Ενεργοποίηση, ανανέωση και επίλυση προβλημάτων πιστοποιητικού SSL
Με ένα πιστοποιητικό SSL, ο ιστότοπός σας είναι προσβάσιμος μέσω https, με ένα λουκέτο στη γραμμή διευθύνσεων. Στο WebOké λαμβάνετε ένα δωρεάν πιστοποιητικό Let's Encrypt που ανανεώνεται αυτόματα. Παρακάτω διαβάζετε πώς το ενεργοποιείτε, πώς λειτουργεί με τα subdomains και τι κάνετε αν το πιστοποιητικό έχει λήξει ή ο ιστότοπός σας εμφανίζει 'μη ασφαλής'.
Τα νέα domains λαμβάνουν συνήθως αυτόματα ένα πιστοποιητικό, μέσα σε λίγες ώρες αφότου το domain δείχνει προς τον server μας. Δεν βλέπετε λουκέτο; Τότε το ενεργοποιείτε εσείς οι ίδιοι στο DirectAdmin.
Έτσι ενεργοποιείτε το πιστοποιητικό
- Συνδεθείτε στο DirectAdmin: μεταβείτε στο Το WebOké μου στο Τα Προϊόντα μου και κάντε κλικ στο πακέτο hosting σας στο DirectAdmin.
- Κάντε κλικ κάτω από το Account Management στο SSL/TLS Certificates. Αν έχετε περισσότερα domains, επιλέξτε το domain πάνω δεξιά.
- Στην καρτέλα Manage Certificates βλέπετε αν υπάρχει ήδη πιστοποιητικό. Αναφέρεται ότι το σύστημα ACME είναι απενεργοποιημένο; Τότε μεταβείτε στην καρτέλα ACME Settings.
- Ενεργοποιήστε το Enable ACME, αφήστε τις υπόλοιπες ρυθμίσεις όπως είναι και κάντε κλικ στο κάτω μέρος στο Save.
- Επιστρέψτε στο Manage Certificates και κάντε κλικ στο Automatic Certificate Provisioning στο Request Now. Επιβεβαιώστε την ερώτηση.
Το αίτημα εκτελείται στο παρασκήνιο και συνήθως διαρκεί λίγα λεπτά. Στη συνέχεια, το πιστοποιητικό εμφανίζεται στη Certificate List. Ισχύει για το domain σας, το www και επίσης για mail, ftp, pop και smtp, και το DirectAdmin το ανανεώνει αυτόματα. Αν δεν κάνετε κλικ στο Request Now, το DirectAdmin το κάνει μόνο του εντός 24 ωρών.
Πιστοποιητικό για ένα subdomain
Ένα subdomain, όπως shop.jouwdomein.nl, λαμβάνει αυτόματα τη δική του θέση στο πιστοποιητικό. Δεν χρειάζεται να παραγγείλετε τίποτα ξεχωριστά για αυτό.
- Δημιουργήστε το subdomain στο Subdomain Management και φροντίστε ώστε στο DNS να δείχνει προς τον server μας.
- Το DirectAdmin ζητά το πιστοποιητικό στον επόμενο αυτόματο κύκλο, εντός 24 ωρών. Αν δεν θέλετε να περιμένετε, κάντε κλικ στο SSL/TLS Certificates στο Request Now.
- Βλέπετε στο subdomain ένα πιστοποιητικό στο όνομα του server (όπως linux2023.webawere.nl), ή ένα μήνυμα ότι το όνομα δεν είναι σωστό; Τότε το subdomain δεν διαθέτει ακόμη δικό του πιστοποιητικό. Ελέγξτε το DNS και ζητήστε το ξανά.
- Ένα πιστοποιητικό wildcard (*.jouwdomein.nl) είναι δυνατό μόνο αν το DNS του domain σας βρίσκεται στο WebOké (ns1.webawere.nl και ns2.webawere.nl). Αν το DNS σας βρίσκεται αλλού, όπως στο Cloudflare, απενεργοποιήστε στο ACME Settings τον διακόπτη Prefer Wildcard Certificates. Θα λάβετε τότε ένα πιστοποιητικό με τα μεμονωμένα ονόματα, το οποίο λειτουργεί εξίσου καλά.
Περισσότερα σχετικά με αυτό διαβάζετε στο Πιστοποιητικό για www, subdomains και wildcard. Αν το ίδιο το subdomain δεν λειτουργεί ακόμη, διαβάστε Το subdomain που δημιουργήθηκε δεν λειτουργεί.
Δεν γίνεται το αίτημα;
Εμφανίζεται μια λίστα κάτω από το Failed HTTP Validations; Τότε το Let's Encrypt δεν μπορεί να ελέγξει αυτά τα ονόματα. Συνήθως το domain δεν δείχνει (ακόμη) προς τον server μας, για παράδειγμα επειδή μια μεταφορά βρίσκεται ακόμη σε εξέλιξη ή το DNS βρίσκεται αλλού. Μετά από μια αλλαγή DNS, μερικές φορές χρειάζονται λίγες ώρες προτού το πιστοποιητικό μπορεί να ζητηθεί. Με το Υγεία domain βλέπετε γρήγορα αν το domain σας δείχνει προς εμάς.
