Peatükk 6 · 6.2
Tasuta Let's Encrypt sertifikaadi tellimine
Vaata lühikest videot
Tavaliselt ei pea sa midagi tegema: DirectAdmin tellib sertifikaadi ise niipea, kui su domeen sinu paketile osutab. Kui su domeenil mõne tunni pärast ikka veel sertifikaati pole, näiteks kolimise järel, saad selle ise käivitada.
Samm 1: kontrolli, kas su domeen osutab sinu paketile
Let's Encrypt saab sertifikaadi väljastada ainult siis, kui su domeen osutab meie serverile. Kas muutsid just DNS-i või nimeservereid? Oota siis kõigepealt, kuni see on kõikjal nähtav, tavaliselt mõni tund (vaata Millal hakkab muudatus kehtima? Ooteaeg ja TTL).
Samm 2: ava SSL/TLS Certificates
- Logi sisse DirectAdminisse ja vali paremal üleval õige domeen.
- Klõpsa Account Manager all SSL/TLS Certificates.
- Vaata jaotist Automatic certificate provisioning.
- Kas näed nuppu Provision now? Siis mine sammu 4 juurde.
- Kas näed teadet Het ACME systeem is uitgeschakeld. Schakel het in om TLS certificaten automatisch te beheren.? Siis mine kõigepealt sammu 3 juurde.
Tähelepanu: WebOké juures on ACME vaikimisi sisse lülitatud. Kui näed sellest hoolimata seda teadet, lülita see sisse nagu sammus 3 ja anna meile sellest julgelt pileti kaudu teada.

Samm 3: ACME sisselülitamine
- Klõpsa üleval ACME Settings.
- Lülita jaotises Basic configuration lüliti Enable ACME (1) sisse.
- Jäta teised seaded samaks: Type sleutel peab olema ECDSA P-256 ja ACME provider (3) juures Let's Encrypt. See võib kuvada kahel moel: Standaard (Let's Encrypt) või Andere koos sellega all Let's Encrypt. Mõlemad variandid sobivad.
- Keri alla ja klõpsa SAVE CHANGES.


Samm 4: Provision now
- Mine tagasi Manage certificates lehele.
- Klõpsa Automatic certificate provisioning juures Provision now.
- Kinnita küsimus Weet je zeker dat je een onmiddellijke certificaat verstrekking wilt starten?
Näed teadet Certificate provisioning triggered successfully. Tellimine toimub taustal ja kestab tavaliselt mõne minuti. Tule seejärel lehele tagasi: sertifikaat on siis näha Certificate list loendis. Kui sa Provision now peale ei klõpsa, teeb DirectAdmin selle ise ära 24 tunni jooksul.
Millised nimed sinna lisatakse?
DirectAdmin lisab kõik su domeeni nimed, mis osutavad serverile: domeeni enda, www ning ka mail, ftp, pop ja smtp. Nii saad oma e-posti programmis ja FTP-s kasutada serverina oma domeeninime ilma sertifikaaditeadeta (vaata Alle instellingen op een rij: servers, poorten en beveiliging). Lisatakse ka alamdomeenid ja pointerid, kui need osutavad serverile (vaata Sertifikaat www jaoks, alamdomeenide jaoks ja wildcard sertifikaat).
Nimed, mis serverile ei osuta, jätab DirectAdmin vahele. Need on näha jaotises FAILED HTTP CHECKS. See ei ole probleem, kui sa seda nime ei kasuta.
Pärast tellimist
- Kontrolli, kas su sait töötab aadressil https://jouwdomein.nl.
- Seejärel suuna kõik külastajad https peale (vaata Külastajad alati https-le suunamine).
- Kasutad WordPress'i? Sea WordPress'is veebisaidi aadress https peale (vaata Lukku ei kuvata või "ei ole turvaline": mixed content'i lahendamine).
Nõuanne: Sertifikaadi tellimiseks võid küsida abi ka Minu WebOké tehisintellektil põhinevalt abiliselt. See kontrollib enne kõik üle.
