Poglavlje 6 · 6.3
Certifikat za www, poddomene i wildcard
www
Naziv s www automatski se nalazi u certifikatu, ako on pokazuje prema Vašem paketu. Kod WebOké je to standardno tako, putem zapisa sa zvjezdicom u Vašem DNS-u. Radi li https://vašadomena.nl, ali https://www.vašadomena.nl ne radi? Provjerite tada pokazuje li www u Vašem DNS-u prema nekom drugom poslužitelju (pogledajte Dodavanje ili izmjena A ili AAAA zapisa).
Poddomene
Ako izradite poddomenu u opciji Subdomain Management (pogledajte Izrada i brisanje subdomena), DirectAdmin za nju također zatraži certifikat, čim poddomena počne pokazivati prema poslužitelju. To se događa u sljedećem automatskom ciklusu, unutar 24 sata. Ako ne želite čekati, kliknite u odjeljku SSL/TLS Certificates na Provision now (pogledajte Zatražite besplatan Let's Encrypt certifikat).
Vidite li na poddomeni certifikat izdan na ime poslužitelja (poput linux2023.webawere.nl), ili poruku da naziv nije ispravan? Tada poddomena još nema vlastiti certifikat. Provjerite pokazuje li poddomena u DNS-u prema nama i ponovno zatražite certifikat.
Domenski pokazivači
I domenski pokazivač (pogledajte Domeinpointers: een tweede domeinnaam voor dezelfde site) dobiva mjesto u certifikatu, ako domena pokazivača pokazuje prema Vašem paketu.
Wildcard
Wildcard certifikat vrijedi istovremeno za sve poddomene: *.vašadomena.nl. U postavkama ACME Settings nalazi se prekidač Prefer wildcard certificates. Ako je uključen, DirectAdmin pokušava dobiti jedan wildcard certifikat za Vašu domenu i sve poddomene. Ako to ne uspije, zatražit će certifikat s pojedinačnim nazivima.
Wildcard je moguć samo ako se DNS Vaše domene nalazi kod WebOké (nameserveri ns1.webawere.nl i ns2.webawere.nl). Let's Encrypt naime provjerava wildcard pomoću privremenog zapisa u Vašem DNS-u (_acme-challenge). Ako je Vaš DNS kod neke druge strane, poput Cloudflarea, DirectAdmin će taj zapis postaviti na pogrešno mjesto i zahtjev neće uspjeti. U tom slučaju isključite prekidač: tada ćete dobiti certifikat s pojedinačnim nazivima, koji radi jednako dobro.
Dodavanje vlastitog naziva
Kod vlastitog ili samopotpisanog certifikata nazive birate sami. Kliknite kod opcije DNS names without TLS certificate na tri točkice iza naziva.

Samopotpisani certifikat doduše šifrira promet, ali preglednici mu ne vjeruju i prikazuju upozorenje. Koristite ga samo za testiranje.
