Controleer domein en bestaande inrichting
Log in op DirectAdmin, selecteer uw domein en open SSL Certificates. Bekijk eerst of er al een geldig certificaat actief is. Sommige omgevingen regelen dit automatisch; bij andere kiest u de aanvraag zelf. Vervang een werkende inrichting niet zonder reden.
De certificaatautoriteit moet de domeinnaam kunnen valideren. Voor een gewone HTTP-controle moet de domeinnaam bij de juiste webserver uitkomen, ook via IPv6 als er een AAAA-record staat. Bij DNS-validatie gelden andere eisen aan DNS-toegang. De nameservers hoeven niet bij de hostingpartij te staan zolang de gekozen validatiemethode goed werkt.
Vraag het certificaat aan
-
Open SSL Certificates
Zoek in DirectAdmin op SSL Certificates als de menugroep in uw vormgeving anders heet.
-
Kies de automatische ACME-aanvraag
Kies de optie om automatisch een certificaat bij een ACME-provider aan te vragen. Let’s Encrypt is daarbij een gebruikelijke keuze.
-
Selecteer alleen de benodigde namen
Neem uw domeinnaam en bijvoorbeeld www op. Namen die nog niet goed zijn ingericht kunnen de aanvraag tegenhouden.
-
Sla op en controleer de melding
Rond de aanvraag af. Bij een fout leest u eerst de validatiemelding voordat u opnieuw aanvraagt.
Controleer uw website via HTTPS
Open uw website via HTTPS en bekijk de certificaatgegevens. Test de gebruikte namen en belangrijke pagina’s. Richt daarna de doorverwijzing van HTTP naar HTTPS in, via het paneel of de bestaande applicatieconfiguratie. Gebruik niet meerdere conflicterende redirectregels.
Controleer afbeeldingen, scripts en stylesheets die nog via HTTP worden geladen. Een geslaagde aanvraag lost mixed content niet vanzelf op. Neem ook automatische vernieuwing mee in uw controle. Heeft u een CDN of proxy, stem dan af waar welk certificaat nodig is.