Certifikat til www, underdomæner og wildcard

www

Navnet med www er automatisk med i certifikatet, hvis det peger på din pakke. Hos WebOké gør det det som standard, via recorden med stjernen i din DNS. Virker https://dindomæne.nl, men ikke https://www.dindomæne.nl? Tjek så om www i din DNS peger på en anden server (se Tilføje eller ændre en A- eller AAAA-record).

Underdomæner

Opretter du et underdomæne i Administration af underdomæner (se Underdomæner oprette og slette), beder DirectAdmin også om et certifikat til det, så snart underdomænet peger på serveren. Det sker ved den næste automatiske runde, inden for 24 timer. Vil du ikke vente, klik så i SSL/TLS-certifikater på Klargør nu (se Et gratis Let's Encrypt-certifikat anmode om).

Får du på underdomænet vist et certifikat i serverens navn (som linux2023.webawere.nl), eller en fejlmeddelelse om at navnet ikke stemmer? Så har underdomænet endnu ikke sit eget certifikat. Tjek om underdomænet i DNS peger på os, og bestil certifikatet igen.

Domænepointere

Også en domænepointer (se Domænepointers: et andet domænenavn til samme site) får en plads i certifikatet, hvis pointerens domæne peger på din pakke.

Wildcard

Et wildcard-certifikat gælder for alle underdomæner på én gang: *.dindomæne.nl. I ACME-indstillinger finder du kontakten Foretræk wildcard-certifikater. Er den slået til, forsøger DirectAdmin at få ét wildcard-certifikat til dit domæne og alle underdomæner. Lykkes det ikke, beder den om et certifikat med de enkelte navne.

Et wildcard kan kun oprettes, hvis dit domænes DNS ligger hos WebOké (nameservere ns1.webawere.nl og ns2.webawere.nl). Let's Encrypt kontrollerer nemlig et wildcard med en midlertidig record i din DNS (_acme-challenge). Ligger din DNS hos en anden udbyder, som Cloudflare, sætter DirectAdmin denne record det forkerte sted, og bestillingen mislykkes. Slå så kontakten fra: du får så et certifikat med de enkelte navne, og det fungerer lige så godt.

Tilføj dit eget navn

Ved et eget eller selvsigneret certifikat vælger du selv navnene. Klik ved DNS-navne uden TLS-certifikat på de tre prikker ud for et navn.

Et selvsigneret certifikat krypterer godt nok, men browsere stoler ikke på det og viser en advarsel. Brug det kun til test.