SSL gratuit AutoSSL în cPanel: verificare, emitere din nou și erori
TipărirePe scurt: pe găzduirea partajată TopHost nu trebuie să cumpărați sau să instalați un certificat ca site-ul să funcționeze prin HTTPS. Serviciul AutoSSL din cPanel emite gratuit un certificat pentru fiecare domeniu din cont imediat ce domeniul indică spre serverul nostru și îl reînnoiește singur înainte de expirare. Starea fiecărui certificat o vedeți în cPanel, la Security, apoi SSL/TLS Status, iar dacă certificatul lipsește sau a expirat, îl porniți din nou de acolo, de obicei în câteva minute.
Ce acoperă AutoSSL
- domeniul principal al contului, domeniile suplimentare (addon), subdomeniile și variantele lor cu
www; - numele de serviciu folosite de cPanel, de exemplu
mail.domeniu.mdsauwebmail.domeniu.md, dacă indică spre server; - toate acestea fără cost, pe orice pachet de găzduire partajată, inclusiv reînnoirile.
Certificatele gratuite au o valabilitate limitată, însă nu trebuie să urmăriți termenul: reînnoirea se face automat cât timp domeniul indică în continuare spre noi.
Condițiile pentru emiterea certificatului
- Domeniul este înregistrat și activ. Un domeniu expirat sau suspendat nu poate fi validat.
- DNS-ul domeniului duce la serverul nostru. Fie domeniul folosește serverele de nume TopHost
ns4.tophost.mdșins5.tophost.md, fie, dacă DNS-ul este administrat în altă parte, înregistrările A pentru domeniu și pentruwwwconțin adresa IP a serverului dvs. de găzduire. - Modificarea DNS s-a propagat. Un domeniu nou sau serverele de nume schimbate încep de obicei să funcționeze în câteva ore, de regulă în cel mult 24-48 de ore. Până atunci validarea eșuează.
- Verificarea poate ajunge la site. Ea citește prin HTTP un fișier mic din folderul domeniului. O parolă pusă pe tot folderul, o regulă de blocare sau de redirecționare în
.htaccessori o regulă de firewall în Cloudflare o pot opri.
Cum verificați certificatul și rulați din nou AutoSSL
- Intrați în cPanel din contul de client: deschideți Serviciile mele, alegeți pachetul de găzduire și folosiți butonul de autentificare în cPanel.
- În secțiunea Security, apăsați SSL/TLS Status. Apare lista tuturor numelor din cont, cu starea certificatului fiecăruia.
- Uitați-vă la rândurile domeniului dvs., de obicei
domeniu.mdșiwww.domeniu.md. Un lacăt verde cu mențiunea AutoSSL Domain Validated înseamnă că certificatul este valid. Orice altă stare, de exemplu un certificat autosemnat sau expirat, vine cu un mesaj scurt despre ce nu a mers. - Pentru o încercare nouă chiar acum, apăsați Run AutoSSL. Procesul durează de la câteva secunde la câteva minute.
- Reîncărcați pagina. Dacă apare un mesaj în roșu, el arată exact ce a împiedicat emiterea; cauzele obișnuite și soluțiile sunt mai jos.
Când AutoSSL nu reușește: cauze și soluții
Semnul din browser este de obicei mesajul „Conexiunea nu este privată” sau un lacăt tăiat: site-ul nu are un certificat valid, fie pentru că nu a fost emis, fie pentru că a expirat.
DNS-ul domeniului duce în altă parte
Înainte de emitere, AutoSSL confirmă prin internet că domeniul răspunde de pe serverul nostru. Dacă nameserverele sunt încă cele vechi sau înregistrarea A duce la alt IP, verificarea eșuează. Corectați nameserverele (implicit ns4.tophost.md și ns5.tophost.md) după ghidul Schimbarea nameserverelor pentru domenii .MD, .COM și alte extensii.
