Sertifikat for www, subdomener og wildcard

www

Navnet med www havner automatisk i sertifikatet, hvis det peker til pakken din. Hos WebOké gjør det det som standard, via recorden med stjernen i DNS-en din. Fungerer https://jouwdomein.nl, men ikke https://www.jouwdomein.nl? Sjekk da om www i DNS-en din peker til en annen server (se En A- eller AAAA-post legge til eller endre).

Subdomener

Oppretter du et subdomene i Subdomain Management (se Subdomener opprette og slette), ber DirectAdmin også om et sertifikat for det, så snart subdomenet peker til serveren. Det skjer i neste automatiske runde, innen 24 timer. Vil du ikke vente, klikk da på Provision now under SSL/TLS Certificates (se Be om et gratis Let's Encrypt-sertifikat).

Får du et sertifikat på subdomenet som står i serverens navn (som linux2023.webawere.nl), eller en melding om at navnet ikke stemmer? Da har subdomenet ennå ikke fått sitt eget sertifikat. Sjekk at subdomenet peker til oss i DNS-en, og be om sertifikatet på nytt.

Domenepekere

Også en domenepeker (se Domenepointere: et ekstra domenenavn for samme nettside) får en plass i sertifikatet, hvis domenet til pekeren peker til pakken din.

Wildcard

Et wildcardsertifikat gjelder for alle subdomener samtidig: *.jouwdomein.nl. Under ACME Settings finner du bryteren Prefer wildcard certificates. Er den på, prøver DirectAdmin å få ett wildcardsertifikat for domenet ditt og alle subdomener. Lykkes ikke det, ber den om et sertifikat med de enkelte navnene i stedet.

Et wildcardsertifikat er bare mulig hvis DNS-en til domenet ditt ligger hos WebOké (nameservere ns1.webawere.nl og ns2.webawere.nl). Let's Encrypt bekrefter nemlig et wildcard med en midlertidig record i DNS-en din (_acme-challenge). Ligger DNS-en din hos en annen part, som Cloudflare, setter DirectAdmin den recorden på feil sted, og forespørselen mislykkes. Slå da av bryteren: da får du et sertifikat med de enkelte navnene, og det fungerer like godt.

Legge til et eget navn

Ved et eget eller selvsignert sertifikat velger du selv navnene. Klikk på de tre prikkene bak et navn under DNS names without TLS certificate.

Et selvsignert sertifikat krypterer nok, men nettlesere stoler ikke på det og viser en advarsel. Bruk det bare til tester.