Ta članek obravnava ročno nastavitev certifikata Let’s Encrypt na Webhostingu. Če želite uporabiti samodejno nastavitev, sledite vodniku Webhosting – Samodejni HTTPS. Če želite namestiti lasten certifikat, sledite članku Webhosting – Namestitev lastnega certifikata SSL.
Po nastavitvi v administraciji nastavite HTTPS tudi na spletnem mestu po vodniku Webhosting – Nastavitev HTTPS na spletnem mestu.
V tem članku boste izvedeli:
- Kdaj uporabiti ta vodič
- Kako ročno vklopiti HTTPS na Webhostingu
- Kako v certifikatu nastaviti domene in poddomene
- Kako nastaviti HTTPS na spletnem mestu
- Pogoste težave
- Pogosto zastavljena vprašanja
Kdaj uporabiti ta vodič
- Brskalnik pri spletni strani javlja »nezavarovano« ali napako certifikata. Glejte Spletna stran ni zavarovana, manjka certifikat.
- HTTPS deluje na domeni brez www, na www pa ne. Glejte Dodajanje domen v certifikat.
- Namestitev WordPressa ali druge aplikacije javlja, da cilj namestitve ni dosegljiv prek HTTP(S). Glejte Namestitev aplikacije javlja nedosegljiv cilj.
- Certifikat javlja, da domena ni usmerjena na Webhosting ali da nima zapisov DNS. Glejte Domena ne kaže na Webhosting in Domena nima nastavljenih zapisov DNS.
- Po spremembi strežnikov DNS spletna stran ne deluje in se prikaže Not found on accelerator. Glejte Not found on accelerator.
- Ne veste, kako dolgo čakati po uveljavitvi sprememb. Glejte Pogosto zastavljena vprašanja.
Ročna aktivacija HTTPS na Webhostingu
Ročna aktivacija HTTPS s certifikatom Let’s Encrypt je sestavljena iz:
Po aktivaciji certifikata priporočamo, da nastavite HTTPS na spletnem mestu.
Aktivacija podpore SNI
HTTPS na domeni (SNI) je razširitev Webhostinga, ki omogoča namestitev certifikatov HTTPS. Ponujamo jo brezplačno, večina Webhostingov pa jo ima aktivirano samodejno in brezplačno.
Preverjanje ali vklop izvedite po vodniku Storitve – Dodatne storitve:
- Aktivna dodatna storitev ima levo od svojega imena ikono povečevalnega stekla za nastavitve/deaktivacijo.
- Neaktivna dodatna storitev ima levo od svojega imena zeleni gumb + za aktivacijo.
Sama podpora SNI ni dovolj za delovanje spletnega mesta prek HTTPS. Nadaljujte z z vklopom certifikata Let’s Encrypt po tem vodniku ali namestite lasten certifikat po članku Webhosting – Namestitev lastnega certifikata SSL.
Vklop HTTPS s certifikatom Let’s Encrypt
HTTPS s certifikatom Let’s Encrypt vklopite s temi koraki:
- Prijavite se v administracijo za stranke ⧉.
- V zgornjem meniju izberite Hosting services Webhosting.
- Na seznamu storitev izberite svoj Webhosting.
- V levem meniju izberite HTTPS.
- V okvirju HTTPS variant selection izberite HTTPS with Let’s Encrypt certificate.
- Izbiro potrdite z gumbom Perform Changes.
Nadaljujte z dodajanjem domen in poddomen v certifikat.
Nastavitev domen in poddomen certifikata
Nastavitev domen in poddomen v certifikatu je nujen korak za njegovo delovanje. Če nastavitve ne izvedete ali je ne shranite, HTTPS na spletnem mestu ne bo deloval.
Po vsaki uveljavitvi sprememb v certifikatu počakajte do 90 minut (30 minut aktivacija, 60 minut širjenje sprememb), da se nastavitev HTTPS za posamezne domene ali poddomene zaključi.
Po vklopu HTTPS s certifikatom Let’s Encrypt po prejšnjem poglavju boste pri posamezni postavki videli povezavo certificate domain settings. Če v certifikatu nimate nastavljenih nobenih domen, se povezava prikaže tudi v rdečem opozorilu.
S to povezavo vstopite v vmesnik, ki vam omogoča:
- Z gumbom Add Domains dodajati v certifikat domene in poddomene, ki so bodisi ime ali aliasom Webhostinga.
- Z ikono križca v levem delu vrstice tabele brisati domene ali poddomene.
- S potrditvenimi polji v povezavi z gumbi Delete Selected in Validate Selected izvajati skupinske spremembe.
- Z gumbom Apply Changes zagnati generiranje certifikata.
Dodajanje domen v certifikat
Z gumbom Add Domains odprite vmesnik za dodajanje domen in poddomen.
