Hoe activeer je een Let’s Encrypt SSL-certificaat met ISPConfig?

Procédure

Een SSL-certificaat maakt het mogelijk om toegang te krijgen tot uw site met een adres dat begint met https:// en om de uitwisselingen tussen de site en zijn bezoekers te versleutelen.

ISPConfig kan gratis een Let’s Encrypt-certificaat genereren voor een site die al op uw VPS is geconfigureerd. Het certificaat wordt daarna automatisch vernieuwd, op voorwaarde dat het domein correct naar de server blijft verwijzen.

Voor u begint

De site moet al aan ISPConfig zijn toegevoegd.

De domeinnaam moet ook naar het IP-adres van uw VPS verwijzen. Als u het adres met www wilt gebruiken, moet dit ook naar de server verwijzen.

Let’s Encrypt activeren in ISPConfig

1. Log in op uw ISPConfig-interface.
2. Open het menu Sites (1).
   
3. In de rubriek Websites (2), klik op de betreffende domeinnaam (3).
4. Vink in de site-instellingen de volgende opties aan:
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Controleer of het veld dat aan het automatische subdomein is gekoppeld overeenkomt met het adres dat u wilt gebruiken :
   • kies een configuratie met www als uw site toegankelijk moet zijn met en zonder www ;
   • voeg geen www toe als dit adres niet is geconfigureerd in uw DNS-zone.
6. Klik op Opslaan.

ISPConfig start vervolgens met het aanmaken van het certificaat. Deze operatie kan enkele minuten duren.

Controleren of het certificaat werkt

Open uw site in een nieuw tabblad met een adres dat begint met https://, bijvoorbeeld :

https://votre-domaine.fr

Als u ook het adres met www hebt geconfigureerd, test dit dan afzonderlijk :

https://www.votre-domaine.fr

De installatie van het certificaat maakt HTTPS beschikbaar, maar leidt bezoekers die nog steeds een adres met http:// gebruiken niet noodzakelijk om.

Om het gebruik van HTTPS automatisch af te dwingen, moet u een script (.htaccess) of een plugin (indien CMS) instellen om de automatische omleiding uit te voeren.

Veelvoorkomende problemen

De Let’s Encrypt-optie wordt uitgevinkt na het opslaan

Dit betekent meestal dat ISPConfig het certificaat niet heeft kunnen genereren.

Controleer het volgende:

• het domein verwijst correct naar het IP-adres van de VPS ;
• de DNS-propagatie is voltooid ;
• het adres met www verwijst ook naar de VPS als dit in ISPConfig is geactiveerd ;
• geen oude IPv6-vermelding leidt het domein naar een andere server.

Nadat u de verwijzing hebt gecorrigeerd, vink opnieuw SSL en Let’s Encrypt SSL aan en sla op.

De site werkt zonder www, maar niet met www

Het adres www verwijst waarschijnlijk niet naar uw VPS of is niet opgenomen in de siteconfiguratie.

Controleer de DNS-vermelding van www, en controleer vervolgens de instelling van het automatische subdomein in ISPConfig.

Er verschijnt een certificaatwaarschuwing in de browser

Controleer of u precies de domeinnaam bekijkt waarvoor het certificaat is aangemaakt.

Een certificaat dat alleen is gegenereerd voor votre-domaine.fr dekt niet noodzakelijk www.votre-domaine.fr, en omgekeerd.

Mijn site blijft toegankelijk via HTTP

Dit gedrag is normaal als er geen omleiding is ingesteld. Het certificaat activeert HTTPS, maar dwingt het gebruik ervan niet automatisch af.

Stel een permanente omleiding van HTTP naar HTTPS in om alle bezoekers naar de beveiligde versie van de site te sturen.

HTTPS werkt, maar sommige bronnen worden als niet-beveiligd gemarkeerd

Uw site laadt waarschijnlijk nog steeds afbeeldingen, scripts of stylesheets met adressen die beginnen met http://.

Vervang deze adressen door hun versie met https:// of corrigeer de configuratie van uw applicatie.