Certificaat

Hallo allemaal,

Ik krijg de laatste tijd steeds mailtjes over dat het certificaat van mijn website verloopt.

Ik heb nu ingesteld dat hij het server certificaat moet gebruiken.

Kan iemand mij uitleggen wat dit allemaal inhoudt?Â

Het server certificaat is ondertekend met de hostname van de server en is eigenlijk niet handig om te gebruiken aangezien deze niet vertrouwd wordt op je eigen domein. (je krijgt dan een mismatch op certificaatniveau)Â Je kunt het beste Let's Encrypt aanzetten zodat je een ondertekend certificaat genereert voor jouw domein.Â

timmerdanny schreef:

Het server certificaat is ondertekend met de hostname van de server en is eigenlijk niet handig om te gebruiken aangezien deze niet vertrouwd wordt op je eigen domein. (je krijgt dan een mismatch op certificaatniveau)Â Je kunt het beste Let's Encrypt aanzetten zodat je een ondertekend certificaat genereert voor jouw domein.Â

Moet ik deze dan elke maand handmatig vernieuwen?

Als je in directadmin letsencrypt aan zet zal dat automatisch gedaan worden als ik me niet vergis.

Rik schreef:

Als je in directadmin letsencrypt aan zet zal dat automatisch gedaan worden als ik me niet vergis.

Zolang het goed ingesteld is zal dit automatisch gebeuren, yes.

Ja, dit gaat automatisch, als Danny alles goed heeft ingesteld.

Volgens mij had ik dit altijd automatisch aanstaan, maar sinds Danny krijg ik mailtjes dat ze verlopen.

Ik heb dit probleem ook bij één van mijn domeinen. Bij de andere domeinen zie ik vooralsnog geen problemen. Als ik LetsEncrypt handmatig instel krijg ik ook de volgende error:

Cannot Execute Your Request

Â

Details

Requesting new certificate order...
Processing authorization for www.domein.nl...
Error: http://www.domein.nl/.well-known/acme-challenge/letsencrypt_153xxxxxxx is not reachable. Aborting the script.
dig output for www.domein.nl:
Please make sure /.well-known alias is setup in WWW server.

@willem

Als je een bestand aanmaakt die hij aangeeft, kan je die dan bezoeken? Het kan namelijk zijn door de bovenliggende .htaccess-files dat dit bestand niet benaderd kan worden.

Verder wordt een SSL niet meer automatisch vernieuwd als er meerdere domeinen in zitten en waarvan er een niet meer gevalideerd kan worden. Hier krijg je dan een e-mail/bericht over van DirectAdmin.

Wouterr schreef:

@willem

Als je een bestand aanmaakt die hij aangeeft, kan je die dan bezoeken? Het kan namelijk zijn door de bovenliggende .htaccess-files dat dit bestand niet benaderd kan worden.

Verder wordt een SSL niet meer automatisch vernieuwd als er meerdere domeinen in zitten en waarvan er een niet meer gevalideerd kan worden. Hier krijg je dan een e-mail/bericht over van DirectAdmin.

Als ik het bestand aanmaak (dat overigens bij iedere request wel van naam verandert) kan ik het benaderen, maar ik word vervolgens wel automatisch doorgestuurd naar de WordPress homepage. Ik weet dus niet zeker of dat anders ook het geval zou zijn.