Activeren van Let’s Encrypt SSL certificaat in DirectAdmin

Binnen onze shared hosting oplossingen is het mogelijk om een gratis SSL certificaat te installeren met gebruik van de software Lets Encrypt. Hoe een dergelijk certificaat te installeren is binnen DirectAdmin, valt hieronder te lezen.

In het kort

1. Log in op het hostingpakket van je domein.
   
2. Klik op 'SSL certificates'
3. In het instellingen menu kies je voor "Free & Automatic certificate from Let's Encrypt". 
   1. Kies eventuele (sub)domeinen om met hetzelfde certificaat te beveiligen
4. Klik op 'Save'

Voor een meer gedetailleerde toelichting met afbeeldingen, volg je de tekst onder de streep.

1. Allereerst log je in op het hostingpakket van je domein. 
   1. Weet je niet hoe je inlogt? Ga dan naar Hoe log ik in op mijn hostingpakket?
2. Klik op de link ‘SSL Certificates’. Deze zie je onder ‘Advanced Features’.
3. Kies nu de optie ‘Free & Automatic certificate from Let’s Encrypt’.
4. Kies vervolgens welke domeinen je met SSL wilt beveiligen en klik op de knop 'Save'. 
   1. Let op: je dient voor ieder domein de ‘www.’ variant ook zelf aan te klikken!
      Daarna dient het scherm er als volgt uit te zien:

Mijn website verwijst niet automatisch naar een veilige site, hoe kan dat?

Het verkeer naar je applicatie (bijvoorbeeld WordPress) zal niet automatisch via de veilige manier gaan. Dit kun je instellen in je WordPress of door middel van een .htaccess. In sommige gevallen is er ook nog sprake van zogezegde mixed content. Er is dan informatie op de veilige als de onveilige manier te bereiken. Om dit te verhelpen volg je 'Hoe los ik mixed content op?'.

Let op met Wildcard (*) Lets Encrypt certificaat.

Wanneer je kiest voor het Wildcard Lets Encrypt certificaat beveilig je hiermee alle subdomeinen welke op deze host draaien. Let wel op, dit certificaat kan zichzelf niet verlengen en dus zul je iedere 60 dagen een txt record moeten toevoegen in de DNS. Doe je dit niet dan zal dit certificaat uit eindelijk na meerdere waarschuwingen verlopen en zal je site niet meer veilig zijn. 

Om deze reden adviseren we om Lets Encrypt wildcards simpelweg niet te gebruiken. In plaats daarvan kun je elk relevant subdomein selecteren, zodat deze meegenomen wordt in de beveiliging.

Wil je toch gebruik maken van een Wildcard certificaat en voorkomen dat je iedere 60 dagen een txt record in de DNS moet plaatsen dan kan je hier een Wildcard certificaat bestellen.