Hur aktiverar man ett SSL-certifikat från Let’s Encrypt med ISPConfig?

Procédure

Ett SSL-certifikat gör det möjligt att nå din webbplats med en adress som börjar med https:// och att kryptera trafiken mellan webbplatsen och dess besökare.

ISPConfig kan kostnadsfritt generera ett Let’s Encrypt-certifikat för en webbplats som redan är konfigurerad på din VPS. Certifikatet kommer sedan att förnyas automatiskt, förutsatt att domänen fortsätter att peka korrekt mot servern.

Innan du börjar

Webbplatsen måste redan ha lagts till i ISPConfig.

Domännamnet måste också peka mot din VPS IP-adress. Om du vill använda adressen med www måste den också peka mot servern.

Aktivera Let’s Encrypt i ISPConfig

1. Logga in på ditt ISPConfig-gränssnitt.
2. Öppna menyn Webbplatser (1).
   
3. I avsnittet Webbplatser (2), klicka på det aktuella domännamnet (3).
4. I webbplatsens inställningar, markera följande alternativ :
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Kontrollera att fältet kopplat till den automatiska underdomänen motsvarar adressen du vill använda :
   • välj en konfiguration med www om din webbplats ska vara åtkomlig både med och utan www ;
   • lägg inte till www om denna adress inte är konfigurerad i din DNS-zon.
6. Klicka på Spara.

ISPConfig startar sedan skapandet av certifikatet. Åtgärden kan ta några minuter.

Kontrollera att certifikatet fungerar

Öppna din webbplats i en ny flik med en adress som börjar med https://, till exempel :

https://votre-domaine.fr

Om du också har konfigurerat adressen med www, testa den separat :

https://www.votre-domaine.fr

Installationen av certifikatet gör HTTPS tillgängligt, men den omdirigerar inte nödvändigtvis besökare som fortfarande använder en adress med http://.

För att automatiskt tvinga användningen av HTTPS måste du konfigurera ett skript (.htaccess) eller ett plugin (om CMS) för att utföra den automatiska omdirigeringen.

Vanliga problem

Alternativet Let’s Encrypt avmarkeras efter sparning

Det betyder vanligtvis att ISPConfig inte lyckades generera certifikatet.

Kontrollera följande :

• att domänen pekar korrekt mot VPS:ens IP-adress ;
• att DNS-spridningen är klar ;
• att adressen med www också pekar mot VPS:en om den är aktiverad i ISPConfig ;
• att ingen gammal IPv6-post leder domänen till en annan server.

När pekningen har korrigerats, markera SSL och Let’s Encrypt SSL igen och spara.

Webbplatsen fungerar utan www, men inte med www

Adressen www pekar troligen inte mot din VPS eller har inte inkluderats i webbplatsens konfiguration.

Kontrollera DNS-posten för www, och granska sedan inställningen för den automatiska underdomänen i ISPConfig.

En certifikatvarning visas i webbläsaren

Kontrollera att du besöker exakt det domännamn som certifikatet skapades för.

Ett certifikat som endast genererats för votre-domaine.fr täcker inte nödvändigtvis www.votre-domaine.fr, och tvärtom.

Min webbplats är fortfarande tillgänglig via HTTP

Detta beteende är normalt om ingen omdirigering har konfigurerats. Certifikatet aktiverar HTTPS, men tvingar inte automatiskt användningen av det.

Konfigurera en permanent omdirigering från HTTP till HTTPS för att skicka alla besökare till den säkra versionen av webbplatsen.

HTTPS fungerar, men vissa resurser markeras som osäkra

Din webbplats laddar troligen fortfarande bilder, skript eller stilmallar med adresser som börjar med http://.

Ersätt dessa adresser med deras version i https:// eller korrigera din applikations konfiguration.