Certificato per www, sottodomini e wildcard

www

Il nome con www è automaticamente incluso nel certificato, se punta al Suo pacchetto. Presso WebOké questo avviene per impostazione predefinita, tramite il record con l'asterisco nel Suo DNS. Funziona https://ilsuodominio.it ma non https://www.ilsuodominio.it? Verifichi allora se www nel Suo DNS punta a un altro server (si veda Aggiungere o modificare un record A o AAAA).

Sottodomini

Se crea un sottodominio in Gestione dei sottodomini (si veda Creazione ed eliminazione dei sottodomini), DirectAdmin richiede anche per esso un certificato, non appena il sottodominio punta al server. Questo avviene nel ciclo automatico successivo, entro 24 ore. Se non desidera attendere, clicchi in SSL/TLS certificati su Esegui provisioning ora (si veda Richiedere un certificato Let's Encrypt gratuito).

Sul sottodominio compare un certificato intestato al nome del server (come linux2023.webawere.nl), oppure un messaggio che il nome non è corretto? In tal caso il sottodominio non ha ancora un proprio certificato. Verifichi che il sottodominio nel DNS punti a noi e richieda nuovamente il certificato.

Domain pointer

Anche un domain pointer (si veda Puntatori dominio: un secondo nome a dominio per lo stesso sito) trova posto nel certificato, se il dominio del pointer punta al Suo pacchetto.

Wildcard

Un certificato wildcard vale per tutti i sottodomini contemporaneamente: *.ilsuodominio.it. In Impostazioni ACME si trova l'interruttore Preferisci certificati wildcard. Se è attivo, DirectAdmin cerca di ottenere un unico certificato wildcard per il Suo dominio e tutti i sottodomini. Se non vi riesce, richiede un certificato con i nomi singoli.

Un wildcard è possibile solo se il DNS del Suo dominio si trova presso WebOké (nameserver ns1.webawere.nl e ns2.webawere.nl). Let's Encrypt verifica infatti un wildcard tramite un record temporaneo nel Suo DNS (_acme-challenge). Se il Suo DNS si trova presso un altro fornitore, come Cloudflare, DirectAdmin inserisce quel record nel posto sbagliato e la richiesta fallisce. Disattivi allora l'interruttore: otterrà così un certificato con i nomi singoli, che funziona altrettanto bene.

Aggiungere un nome personalizzato

Con un certificato personalizzato o autofirmato sceglie Lei stesso i nomi. Clicchi in Nomi DNS senza certificato TLS sui tre puntini accanto a un nome.

Un certificato autofirmato cifra comunque la connessione, ma i browser non lo considerano attendibile e mostrano un avviso. Lo utilizzi solo per test.