A HTTPS titkosítja a böngésző és a webszerver közötti adatforgalmat. Ehhez a szervernek érvényes tanúsítványra van szüksége, a domainnek pedig igazolhatóan a megfelelő kiszolgálóra kell mutatnia.
Az útmutató bemutatja a Let’s Encrypt ellenőrzési módjait, az automatikus megújítás feltételeit és azokat a tipikus hibákat, amelyek miatt a tanúsítvány igénylése elakad.
Mit igazol a tanúsítvány?
A tanúsítvány a domainnevet egy nyilvános kulcshoz köti, így a böngésző titkosított kapcsolatot tud létrehozni a szerverrel. A Let’s Encrypt kiadás előtt azt ellenőrzi, hogy az igénylő kezeli-e a domaint.
Kép megnyitása teljes méretben Ellenőrzőlista az igénylés előtt
- A domain és szükség esetén a www aldomain DNS-rekordja a tanúsítványt telepítő szerverre mutat.
- A domain hozzá van rendelve a megfelelő webhelyhez vagy virtuális kiszolgálóhoz.
- HTTP-01 ellenőrzésnél a 80-as port kívülről elérhető, és a /.well-known/acme-challenge/ útvonalat nem blokkolja átirányítás vagy hozzáférési szabály.
- DNS-01 ellenőrzésnél módosítható a domain DNS-zónája, és az ellenőrző TXT-rekord a tényleges névszerveren jelenik meg.
- Az igénylésben szereplő minden név külön ellenőrizhető.
HTTP-01 vagy DNS-01?
| Mód | Hogyan ellenőriz? | Mikor hasznos? |
|---|---|---|
| HTTP-01 | Ideiglenes fájlt kér le a webhelyről a 80-as porton. | Általános weboldalakhoz, ha a szerver nyilvánosan elérhető. |
| DNS-01 | TXT-rekordot keres a _acme-challenge név alatt. | Wildcard tanúsítványhoz vagy automatizálható DNS-kezeléshez. |
Kiadás után ezt ellenőrizd
- Telepítsd a teljes tanúsítványláncot a megfelelő webhelyhez.
- Nyisd meg HTTPS-en a domain minden használt változatát, és nézd meg, nincs-e név- vagy lánchiba.
- Csak ezután állíts be HTTP → HTTPS átirányítást, ha az ellenőrzési módod ezt lehetővé teszi.
- Állíts be automatikus megújítást és hibaértesítést. A megújítást próbaüzemben is futtasd le.
- Ellenőrizd, hogy az oldal nem tölt-e be képet, szkriptet vagy stílust titkosítatlan HTTP-címről.
Ha az igénylés nem sikerül
| Jelenség | Valószínű ellenőrzési pont |
|---|---|
| A domain nem erre a szerverre mutat | A/AAAA/CNAME rekord, használt névszerver és DNS-gyorsítótár. |
| Timeout vagy connection refused | 80-as port, tűzfal, proxy és a webszerver elérhetősége. |
| Unauthorized | Challenge útvonal, átirányítás, jogosultság és virtuális kiszolgáló. |
| Egy név sikerül, a másik nem | Az igénylésben lévő minden domain- és aldomainváltozat DNS-e. |
| Megújítás sikertelen | Megváltozott DNS, leállított webhely, lejárt API-kulcs vagy módosult konfiguráció. |
