Zertifikat für www, Subdomains und Wildcard

www

Der Name mit www ist automatisch im Zertifikat enthalten, sofern er auf Ihr Paket verweist. Bei WebOké ist das standardmässig der Fall, über den Eintrag mit dem Sternchen in Ihrem DNS. Funktioniert https://ihredomain.de zwar, aber https://www.ihredomain.de nicht? Prüfen Sie dann, ob www in Ihrem DNS auf einen anderen Server verweist (siehe Einen A- oder AAAA-Eintrag hinzufügen oder ändern).

Subdomains

Wenn Sie eine Subdomain unter Subdomains anlegen (siehe Subdomains erstellen und löschen), beantragt DirectAdmin dafür ebenfalls automatisch ein Zertifikat, sobald die Subdomain auf den Server verweist. Das geschieht bei der nächsten automatischen Runde, innerhalb von 24 Stunden. Möchten Sie nicht warten, klicken Sie unter SSL/TLS-Zertifikate auf Jetzt erneuern (siehe Ein kostenloses Let's Encrypt-Zertifikat anfordern).

Sehen Sie bei der Subdomain ein Zertifikat auf den Namen des Servers (wie linux2023.webawere.nl) oder eine Meldung, dass der Name nicht stimmt? Dann hat die Subdomain noch kein eigenes Zertifikat. Prüfen Sie, ob die Subdomain im DNS auf uns verweist, und beantragen Sie das Zertifikat erneut.

Domainpointer

Auch ein Domainpointer (siehe Domainaliase: ein zweiter Domainname für dieselbe Website) erhält einen Platz im Zertifikat, sofern die Domain des Pointers auf Ihr Paket verweist.

Wildcard

Ein Wildcard-Zertifikat gilt für alle Subdomains gleichzeitig: *.ihredomain.de. Unter ACME-Einstellungen finden Sie den Schalter Wildcard-Zertifikate bevorzugen. Ist dieser aktiviert, versucht DirectAdmin, ein einziges Wildcard-Zertifikat für Ihre Domain und alle Subdomains zu erhalten. Gelingt das nicht, beantragt es ein Zertifikat mit den einzelnen Namen.

Ein Wildcard-Zertifikat ist nur möglich, wenn der DNS Ihrer Domain bei WebOké liegt (Nameserver ns1.webawere.nl und ns2.webawere.nl). Let's Encrypt prüft ein Wildcard-Zertifikat nämlich mit einem temporären Eintrag in Ihrem DNS (_acme-challenge). Liegt Ihr DNS bei einem anderen Anbieter, wie Cloudflare, setzt DirectAdmin diesen Eintrag an der falschen Stelle, und der Antrag schlägt fehl. Schalten Sie den Schalter in diesem Fall aus: Sie erhalten dann ein Zertifikat mit den einzelnen Namen, und das funktioniert genauso gut.

Einen eigenen Namen hinzufügen

Bei einem eigenen oder selbst signierten Zertifikat wählen Sie die Namen selbst. Klicken Sie bei DNS-Namen ohne TLS-Zertifikat auf die drei Punkte hinter einem Namen.

Ein selbst signiertes Zertifikat verschlüsselt zwar, aber Browser vertrauen ihm nicht und zeigen eine Warnung an. Verwenden Sie es nur für Tests.