Wildcard SSL Certificaat installeren (Let’s Encrypt – GRATIS)

Dankzij een SSL certificaat verhoog je de verbinding tussen de eindgebruiker en de server, een actief certificaat is kenbaar door het gekende ‘hangslotje’ in de browserbalk. Naast een toegevoegde waarde naar beveiliging toe speelt een SSL certificaat ook een belangrijke rol in bijvoorbeeld SEO.
Meerdere subdomeinen kan je vanaf heden GRATIS afdekken met een zgn. wildcard certificaat. Een wildcard certificaat wordt weergeven in de vorm *.domein.be bijvoorbeeld *.local.xenius.be, wanneer we beschikken over het wildcard certificaat *.local.xenius.be dan is dit certificaat automatisch geldig op alle subdomeinen van local.xenius.be , zoals bijvoorbeeld mijn.local.xenius.be, administratie.local.xenius.be,server.local.xenius.be,….

Het aanvragen en installeren van zo’n certificaat gebeurt volledig vanuit cPanel en is volledig geautomatiseerd.

OPMERKING: Om een wildcardcertificaat te kunnen aanvragen raden we aan om gebruik te maken van de Xenius nameservers op het domein, de validatie van het domein gebeurt namelijk volledig op DNS.

Een certificaat installeren

Let’s encrypt activeren is eenvoudig, log aan op cPanel en

  • Navigeer naar Security en kies voor Let’s Encrypt SSL
  • Vervolgens klik je onder ‘issue a new certificate’ onder actions op Issue.

  • Vervolgens selecteer je bij het hoofddomein de optie “include wildcard”
    Selecteer bij “SSL validation method” voor DNS-0x

DNS validatie is verplicht voor het aanvragen van wildcard certificaten !

  • Klik vervolgens op Issue en het wildcard certificaat zal aangevraagd worden en automatisch geinstalleerd worden.

 

Een certificaat verwijderen of herinstalleren

  • Ga in cPanel terug naar Security > Let’s Encrypt SSL, je krijgt nu bovenaan een lijstje te zien met de domeinen waarop certificaten actief staan
  • Achter elk certificaat heb je 3 opties:
    • Remove: Verwijder het certificaat van het domein, https verdwijnt en je valt terug op de klassieke http verbinding
    • Reinstall: herinstalleer het certificaat
    • View: Bekijk de technische specificaties van het certificaat
Steve