DNS-ul abia a fost schimbat
După mutarea unui domeniu sau schimbarea nameserverelor, noile date se răspândesc treptat, uneori chiar până la 72 de ore. AutoSSL reîncearcă periodic singur, dar puteți apăsa Run AutoSSL din nou după ce domeniul se deschide deja de pe serverul nostru.
O redirecționare sau o protecție blochează verificarea
Un plugin sau o regulă din .htaccess care impune HTTPS când certificatul încă lipsește, ori un folder protejat cu parolă, pot împiedica accesul la fișierul de verificare. Dezactivați temporar regula sau pluginul, rulați AutoSSL, apoi reactivați-le.
Domeniul trece prin Cloudflare
Cu proxy-ul Cloudflare activ, verificarea poate să nu ajungă deloc la serverul nostru, iar cu SSL setat pe „Flexible” sau „Off” se poate strica și conexiunea către server. Setările care funcționează împreună cu AutoSSL sunt descrise în ghidul Cloudflare pentru găzduirea TopHost.
Domeniul a expirat
Un domeniu expirat sau suspendat nu trece validarea. Reînnoiți-l din contul de client, la Domenii, apoi rulați din nou AutoSSL.
Cum scoateți un nume din AutoSSL
Unele nume nu indică intenționat spre serverul nostru, de exemplu un subdomeniu care rulează pe alt serviciu. Pentru ele AutoSSL va raporta mereu erori. Bifați aceste nume în listă și apăsați Exclude Domains from AutoSSL; butonul Include Domains during AutoSSL le readuce. Rețineți că un nume exclus nu mai primește certificat gratuit.
După ce certificatul este activ
- Trimiteți toți vizitatorii pe varianta sigură cu o redirecționare de la HTTP la HTTPS, fie din fișierul .htaccess, fie cu Force HTTPS Redirect sau din redirecționările din cPanel.
- În WordPress, verificați în Settings, apoi General, ca ambele adrese ale site-ului să înceapă cu
https://. - Dacă certificatul este valid, dar lacătul nu apare sau browserul spune că pagina „nu este complet sigură”, unele imagini, stiluri sau scripturi se încarcă încă prin
http://. Înlocuiți acele adrese cuhttps://în conținut, în temă sau în setările pluginurilor. - Data de expirare o vedeți oricând apăsând pe lacătul din bara browserului și deschizând detaliile certificatului.
Alte situații
cPanel sau webmail deschis prin adresa IP afișează un avertisment
Certificatele se emit pentru nume, niciodată pentru o adresă IP. Deschideți cPanel și webmail prin numele serverului din e-mailul de activare a găzduirii sau prin domeniul dvs., după ce certificatul lui este valid.
Aveți nevoie de un certificat cu validarea companiei
Pentru un certificat cu validarea organizației sau cu garanție, comandați unul plătit, așa cum arată articolul Cum comandați și configurați un certificat SSL. Un certificat valid instalat de dvs. nu este înlocuit de AutoSSL.
Întrebări frecvente
Certificatul gratuit va costa ceva mai târziu?
Nu. Face parte din fiecare pachet de găzduire partajată TopHost, inclusiv reînnoirile.
Am adăugat un domeniu nou. Trebuie să fac ceva?
Nu. După ce domeniul indică spre server, AutoSSL îl preia la următoarea rulare. Dacă vă grăbiți, apăsați singur Run AutoSSL.
AutoSSL funcționează și pe un VPS?
AutoSSL face parte din cPanel. Pe un server fără cPanel folosiți un client ACME, de exemplu după instrucțiunile din Instalare ACME (Certbot) pentru Apache și NGINX.
Când ne scrieți
Dacă domeniul indică spre serverul nostru de cel puțin o zi, ați rulat AutoSSL, iar certificatul lipsește în continuare, deschideți un tichet. Copiați în mesaj textul erorii din SSL/TLS Status, ca să putem verifica rapid jurnalul AutoSSL.
