Aktivácia a obnovenie SSL certifikátu, riešenie problémov

S SSL certifikátom je vaša webová stránka dostupná cez https, so zámkom v adresovom riadku. Pri WebOké dostanete bezplatný Let's Encrypt certifikát, ktorý sa automaticky obnovuje. Nižšie si prečítate, ako ho zapnúť, ako je to so subdoménami a čo robiť, ak je certifikát vypršaný alebo vaša stránka napriek tomu zobrazuje "nezabezpečené".

Nové domény zvyčajne dostanú certifikát automaticky, do niekoľkých hodín po tom, čo doména smeruje na náš server. Nevidíte zámok? Potom ho zapnite v DirectAdmin sami.

Takto zapnete certifikát

1. Prihláste sa do DirectAdmin: v Môj WebOké prejdite na Moje produkty a pri vašom hostingovom balíku kliknite na DirectAdmin.
2. V časti Správa účtu kliknite na SSL/TLS certifikáty. Ak máte viac domén, vyberte doménu vpravo hore.
3. Na karte Spravovať certifikáty uvidíte, či už certifikát existuje. Ak je uvedené, že systém ACME je vypnutý, prejdite na kartu Nastavenia ACME.
4. Zapnite Povoliť ACME, ostatné nastavenia nechajte tak a dole kliknite na Uložiť zmeny.
5. Vráťte sa na Spravovať certifikáty a pri Automatickom vydávaní certifikátov kliknite na Vyžiadať teraz. Potvrďte otázku.

Žiadosť beží na pozadí a väčšinou trvá niekoľko minút. Potom sa certifikát objaví v Zozname certifikátov. Platí pre vašu doménu, www a tiež mail, ftp, pop a smtp, a DirectAdmin ho automaticky obnovuje. Ak nekliknete na Vyžiadať teraz, DirectAdmin to urobí sám do 24 hodín.

Certifikát pre subdoménu

Subdoména, napríklad shop.vasadomena.sk, automaticky dostane vlastné miesto v certifikáte. Nemusíte pre ňu nič zvlášť objednávať.

• Vytvorte subdoménu v Správa subdomén a zabezpečte, aby v DNS smerovala na náš server.
• DirectAdmin vyžiada certifikát pri ďalšom automatickom kole, do 24 hodín. Ak nechcete čakať, kliknite v SSL/TLS certifikáty na Vyžiadať teraz.
• Vidíte na subdoméne certifikát na meno servera (napríklad linux2023.webawere.nl), alebo upozornenie, že meno nesúhlasí? Potom subdoména ešte nemá vlastný certifikát. Skontrolujte DNS a vyžiadajte ho znova.
• Wildcard certifikát (*.vasadomena.sk) je možný iba ak DNS vašej domény je u WebOké (ns1.webawere.nl a ns2.webawere.nl). Ak máte DNS inde, napríklad u Cloudflare, vypnite v Nastavenia ACME prepínač Uprednostniť wildcard certifikáty. Dostanete potom certifikát s jednotlivými menami, čo funguje rovnako dobre.

Viac o tom si prečítate v Certifikát pre www, subdomény a wildcard. Ak subdoména samotná ešte nefunguje, prečítajte si Vytvorená subdoména nefunguje.

Žiadosť sa nedarí?

Zobrazuje sa zoznam pod Neúspešné HTTP kontroly? Potom Let's Encrypt nemôže tieto mená overiť. Väčšinou doména (ešte) nesmeruje na náš server, napríklad preto, že prebieha presun alebo DNS je inde. Po zmene DNS to niekedy trvá niekoľko hodín, kým je možné certifikát vyžiadať. Pomocou Zdravie domény rýchlo zistíte, či vaša doména smeruje na nás.

Je v zozname iba mail, ftp, pop alebo smtp, a váš email je niekde inde? Potom to nie je problém: vaša webová stránka certifikát bežne dostane.

Certifikát vypršal alebo sa neobnovil?

DirectAdmin certifikát automaticky obnovuje, ale na to musí Let's Encrypt vašu doménu zakaždým znova overiť. Ak certifikát vypršal, táto kontrola zlyhala. Prejdite si tieto body:

1. Smeruje vaša doména stále na nás? Skontrolujte A záznam a tiež AAAA záznam (IPv6). Ak jeden z nich smeruje na iný server, kontrola zlyhá. Pozrite Ako skontrolujem, či moja doména smeruje na správny server?
2. Používate proxy od Cloudflare? Ak je oranžový obláčik zapnutý, dočasne ho vypnite (sivý obláčik), kým certifikát nebude vydaný.
3. Je vo vašom DNS CAA záznam? Potom v ňom musí byť uvedené letsencrypt.org. Pridajte ho alebo CAA záznam odstráňte.
4. Blokuje vaša webová stránka kontrolu? Let's Encrypt načíta súbor z priečinka /.well-known/acme-challenge/. Vlastné pravidlo v .htaccess, bezpečnostný plugin alebo priečinok chránený heslom to môže blokovať. Takéto pravidlo dočasne odstráňte alebo vytvorte výnimku pre .well-known.
5. Nahrali ste niekedy vlastný certifikát? Ak vypršal alebo nesedí k menu, odstráňte ho v Zozname certifikátov. Potom môže DirectAdmin opäť vyžiadať bezplatný certifikát.
6. Vyžiadajte certifikát znova pomocou Vyžiadať teraz, po vyriešení príčiny.

Všetky upozornenia a riešenia nájdete v Let's Encrypt nefunguje: príčiny a riešenia.

Certifikát je aktívny, napriek tomu "nezabezpečené"?

Funguje váš certifikát, ale prehliadač nezobrazuje zámok alebo zobrazuje upozornenie "nezabezpečené"? Potom ide väčšinou o jednu z týchto príčin:

• Zmiešaný obsah (mixed content): vaša stránka ešte načítava obrázky, fonty alebo skripty cez http://. Stlačte v prehliadači F12 a otvorte kartu Console. Tam uvidíte upozornenia s Mixed Content a adresu každej súčasti, ktorá sa ešte načítava cez http. Nahraďte tieto adresy za https://.
• Meno nie je v certifikáte: otvárate napríklad www, presmerovanie domény alebo preposlanú doménu, ktorá nemá certifikát. Kliknite na ikonu vľavo od adresy a pozrite sa, pre aké meno je certifikát. Zabezpečte, aby toto meno smerovalo na nás, a vyžiadajte certifikát znova.
• Stránku otvárate cez http: presmerujte návštevníkov automaticky na https. Prečítajte si Povinné presmerovanie návštevníkov na https.

Ako vyriešiť zmiešaný obsah vo WordPress a iných webových stránkach, si prečítate v Žiadny zámok alebo "nezabezpečené": riešenie zmiešaného obsahu.

Neviete si rady?

Požiadajte AI asistenta v Môj WebOké, aby skontroloval váš certifikát, alebo vytvorte tiket. Uveďte svoj názov domény a čo vidíte pri Neúspešných HTTP kontrolách.

Podrobné vysvetlenie so snímkami obrazovky: Vyžiadanie bezplatného Let's Encrypt certifikátu v návode DirectAdmin.