Et gratis Let's Encrypt-certifikat anmode om

Som regel behøver du ikke gøre noget: DirectAdmin anmoder selv om certifikatet, så snart dit domæne peger på din pakke. Har dit domæne stadig ikke et certifikat efter et par timer, for eksempel efter en flytning, kan du selv sætte det i gang.

Trin 1: tjek om dit domæne peger på din pakke

Let's Encrypt kan kun udstede et certifikat, hvis dit domæne peger på vores server. Har du lige ændret DNS'en eller navneserverne? Vent først, til det er synligt overalt, som regel et par timer (se Hvornår virker en ændring? Ventetid og TTL).

Trin 2: åbn SSL/TLS-certifikater

1. Log ind på DirectAdmin, og vælg det rigtige domæne øverst til højre.
2. Klik under Kontoadministration på SSL/TLS-certifikater.
3. Se under Automatisk certifikatklargøring.

• Ser du knappen Klargør nu? Gå så videre til trin 4.
• Ser du meddelelsen Det ACME systeem er uitgeschakeld. Schakel het in om TLS certificaten automatisch te beheren.? Gå så først til trin 3.

Bemærk: Hos WebOké er ACME som standard slået til. Ser du alligevel denne meddelelse, så slå det til som beskrevet i trin 3, og giv os gerne besked via en ticket.

Trin 3: aktivér ACME

1. Klik øverst på ACME-indstillinger.
2. Slå under Grundlæggende konfiguration kontakten Aktivér ACME (1) til.
3. Lad de andre indstillinger stå: Type sleutel på ECDSA P-256, og under ACME-udbyder (3) Let's Encrypt. Det kan stå på to måder: Standaard (Let's Encrypt), eller Andere med Let's Encrypt nedenunder. Begge dele er fint.
4. Scroll ned, og klik på GEM ÆNDRINGER.

Trin 4: Klargør nu

1. Gå tilbage til Administrer certifikater.
2. Klik under Automatisk certifikatklargøring på Klargør nu.
3. Bekræft spørgsmålet Weet je zeker dat je een onmiddellijke certificaat verstrekking wilt starten?

Du ser Klargøring af certifikat blev udløst. Anmodningen kører i baggrunden og tager som regel et par minutter. Kom derefter tilbage til siden: certifikatet står så i Certifikatliste. Klikker du ikke på Klargør nu, gør DirectAdmin det selv inden for 24 timer.

Hvilke navne kommer med?

DirectAdmin tager alle navne på dit domæne med, som peger på serveren: selve domænet, www, og også mail, ftp, pop og smtp. Sådan kan du i dit mailprogram og i FTP bruge dit eget domænenavn som server, uden certifikatadvarsel (se Alle indstillinger samlet: servere, porte og sikkerhed). Underdomæner og pointere kommer også med, hvis de peger på serveren (se Certifikat til www, underdomæner og wildcard).

Navne, der ikke peger på serveren, springer DirectAdmin over. De står under MISLYKKEDE HTTP-TJEK. Det er ikke et problem, hvis du ikke bruger det navn.

Efter anmodningen

• Tjek om din side virker via https://dindomæne.dk.
• Send derefter alle besøgende til https (se Besøgende altid sende til https).
• Bruger du WordPress? Sæt webstedsadressen i WordPress til https (se Ingen hængelås eller 'ikke sikker': løs mixed content).

Tip: Du kan også bede AI-assistenten i Mit WebOké om at anmode om et certifikat. Den tjekker først, at alt er i orden.