Let’s Encrypt este un serviciu gratuit și automatizat de certificate SSL, gestionat de Internet Security Research Group (ISRG). Acesta permite site-urilor web să transmită traficul prin HTTPS fără a fi necesar un certificat plătit.
Pe mybox, certificatele Let’s Encrypt sunt emise și reînnoite automat. Nu este necesară nicio configurare manuală.
Cuprins
Cum funcționează emiterea automată
Se generează un certificat pentru fiecare domeniu delegat corect către serverele de nume mybox:
- ns1.mybox.com
- ns2.mybox.com
Odată ce un domeniu este delegat și parcat în panoul mybox, sistemul îl detectează automat și emite un certificat în câteva minute.
De ce s-ar putea ca un certificat să nu apară încă
Cel mai frecvent motiv este propagarea DNS. După actualizarea serverelor de nume, poate dura până la 24 de ore până când modificările se propagă complet. Certificatul nu poate fi emis până când domeniul nu se rezolvă corect către serverele mybox.
Dacă generarea eșuează din orice motiv, sistemul reîncearcă automat. Mesajul de eroare afișat în panou include informații despre momentul în care va avea loc următoarea încercare.
→ De ce nu a fost generat un certificat Let’s Encrypt pentru domeniul meu?
Compatibilitate cu Cloudflare
Certificatele Let’s Encrypt emise de mybox nu sunt compatibile cu modul proxy Cloudflare. Dacă domeniul dvs. este redirecționat prin Cloudflare, certificatul nu poate fi generat sau validat corect. Contactați Helpdesk 24 dacă aveți nevoie de îndrumare cu privire la configurația dvs. specifică.
Gestionarea setărilor SSL în panoul de control
Certificatele SSL pentru fiecare domeniu pot fi gestionate în panoul mybox la secțiunea Site-uri web → Certificat SSL → Modificare setări SSL.
Opțiunile disponibile sunt:
| Opțiune | Ce face |
| Dezactivat | Dezactivează criptarea HTTPS pentru domeniu |
| Let's Encrypt | Activează sau reactivează certificatul gratuit |
| Comandați un certificat | Plasează o comandă pentru un certificat SSL plătit |
| Utilizați un certificat existent | Activează un certificat instalat anterior |
Un certificat generat corect în panoul mybox ar trebui să arate astfel:
Despre certificatele Let’s Encrypt
Certificatele Let’s Encrypt sunt pe deplin recunoscute de toate browserele și sistemele de operare importante. Acestea se reînnoiesc automat înainte de expirare – nu este necesară nicio acțiune manuală.
Acestea nu includ o garanție a emitentului (numită și garanție). Aceasta este o caracteristică standard pentru certificatele validate pe bază de domeniu (DV). Dacă situația dvs. necesită un certificat validat de organizație (OV) sau cu validare extinsă (EV) cu garanție a emitentului, puteți achiziționa un certificat contra cost prin intermediul panoului de control.
O notă privind SNI
mybox utilizează SNI (Server Name Indication) – o tehnologie care permite activarea mai multor certificate SSL pe o singură adresă IP. Acest lucru face posibilă emiterea de certificate gratuite pentru toate domeniile găzduite, fără a fi necesară o adresă IP dedicată pentru fiecare dintre ele.