Hoe activeer je een SSL Let’s Encrypt-certificaat met ISPConfig ?

Procédure

  

Betrokken dienst : VPS-server LWS
Betrokken panel : ISPConfig 3
Niveau : beginner

Een SSL-certificaat maakt het mogelijk om toegang te krijgen tot uw site met een adres dat begint met https:// en om de uitwisselingen tussen de site en zijn bezoekers te versleutelen.

ISPConfig kan gratis een Let’s Encrypt-certificaat genereren voor een site die al op uw VPS is geconfigureerd. Het certificaat wordt daarna automatisch vernieuwd, op voorwaarde dat het domein correct naar de server blijft verwijzen.

Deze help betreft VPS-servers die ISPConfig gebruiken.

Gebruikt u een andere omgeving?

Voordat u begint

De site moet al in ISPConfig zijn toegevoegd.

De domeinnaam moet ook naar het IP-adres van uw VPS verwijzen. [PERSON_NAME] met www moet ook dit naar de server verwijzen.

Activeer Let’s Encrypt niet meteen na een DNS-wijziging. Wacht tot de propagatie is voltooid.

Als het domein nog niet naar de VPS verwijst, kan ISPConfig het certificaat niet genereren.

Let’s Encrypt activeren in ISPConfig

  1. Meld u aan bij uw ISPConfig-interface.
  2. Open het menu Sites (1).
    Hoe activeer je een SSL Let’s Encrypt-certificaat met ISPConfig ?
  3. In de rubriek Websites (2) klikt u op de betreffende domeinnaam (3).
  4. Vink in de site-instellingen de volgende opties aan:
    • SSL ;
    • Let’s Encrypt SSL.
      Hoe activeer je een SSL Let’s Encrypt-certificaat met ISPConfig ?
  5. Controleer of het veld dat verband houdt met het automatische subdomein overeenkomt met het adres dat u wilt gebruiken :
    • kies een configuratie met www als uw site toegankelijk moet zijn met en zonder www ;
    • voeg www niet toe als dit adres niet is geconfigureerd in uw zone [ADDRESS]>
  6. Klik op Opslaan.

ISPConfig start vervolgens het aanmaken van het certificaat. Deze operatie kan enkele minuten duren.

Controleren of het certificaat werkt

Open uw site in een nieuw tabblad met een adres dat begint met https://, bijvoorbeeld :

https://votre-domaine.fr

[PERSON_NAME] geconfigureerd [PERSON_NAME] www, test dit afzonderlijk :

https://www.votre-domaine.fr

Het certificaat is correct geïnstalleerd wanneer de site in HTTPS wordt geopend zonder beveiligingswaarschuwing in de browser.

De installatie van het certificaat maakt HTTPS beschikbaar, maar leidt [PERSON_NAME] http://.

Om het gebruik van HTTPS automatisch af te dwingen, moet u een script (.htaccess) of een plugin (indien CMS) instellen om de automatische omleiding uit te voeren.

Het Let’s Encrypt-certificaat wordt automatisch vernieuwd door ISPConfig. Er is geen handmatige tussenkomst nodig zolang het domein correct geconfigureerd blijft en toegankelijk is vanaf de VPS.

Veelvoorkomende problemen

De Let’s Encrypt-optie [PERSON_NAME]>

[PERSON_NAME] betekent meestal dat ISPConfig er niet in is geslaagd het certificaat te genereren.

Controleer de volgende elementen :

  • het domein verwijst correct naar het IP-adres van de VPS ;
  • de DNS-propagatie is voltooid ;
  • het adres met www verwijst ook naar de VPS als dit is geactiveerd in ISPConfig ;
  • [PERSON_NAME] IPv6-record leidt het domein naar een andere server.

Nadat u de verwijzing hebt gecorrigeerd, vink opnieuw SSL en Let’s Encrypt SSL aan en sla op.

De site werkt zonder www, maar niet met www

Het adres www verwijst waarschijnlijk niet naar uw VPS of is niet opgenomen in de siteconfiguratie.

Controleer het DNS-record van www, [PERSON_NAME] ISPConfig.

Er verschijnt een certificaatwaarschuwing in de browser

Controleer of u exact de domeinnaam bezoekt waarvoor het certificaat is aangemaakt.

Een certificaat dat alleen voor votre-domaine.fr is gegenereerd, dekt niet noodzakelijk www.votre-domaine.fr, en omgekeerd.

Mijn site blijft toegankelijk via HTTP

Dit gedrag is normaal als er geen omleiding is geconfigureerd. Het certificaat activeert HTTPS, maar dwingt het gebruik ervan niet automatisch af.

Stel een permanente omleiding van HTTP naar HTTPS in om alle bezoekers naar de beveiligde versie van de site te sturen.

HTTPS werkt, maar sommige bronnen worden als onveilig gemeld

[PERSON_NAME] site laadt waarschijnlijk nog afbeeldingen, scripts of stylesheets met adressen die beginnen met http://.

Vervang deze adressen door hun versie in https:// of corrigeer de configuratie van uw toepassing.

Beoordeel dit artikel :

2.9/5 | 10 mening

Dit artikel was nuttig voor jou ?

Article utileJa

Article non utileGeen

MerciMerci ! N'hésitez pas à poser des questions sur nos documentations si vous souhaitez plus d'informations et nous aider à les améliorer.


Vous avez noté 0 étoile(s)

Vergelijkbare artikelen

2mn lezen

Hoe [PERSON_NAME] onder ISPConfig?

3mn lezen

Diagnose en correctie van een 500 foutmelding op een VPS met ISPConfig

13mn lezen

[PERSON_NAME] zijn site op een VPS-server met ISP Config


Questions sur cet article

Stel een vraag aan het LWS-team en de gemeenschap

RGPD : Responsable LWS-Ligne Web Services. Finalité : modération et publication publique de votre question, notification éventuelle d'une réponse. Base légale : consentement (art. 6.1.a RGPD). Conservation des emails : 90 jours après notification, 12 mois maximum sans réponse. Vous pouvez exercer vos droits via notre nos CGV - section RGPD.