Capitolul 6 · 6.3
Certificat pentru www, subdomenii și wildcard
www
Numele cu www este inclus automat în certificat, dacă acesta indică spre pachetul dumneavoastră. La WebOké, acest lucru se întâmplă implicit, prin intermediul înregistrării cu asterisc din DNS-ul dumneavoastră. Funcționează https://domeniuldvs.nl, dar https://www.domeniuldvs.nl nu? Verificați atunci dacă www din DNS-ul dumneavoastră indică spre un alt server (consultați Adăugarea sau modificarea unei înregistrări A sau AAAA).
Subdomenii
Dacă creați un subdomeniu în Subdomain Management (consultați Crearea și ștergerea subdomeniilor), DirectAdmin solicită și pentru acesta un certificat, imediat ce subdomeniul indică spre server. Acest lucru se întâmplă la următoarea rundă automată, în decurs de 24 de ore. Dacă nu doriți să așteptați, faceți clic în SSL/TLS Certificates pe Provision now (consultați Cum solicitați un certificat gratuit Let's Encrypt).
Observați pe subdomeniu un certificat emis pe numele serverului (precum linux2023.webawere.nl) sau un mesaj că numele nu este corect? Atunci subdomeniul nu are încă propriul certificat. Verificați dacă subdomeniul indică spre noi în DNS și solicitați din nou certificatul.
Pointere de domeniu
Și un pointer de domeniu (consultați Domenii pointer: un al doilea nume de domeniu pentru același site) primește un loc în certificat, dacă domeniul pointerului indică spre pachetul dumneavoastră.
Wildcard
Un certificat wildcard este valabil pentru toate subdomeniile simultan: *.domeniuldvs.nl. În ACME Settings se află comutatorul Prefer wildcard certificates. Dacă acesta este activat, DirectAdmin încearcă să obțină un singur certificat wildcard pentru domeniul dumneavoastră și toate subdomeniile. Dacă acest lucru nu reușește, va solicita un certificat cu numele individuale.
Un certificat wildcard este posibil doar dacă DNS-ul domeniului dumneavoastră se află la WebOké (nameservere ns1.webawere.nl și ns2.webawere.nl). Let's Encrypt verifică un certificat wildcard printr-o înregistrare temporară în DNS-ul dumneavoastră (_acme-challenge). Dacă DNS-ul dumneavoastră se află la o altă parte, precum Cloudflare, DirectAdmin plasează această înregistrare în locul greșit, iar solicitarea eșuează. Dezactivați atunci comutatorul: veți primi astfel un certificat cu numele individuale, care funcționează la fel de bine.
Adăugarea unui nume propriu
La un certificat propriu sau autosemnat, alegeți dumneavoastră numele. Faceți clic la DNS names without TLS certificate pe cele trei puncte din dreptul unui nume.

Un certificat autosemnat criptează datele, însă browserele nu au încredere în el și afișează un avertisment. Utilizați-l doar pentru teste.