V tabeli Webhosting domains označite polje:
- V levem delu tabele, če želite dodati to domeno in morebitne poddomene.
- V stolpcu domain, če želite dodati samo domeno.
- V stolpcu www subdomain, če želite dodati poddomeno www.
S potrditvenimi polji pod tabelo lahko označite ali odznačite vse ustrezne možnosti.
Ko končate, kliknite gumb Add Domains in, ko ste pripravljeni, v administraciji HTTPS kliknite Apply Changes. Nastavitev in širjenje certifikata bosta zaključena v 90 minutah.
Nadaljujte nastavitvijo HTTPS na spletnem mestu.
Dodajanje poddomen v certifikat
Z gumbom Add Domains odprite vmesnik za dodajanje domen in poddomen.
Nato sledite tem korakom:
- V levem delu seznama Webhosting domains označite domeno ali domene, ki jim želite dodati poddomene.
- V polje Subdomains vnesite seznam imen poddomen, ločenih z vejico. Navedite samo imena poddomen brez končnice domene (npr. eshop, ne eshop.domena.tld).
- Kliknite gumb Add Domains.
Ko ste pripravljeni, v administraciji HTTPS kliknite Apply Changes. Nastavitev in širjenje certifikata bosta zaključena v 90 minutah.
Nadaljujte nastavitvijo HTTPS na spletnem mestu.
Nastavitev HTTPS na spletnem mestu
Če spletno mesto po uspešni nastavitvi HTTPS v administraciji za stranke še vedno uporablja protokol HTTP, prilagodite njegove nastavitve po vodniku Webhosting – Nastavitev HTTPS na spletnem mestu.
Pogoste težave
Med pogoste težave pri nastavitvi HTTPS spadajo:
- Spletna stran ni zavarovana, manjka certifikat
- Namestitev aplikacije javlja nedosegljiv cilj
- Domena ne kaže na Webhosting
- Domena nima nastavljenih zapisov DNS
- Nespecifična napaka domene v certifikatu
- Na strani se prikaže napaka
- Spletno mesto je dostopno prek HTTP
- HTTPS ne deluje na poddomeni z www
Spletna stran ni zavarovana, manjka certifikat
Težava: Brskalnik pri naslovu spletne strani javlja »nezavarovano« ali pa se po vnosu naslova s https:// prikaže napaka certifikata.
Vzrok: Za domeno ni ustvarjen certifikat. To se pogosto zgodi po usmeritvi domene na Webhosting, na primer iz druge storitve, saj se certifikat ne ustvari sam.
Rešitev: Vklopite HTTPS s certifikatom Let’s Encrypt in mu dodajte domeno po poglavjih Vklop HTTPS s certifikatom Let’s Encrypt in Nastavitev domen in poddomen certifikata. Po namestitvi certifikata nastavite HTTPS tudi na spletni strani po poglavju Nastavitev HTTPS na spletni strani.
Namestitev aplikacije javlja nedosegljiv cilj
Težava: Namestitev WordPressa ali druge aplikacije se konča z napako, da cilj namestitve ni dosegljiv prek HTTP(S) in da naj preverite datoteko .htaccess.
Vzrok: Namestitveni program se z domeno povezuje prek HTTPS, vendar HTTPS na domeni še ni aktiven ali pa domene ni v certifikatu. Enako velja, če v namestitvenem programu izberete protokol http.
Rešitev: Vklopite HTTPS in dodajte domeno v certifikat po tem vodiču, uveljavite spremembe (Apply Changes) in počakajte na razširitev (do 90 minut). Nato namestitev ponovite. Vzrok napake je lahko tudi spremenjena datoteka .htaccess, glejte privzeto datoteko .htaccess.
Domena ne kaže na Webhosting
Težava: Prikaže se sporočilo domain is not pointed to this webhosting.
Vzrok: Zapisi A in/ali AAAA domene niso usmerjeni neposredno na Webhosting. Najpogosteje kažejo na drug hosting, na miniweb (ta HTTPS ne podpira) ali pa uporabljajo proxy, kot sta na primer CloudFlare ali WEDOS Global.
Rešitev: Prepričajte se, da domena kaže na Webhosting, kjer aktivirate HTTPS. Če uporablja naši strežniki DNS (NSSET), jo lahko na storitev usmerite po tem vodniku. Če domena uporablja tuje strežnike DNS, se prepričajte, da ste jo na Webhosting usmerili pravilno, na primer s pomočjo diagnostike.
Če se težava pojavi pri poddomeni, se prepričajte, da na Webhosting kaže zapis z imenom poddomene ali zapis z imenom * in da poddomena hkrati nima drugih zapisov DNS.
