Kapitel 6 · 6.1
Vad är SSL och hur sköter WebOké det?
Se det i en kort film
Med ett SSL-certifikat (officiellt TLS) är anslutningen mellan besökaren och din webbplats krypterad. Du ser det på https:// i adressfältet och på hänglåset. Utan certifikat visar webbläsare Ej säker bredvid din adress, och sökmotorer rankar dig lägre. Även ditt e-postprogram och FTP använder certifikat för att ansluta säkert.
Gratis certifikat från Let's Encrypt
Hos WebOké får du gratis certifikat från Let's Encrypt. DirectAdmin begär dem själv och förnyar dem också själv. Ett certifikat från Let's Encrypt gäller i högst 90 dagar; DirectAdmin förnyar det i god tid innan det upphör. Du behöver alltså inte göra något, så länge din domän pekar mot ditt paket hos oss.
Denna automatiska begäran kallas i DirectAdmin för ACME, efter tekniken som Let's Encrypt använder. Vid ett nytt paket finns det oftast ett certifikat inom några timmar.
Var ser du dina certifikat?
I DirectAdmin under Kontohanterare och sedan SSL/TLS certificates. Du kommer till Hantera certifikat.

- Certifikatlista (1): dina certifikat, med namnen som ingår (DNS-namn), hur länge de är giltiga (Giltighet, Upphör) och hur de förnyas (Förnyelseläge).
- DNS-namn utan TLS-certifikat (2): namn på din domän som ännu inte har något certifikat.
- ACME-inställningar (3): slå på eller av den automatiska begäran (se Ett gratis Let's Encrypt-certifikat beställa).
- Historik för tilldelningarna (4): varje begäran, med resultatet. Praktiskt om något inte lyckas (se Let's Encrypt fungerar inte: orsaker och lösningar).
Om allt ser bra ut ser du längst ner Alla DNS-namn har giltiga TLS-certifikat. Certifikaten förnyas automatiskt.
Vad behöver du för ett certifikat?
- Din domän måste peka mot ditt paket. Let's Encrypt kontrollerar via internet att domänen verkligen hör till din server. Pekar domänen fortfarande mot en annan part, till exempel under en flytt, lyckas det inte.
- SSL måste vara påslaget för domänen. Det är reglaget Säker SSL i domänens inställningar (se Inställningar för en domän: SSL, PHP, www och private_html). Hos WebOké är det påslaget som standard.
Ett betalt certifikat?
För nästan alla webbplatser räcker Let's Encrypt: hänglåset är detsamma. Har du ändå köpt ett eget certifikat, till exempel med företagsuppgifter i det, kan du installera det själv (se Ett eget (betalt) certifikat installera).
Går det här också i Mitt WebOké?
AI-assistenten i Mitt WebOké kan kontrollera status för ditt certifikat och begära ett gratis certifikat för din domän. Fråga till exempel: Kan du begära ett SSL-certifikat för min domän? Assistenten kontrollerar först att din domän pekar rätt mot ditt paket.