Στη λίστα εμφανίζονται μόνο mail, ftp, pop ή smtp, και το email σας βρίσκεται αλλού; Τότε αυτό δεν αποτελεί πρόβλημα, ο ιστότοπός σας λαμβάνει κανονικά πιστοποιητικό.
Το πιστοποιητικό έχει λήξει ή δεν έχει ανανεωθεί;
Το DirectAdmin ανανεώνει αυτόματα το πιστοποιητικό, όμως για αυτό το Let's Encrypt πρέπει κάθε φορά να μπορεί να ελέγξει ξανά το domain σας. Αν το πιστοποιητικό έχει λήξει, τότε αυτός ο έλεγχος απέτυχε. Ελέγξτε τα παρακάτω σημεία:
- Το domain σας δείχνει ακόμη προς εμάς; Ελέγξτε την εγγραφή A καθώς και την εγγραφή AAAA (IPv6). Αν μία από τις δύο δείχνει προς άλλον server, ο έλεγχος αποτυγχάνει. Δείτε Πώς ελέγχω αν το domain μου δείχνει προς τον σωστό server;
- Χρησιμοποιείτε το proxy του Cloudflare; Αν το πορτοκαλί σύννεφο είναι ενεργό, απενεργοποιήστε το προσωρινά (γκρι σύννεφο) μέχρι να εκδοθεί το πιστοποιητικό.
- Υπάρχει εγγραφή CAA στο DNS σας; Τότε πρέπει να περιλαμβάνεται το letsencrypt.org. Προσθέστε το ή διαγράψτε την εγγραφή CAA.
- Ο ιστότοπός σας εμποδίζει τον έλεγχο; Το Let's Encrypt ανακτά ένα αρχείο από τον φάκελο
/.well-known/acme-challenge/. Ένας δικός σας κανόνας στο.htaccess, ένα plugin ασφαλείας ή ένας φάκελος με κωδικό πρόσβασης μπορεί να το εμποδίσει. Αφαιρέστε προσωρινά έναν τέτοιο κανόνα ή δημιουργήστε μια εξαίρεση για το .well-known. - Έχετε ανεβάσει ποτέ δικό σας πιστοποιητικό; Αν αυτό έχει λήξει ή δεν ταιριάζει με το όνομα, διαγράψτε το από την Certificate List. Έτσι το DirectAdmin μπορεί να ζητήσει ξανά ένα δωρεάν πιστοποιητικό.
- Ζητήστε ξανά το πιστοποιητικό με το Request Now, αφού έχετε διορθώσει την αιτία.
Όλα τα μηνύματα και τις λύσεις συγκεντρωμένα τα βρίσκετε στο Το Let's Encrypt δεν λειτουργεί: αιτίες και λύσεις.
Το πιστοποιητικό είναι ενεργό, αλλά εμφανίζεται 'μη ασφαλής';
Λειτουργεί το πιστοποιητικό σας, αλλά ο browser δεν εμφανίζει λουκέτο ή εμφανίζει το μήνυμα 'μη ασφαλής'; Τότε συνήθως πρόκειται για μία από τις εξής αιτίες:
- Mixed content: η σελίδα σας φορτώνει ακόμη εικόνες, γραμματοσειρές ή scripts μέσω http://. Πατήστε στον browser σας F12 και ανοίξτε την καρτέλα Console. Εκεί εμφανίζονται μηνύματα με Mixed Content και τη διεύθυνση κάθε στοιχείου που φορτώνει ακόμη μέσω http. Αντικαταστήστε αυτές τις διευθύνσεις με https://.
- Το όνομα δεν περιλαμβάνεται στο πιστοποιητικό: ανοίγετε για παράδειγμα το www, έναν domain pointer ή ένα προωθημένο domain που δεν διαθέτει πιστοποιητικό. Κάντε κλικ στο εικονίδιο αριστερά από τη διεύθυνση και δείτε για ποιο όνομα ισχύει το πιστοποιητικό. Φροντίστε ώστε αυτό το όνομα να δείχνει προς εμάς και ζητήστε ξανά το πιστοποιητικό.
- Ανοίγετε τον ιστότοπο μέσω http: προωθήστε αυτόματα τους επισκέπτες στο https. Διαβάστε Υποχρεωτική ανακατεύθυνση επισκεπτών στο https.
Πώς επιλύετε το mixed content στο WordPress και σε άλλους ιστότοπους διαβάζετε στο Χωρίς λουκέτο ή 'μη ασφαλής': επίλυση mixed content.
Δεν τα καταφέρνετε;
Ζητήστε από τον βοηθό AI στο Το WebOké μου να ελέγξει το πιστοποιητικό σας, ή δημιουργήστε ένα ticket. Αναφέρετε το domain σας και τι βλέπετε στο Failed HTTP Validations.
Αναλυτικές οδηγίες με στιγμιότυπα οθόνης: Αίτημα για δωρεάν πιστοποιητικό Let's Encrypt στον οδηγό χρήσης DirectAdmin.