Ilmaisen Let's Encrypt-sertifikaatin hankkiminen

Yleensä sinun ei tarvitse tehdä mitään: DirectAdmin hankkii sertifikaatin automaattisesti heti, kun verkkotunnus osoittaa pakettiisi. Jos verkkotunnuksella ei muutaman tunnin jälkeen vieläkään ole sertifikaattia, esimerkiksi muuton jälkeen, voit käynnistää hankinnan itse.

Vaihe 1: tarkista, osoittaako verkkotunnus pakettiisi

Let's Encrypt voi myöntää sertifikaatin vain, jos verkkotunnus osoittaa palvelimellemme. Muutitko juuri DNS-tietoja tai nimipalvelimia? Odota ensin, että muutos näkyy kaikkialla, yleensä muutaman tunnin kuluttua (katso Milloin muutos tulee voimaan? Odotusaika ja TTL).

Vaihe 2: avaa SSL/TLS Certificates

1. Kirjaudu DirectAdminiin ja valitse oikealta ylhäältä oikea verkkotunnus.
2. Klikkaa kohdassa Account Manager kohtaa SSL/TLS Certificates.
3. Katso kohtaa Automatic certificate provisioning.

• Näetkö painikkeen Provision now? Siirry silloin vaiheeseen 4.
• Näetkö ilmoituksen The ACME system is disabled. Please enable it to manage TLS certificates automatically.? Siirry silloin ensin vaiheeseen 3.

Huomaa: WebOké:ssa ACME on oletuksena päällä. Jos näet silti tämän ilmoituksen, ota se käyttöön vaiheen 3 ohjeiden mukaan ja ilmoita siitä meille rauhassa tukipyynnöllä.

Vaihe 3: ACME:n käyttöönotto

1. Klikkaa yläreunassa kohtaa ACME Settings.
2. Laita kohdassa Basic configuration kytkin Enable ACME (1) päälle.
3. Jätä muut asetukset ennalleen: Key type arvoon ECDSA P-256 ja kohdassa ACME provider (3) Let's Encrypt. Tämä voi näkyä kahdella tavalla: Default (Let's Encrypt), tai Other, jonka alla on Let's Encrypt. Molemmat käyvät.
4. Vieritä alas ja klikkaa SAVE CHANGES.

Vaihe 4: Provision now

1. Palaa kohtaan Manage certificates.
2. Klikkaa kohdassa Automatic certificate provisioning painiketta Provision now.
3. Vahvista kysymys Are you sure you want to trigger an immediate certificate provisioning?

Näet ilmoituksen Certificate provisioning triggered successfully. Hankinta tapahtuu taustalla ja kestää yleensä muutaman minuutin. Palaa sen jälkeen sivulle: sertifikaatti näkyy silloin kohdassa Certificate list. Jos et klikkaa Provision now, DirectAdmin hoitaa sen itse 24 tunnin kuluessa.

Mitkä nimet otetaan mukaan?

DirectAdmin ottaa mukaan kaikki verkkotunnuksesi nimet, jotka osoittavat palvelimelle: itse verkkotunnuksen, www:n, sekä mail, ftp, pop ja smtp. Näin voit sähköpostiohjelmassa ja FTP:ssä käyttää palvelimena omaa verkkotunnustasi ilman sertifikaatti-ilmoitusta (katso Kaikki asetukset yhdessä paikassa: palvelimet, portit ja suojaus). Myös alidomeenit ja pointterit lisätään mukaan, jos ne osoittavat palvelimelle (katso Sertifikaatti www tunnukselle, aliverkkotunnuksille ja wildcardille).

Nimet, jotka eivät osoita palvelimelle, DirectAdmin ohittaa. Ne näkyvät kohdassa FAILED HTTP CHECKS. Se ei ole ongelma, jos et käytä kyseistä nimeä.

Hankinnan jälkeen

• Tarkista, että sivustosi toimii osoitteessa https://sinundomain.nl.
• Ohjaa sen jälkeen kaikki kävijät https:ään (katso Kävijät aina https-osoitteeseen ohjaaminen).
• Käytätkö WordPressiä? Aseta verkkosivuston osoite WordPressissä https:ksi (katso Ei lukkoa tai "ei turvallinen": sekasisällön korjaaminen).

Vinkki: Voit myös pyytää tekoälyavustajaa Oma WebOké:ssa hankkimaan sertifikaatin puolestasi. Se tarkistaa ensin, että kaikki on kunnossa.