Če se ta napaka prikaže zaradi umestitve domene na WEDOS Protection ⧉, se obrnite na nas prek obrazca ⧉ z zahtevo, da domene in poddomene v certifikat dodamo mi.
Domena nima nastavljenih zapisov DNS
Težava: Prikaže se sporočilo domain has no DNS records set.
Vzrok: Domena nima razširjenih strežnikov DNS ali zapisov oziroma je izbrisana ali onemogočena.
Rešitev: Če dodajate novo kupljeno domeno, se prepričajte, da je vzpostavljena in da je od ustanovitve minilo dovolj časa za širjenje strežnikov DNS (običajno 6 – 48 ur). Pri starejših domenah se prepričajte, da pri ponudniku strežnikov DNS zapisi domene obstajajo in da ne poteka sprememba strežnikov DNS.
Nespecifična napaka domene v certifikatu
Težava: V pregledu domen certifikata se prikaže Error – contact customer support.
Rešitev: Če ne vidite nobenega vzroka napake (na primer zgoraj navedenih težav z DNS), preverite zapise in strežnike DNS (pod)domene, navedene v sporočilu o napaki, nato pa poskusite domeno iz certifikata odstraniti, jo znova dodati in uveljaviti spremembe.
Če napaka ostane, se obrnite na podporo prek obrazca ⧉. Navedite ime Webhostinga in podpori sporočite, da odstranitev in ponovno dodajanje domene nista uspela.
Not found on accelerator
Težava: Na spletnem mestu se prikaže napaka Not found on accelerator.
Vzrok: HTTPS ni pravilno aktiviran ali pa se certifikat še ni razširil. Napaka se pogosto pojavi takoj po spremembi strežnikov DNS ali kadar certifikata ni bilo mogoče izdati.
Rešitev: Preverite, ali imate HTTPS pravilno nastavljen po tem vodiču in ali je od nastavitve minilo vsaj 90 minut. Po spremembi strežnikov DNS počakajte, saj se sprememba razširja postopoma. Če pregled domen certifikata prikazuje napako, domeno odstranite iz certifikata, jo dodajte znova in uveljavite spremembe. Če to ne pomaga niti po nekaj urah, nas kontaktirajte prek obrazca ⧉.
Nezavarovana spletna stran
Težava: HTTPS je nastavljen in deluje, vendar je spletno mesto dostopno tudi prek HTTP.
Vzrok: Spletno mesto omogoča dostop prek HTTP in HTTPS ter varne povezave na noben način ne zahteva.
Rešitev: Nastavite HTTPS na spletnem mestu po vodniku Webhosting – Nastavitev HTTPS na spletnem mestu.
Poddomena z www ne deluje
Težava: Dodali smo certifikat na poddomeno, vključno z različico z www. Poddomena sama deluje, različica z www pa ne. Pri obeh je certifikat aktiven.
Vzrok: Ta težava je pogosta pri domenah, ki uporabljajo WEDOS.protection. Certifikat za domeno 4. stopnje (tipa www.sub.domain.tld) se nahaja na Webhostingu, ne pa na proxy strežniku, zato je povezava ocenjena kot nezavarovana.
Rešitev: Poddomeno z www preusmerite na polno zavarovano poddomeno brez www. Če uporabljate našo privzeto datoteko .htaccess, takoj pod RewriteEngine On to kodo:
# 301 preusmeritev www.sub.domena.tld -> sub.domena.tld
RewriteCond %{HTTP_HOST} ^www\.([^.]+\.[^.]+\.[^.]+)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
Pogosto zastavljena vprašanja
Domeno, DNS in Webhosting imam pri vas, ničesar nisem spreminjal, a certifikat trdi, da domena ne kaže na Webhosting. Kaj se dogaja?
Najpogostejši vzrok je vodenje domene prek zaščite WEDOS Protection. Obrnite se na nas prek obrazca ⧉ glede preverjanja in odprave težave z generiranjem certifikata.
Nastavitev HTTPS ni združljiva s proxyjem Cloudflare. Kaj naj storim?
Obrnite se na nas prek obrazca ⧉ glede preverjanja in odprave težave z generiranjem certifikata. Navedite ime domene in opozorite, da imate na Cloudflare nastavljen proxy DNS.
HTTPS mi deluje na domeni brez www, na www pa ne. Kaj naj naredim?
Dodajte poddomeno www v certifikat: v nastavitvah domen certifikata pri domeni obkljukajte stolpec www subdomain, kliknite na Add Domains in v administraciji HTTPS na Apply Changes. Podrobnosti najdete v poglavju Dodajanje domen v certifikat.
Kako dolgo traja, da HTTPS začne delovati po kliku na Apply Changes?
Do 90 minut: 30 minut traja aktivacija in 60 minut razširitev sprememb. Upoštevajte to tudi pri ponovnem dodajanju domene v certifikat.