt negali patikrinti tų pavadinimų. Dažniausiai domenas (dar) nenukreiptas į mūsų serverį, pavyzdžiui, nes perkėlimas dar vyksta arba DNS yra kitur. Pakeitus DNS, kartais praeina kelios valandos, kol galima paprašyti sertifikato. Naudodami Domeno būklė greitai pamatysite, ar Jūsų domenas nukreiptas į mus.

Jei sąraše yra tik mail, ftp, pop ar smtp, o Jūsų el. paštas talpinamas kitur? Tai ne problema: Jūsų svetainė sertifikatą gaus įprastai.

Sertifikatas nebegalioja arba nebuvo atnaujintas?

DirectAdmin sertifikatą pratęsia automatiškai, tačiau tam Let's Encrypt kiekvieną kartą turi iš naujo patikrinti Jūsų domeną. Jei sertifikatas nebegalioja, vadinasi, ta patikra nepavyko. Patikrinkite šiuos dalykus:

1. Ar Jūsų domenas vis dar nukreiptas į mus? Patikrinkite A įrašą ir AAAA įrašą (IPv6). Jei kuris nors iš jų nukreiptas į kitą serverį, patikra nepavyks. Žr. Svetainė ar el. paštas neveikia po perkėlimo ar DNS pakeitimo: patikrinkite savo domeną.
2. Ar naudojate Cloudflare proxy? Jei oranžinis debesėlis įjungtas, laikinai jį išjunkite (pilkas debesėlis), kol sertifikatas bus išduotas.
3. Ar Jūsų DNS yra CAA įrašas? Tuomet jame turi būti nurodytas letsencrypt.org. Pridėkite jį arba ištrinkite CAA įrašą.
4. Ar Jūsų svetainė blokuoja patikrą? Let's Encrypt atsisiunčia failą iš aplanko /.well-known/acme-challenge/. Tai gali sutrukdyti savas taisyklės faile .htaccess, saugos įskiepis arba slaptažodžiu apsaugotas aplankas. Laikinai pašalinkite tokią taisyklę arba padarykite išimtį .well-known aplankui.
5. Ar kada nors įkėlėte savo sertifikatą? Jei jis nebegalioja arba neatitinka pavadinimo, ištrinkite jį skiltyje Certificate List. Tada DirectAdmin vėl galės paprašyti nemokamo sertifikato.
6. Paprašykite sertifikato iš naujo mygtuku Request Now, kai pašalinsite priežastį.

Visus pranešimus ir sprendimus vienoje vietoje rasite straipsnyje Let's Encrypt nepavyksta: priežastys ir sprendimai. Jei naršyklėje matote pranešimą, pavyzdžiui, ERR_SSL ar NET::ERR_CERT, skaitykite ERR_SSL ir kitos sertifikato klaidos naršyklėje.

Sertifikatas aktyvus, bet svetainė vis tiek „nesaugi“?

Jūsų sertifikatas veikia, bet naršyklė nerodo spynelės arba rodo pranešimą „nesaugi“? Dažniausiai priežastis yra viena iš šių:

• Mišrus turinys (mixed content): Jūsų puslapis vis dar įkelia paveikslėlius, šriftus ar scenarijus per http://. Naršyklėje paspauskite F12 ir atverkite skirtuką Console. Ten matysite pranešimus su Mixed Content ir kiekvieno elemento, kuris vis dar įkeliamas per http, adresą. Pakeiskite tuos adresus į https://.
• Pavadinimo nėra sertifikate: pavyzdžiui, atveriate www, domeno nuorodą (pointer) arba peradresuotą domeną, kuris neturi sertifikato. Spustelėkite piktogramą kairėje nuo adreso ir pažiūrėkite, kokiam pavadinimui išduotas sertifikatas. Įsitikinkite, kad tas pavadinimas nukreiptas į mus, ir paprašykite sertifikato iš naujo.
• Svetainę atveriate per http: automatiškai nukreipkite lankytojus į https. Skaitykite Privalomas lankytojų nukreipimas į https.

Kaip išspręsti mišraus turinio problemą WordPress ir kitose svetainėse, skaitykite straipsnyje Nėra spynelės arba „nesaugi“: kaip išspręsti mišraus turinio problemą.

Nepavyksta išspręsti?

Paprašykite DI asistento Mano WebOké patikrinti Jūsų sertifikatą arba sukurkite užklausą. Nurodykite savo domeno vardą ir tai, ką matote skiltyje Failed HTTP checks.

Išsamus paaiškinimas su ekrano nuotraukomis: Kaip gauti nemokamą Let's Encrypt sertifikatą DirectAdmin vadove.

Turite VPS? Tuomet pasinaudokite nemokamu kursu apie VPS ir Linux serverių administravimą, pamoka 7.3 https su Let's Encrypt.

Turite VPS? Tuomet išklausykite nemokamo kurso VPS ir Linux serverių administravimas pamoką 7.3 https su Let's Encrypt.