Et certifikat får dit website til at åbne med https:// og en hængelås i browseren. Browsere advarer de besøgende om sider uden, og søgemaskiner placerer dem lavere.
Gratis certifikat (anbefales)
- Sørg for, at domænet peger på os (A-posten og
www). Certifikatet kan kun udstedes, når det gør. Se Flyt dit domæne til os. - Vælg Hent gratis certifikat ud for websitet på siden Websites.
- Efter cirka et minut viser websitet Let's Encrypt og datoen, certifikatet gælder til.
De gratis certifikater kommer fra Let's Encrypt. De dækker domænet, www. og eventuelle aliasser, og de fornyes automatisk i god tid, før de udløber. Du skal ikke gøre noget.
Kan certifikatet ikke udstedes, viser siden Aktivitet hvorfor. Den hyppigste årsag er, at domænet eller www stadig peger på en anden server.
Send besøgende til HTTPS
Under Indstillinger for websitet:
- Send besøgende til HTTPS sender alle, der skriver
http://, videre til den sikre adresse. Lad den være slået til. - Bed browsere om altid at bruge HTTPS (HSTS) får browsere til at huske at bruge HTTPS i et år. Slå den kun til, når HTTPS virker for domænet og alle subdomæner, for browserne husker reglen, selv hvis du fjerner certifikatet.
Dit eget certifikat
Har du købt et certifikat, for eksempel et EV- eller wildcard-certifikat:
- Vælg Upload eget ud for websitet.
- Indsæt certifikatet med mellemcertifikaterne under det (alle
-----BEGIN CERTIFICATE------blokke, dit eget først). - Indsæt den private nøgle (
-----BEGIN PRIVATE KEY-----). Den må ikke have en adgangskode. - Vælg Installer certifikat.
Kontrolpanelet tjekker, at nøglen passer til certifikatet, at det ikke er udløbet, og fortæller dig, hvilke af websitets navne det ikke dækker. Et certifikat, du uploader, fornyes ikke automatisk: upload det nye, før det gamle udløber. Vi minder dig om det på e-mail to uger før. Du kan altid skifte tilbage til det gratis certifikat med Brug gratis certifikat.
Vores DNS-zoner har en CAA-post, der kun tillader Let's Encrypt at udstede certifikater til dit domæne. Køber du et certifikat et andet sted, så tilføj først en CAA-post for udbyderen på siden DNS, eller bed os om det.