中级 15分钟

子域的SSL证书

启用HTTPS让我们在api。yourdomain。fr或网络主机面板上的任何子域加密。

#SSL软件#子域#让我们加密#HTTPS (韩语)

准备好开始你的服务了吗?在线检查报价和订单。

查看要约和顺序

子域的SSL证书

每一个 子域 (api.votredomaine.fr) 需要将其包含在SSL证书或您的专用证书上 网络托管 安东尼IT解决方案。

让我们根据面板选项,加密明确列出或通过多域证书(SAN)列出的自由封面子域。

在摘要中,子域名DNS必须指向生成前主机;在SSL面板中添加子域名。

你需要的东西

DNS先决条件

  1. 登记A

    Subdomain — IP托管Anthony IT Solutions。

  2. 测试

    ping api.votredomaine.fr 或挖掘。或挖掘。

  3. HTTP已确认

    在http://。

  4. 没有CAA屏蔽

    CAA记录允许让我们加密。

生成证书

  1. SSL面板

    SSL一节 / 让我们加密 ~ 添加主机。

  2. 子域勾选

    api。yourdomain。fr除域名和www。

  3. HTTP验证

    自动通过。well- known或DNS文件。

  4. 期望

    1至10分钟;自动更新。

强制HTTPS

  1. 小组讨论会

    SSL强制选项 / HTTPS重定向。

  2. 。ht访问

    必要时,重新指示。

  3. 内容管理系统

    https://inconfig。URL网站互联网档案馆的存檔,存档日期2013-12-02。

  4. 内部链接

    没有混杂的内容。

多个证书

多个子域名 = 单独证书或证书上的多个名称。

  • 限制让我们加密:根据ACME,有50个名称/ANS
  • *。domain请求支持
  • SSL主域 区别

更新

  • 外部子域( CDN):CDN的SSL
  • STS建议
  • Webmail mail。domain:专用证书
  1. 自动

    小组在期满前延长30天。

  2. 稳定DNS

    不重新生成,不要更改IP。

  3. 警报

    如果故障更新,则使用电子邮件面板。

  4. SSL实验室测试

    sslabs。com任选审计。

解决问题

  • 验证失败,DNS不指向或端口80被屏蔽。
  • 没有子域的证书,通过检查主机来再生。
  • ERR_CERT_COMMON_NAME_INVALID,通过名称访问不包含在证书中。
  • 续作失败,请检查DNS和。well - 众所周知。

经常被问到的问题

每个人的证明?
根据提议SAN多名或通配符。

第三方子域?
DNS at home;SSL关于安东尼IT托管的。

wwwvs没有www?
包含两个变体。

支付SSL?
多数情况下,我们加密就足够了

相关指南

并参见 我们的网络托管提议 和 wiki网页托管的所有程序。