Liigu põhisisu juurde

Let's Encrypti metamärgiga sertifikaadi väljastamine

Sissejuhatus​

Rakenduses FASTPANEL® saate kasutada Let's Encrypti metamärgiga SSL-sertifikaate.

teave

Let's Encrypti metamärgiga sertifikaadid kehtivad ainult 90 päeva.

Mis on metamärgiga sertifikaadid?​

Tavalised SSL-sertifikaadid tagavad turvalisuse ainult ühele domeenile või kindlate domeeninimede loendile.

Metamärk kaitseb domeeni ja kõiki selle otseseid alamdomeene (metamärgiga sertifikaadid kehtivad peamise domeeni ja esimese taseme alamdomeenide jaoks. Näiteks sertifikaat domeenile domain.tld kehtib järgmiste domeeninimede jaoks: domain.tld, www.domain.tld, mail.domain.tld, anything.domain.tld, kuid ei kehti git.anything.domain.tld jaoks).

Let's Encrypti metamärgiga sertifikaatide haldamine juhtpaneelis​

Let's Encrypti metamärgiga sertifikaadi väljastamiseks tuleb kinnitada domeeni omandiõigus, lisades valideerimise DNS-kirjed, ning teil peab olema võimalik neid hallata.

Metamärgiga sertifikaadi väljastamiseks:

  1. Avage selle saidi kaart, millele soovite SSL-sertifikaadi paigaldada. Minge jaotisse "Certificates"

    Saidi SSL-sertifikaadi seaded FASTPANELis

  2. Klõpsake ekraani paremas ülanurgas nuppu "New certificate".

    Uue sertifikaadi lisamine FASTPANELis

  3. Avanenud aknas valige sertifikaadi tüübiks "Let’s Encrypt".

    • Sisestage oma domeen väljale "Common name" (nt example.com) ja väljale "Alternative names" määrake *.example.com, et väljastada metamärgiga sertifikaat.
    • Sisestage vastavale väljale oma e-posti aadress — seda kasutatakse sertifikaadi oleku kohta teavituste saatmiseks.
    • Jätkamiseks klõpsake nuppu "Save". Kuidas lisada FASTPANELis Let's Encrypti metamärgiga sertifikaati

  4. Avaneb uus aken, mis sisaldab valideerimise DNS-kirjeid. Kui domeeni DNS-i haldab paneel, lisatakse valideerimise DNS-kirjed automaatselt. Vastasel juhul tuleb DNS-kirjed lisada käsitsi.

  5. Kontrollige DNS-kirjete kättesaadavust.

Kuidas kontrollida valideerimise DNS-kirjete kättesaadavust käsitsi?​

Kirjete kättesaadavust saab käsitsi kontrollida utiliitide nslookup või dig abil, kui need on teie süsteemi paigaldatud.

Näide domeeni domain.tld kirjete kontrollimisest:

nslookup -q=TXT _acme-challenge.domain.tld.
dig _acme-challenge.domain.tld TXT

Kui väljundis kuvatakse DNS-kirjed, mida kontrollikeskus vajab domeeni omandiõiguse kinnitamiseks, võite jätkata järgmise sammuga.

Klõpsake nuppu "Continue" ja paneel kontrollib DNS-kirjete kättesaadavust ning käivitab kontrolli Let’s Encrypti poolel. Kui kontroll on edukas, saate uue sertifikaadi.

Let's Encrypti metamärgiga sertifikaatide automaatne uuendamine​

Let's Encrypti metamärgiga sertifikaadi uuendamiseks, nagu ka uue sertifikaadi väljastamiseks, tuleb kinnitada domeeni omandiõigus.

Paneel saab seda toimingut teha ainult siis, kui see saab hallata domeeni DNS-i

Muudel juhtudel küsib paneel valideerimiskirjeid ja teavitab teid uute kirjete lisamise vajadusest, saates teavituse registreerimisel määratud aadressile. Ülejäänud uuendamisprotsess sarnaneb sertifikaadi esmase väljastamise protsessiga.