Naši paketi spletnega gostovanja, gostovanja WordPress in cPanel vključujejo brezplačno, samodejno podaljšano potrdilo SSL/TLS Let’s Encrypt za vsako domeno in poddomeno, ki spada h gostovanju. Ta članek opisuje, kako to v praksi deluje na gostovanju aWh. Kaj je Let’s Encrypt in kako izdaja potrdila, beri v članku Kaj je LetsEncrypt SSL?

Kako dobiš potrdilo?

• Na gostovanju cPanel ti ni treba narediti ničesar: funkcija AutoSSL v cPanelu za vsako domeno in poddomeno gostovanja samodejno zahteva potrdilo. Ob dodajanju nove domene ali poddomene ga poskusi izdati skoraj takoj, sicer vsakih 12 ur preveri, katera domena potrebuje potrdilo.
• Na spletnem gostovanju je treba potrdilo vklopiti za vsako domeno posebej v upraviteljskem vmesniku, kar je nekaj klikov. Korake prikazuje članek Vklop brezplačnega potrdila Let’s Encrypt na spletnem gostovanju. Po vklopu potrdilo običajno nastane v 10–30 minutah, sistem pa potrdila enkrat na dan, ponoči, preveri in jih po potrebi podaljša.

Kaj potrebuješ za potrdilo?

Let’s Encrypt pred izdajo preveri, ali domena kaže na naš strežnik. Za to:

• domena uporablja imenske strežnike, ki smo jih navedli za storitev, ali
• če imenskih strežnikov ne moreš spremeniti (na primer pri uporabi Cloudflare), zapis A domene (in zapis www) kaže na naslov IP gostovanja;
• domena naj nima zapisa IPv6 (AAAA), ki kaže drugam;
• če ima domena zapis CAA, naj bo v njem naveden tudi Let’s Encrypt.

Po menjavi imenskih strežnikov ali selitvi potrdilo lahko nastane šele, ko je sprememba DNS že začela veljati.

Kako dolgo velja in kdaj se podaljša?

Potrdila Let’s Encrypt trenutno veljajo 90 dni. Let’s Encrypt bo to od 10. februarja 2027 skrajšal na 64, od 16. februarja 2028 pa na 45 dni, vendar ker je podaljšanje na našem gostovanju samodejno, zate to ne pomeni nobenega dela.

Na gostovanju cPanel AutoSSL potrdilo začne podaljševati v zadnjih 29 dneh pred potekom, zato je tudi po posameznem neuspešnem poskusu dovolj časa za odpravo napake. Let’s Encrypt od leta 2025 ne pošilja opozorilnih e-sporočil o poteku, zato, če nisi prepričan, datum poteka potrdila preveri v brskalniku s klikom na ikono ključavnice.

Zakaj moja domena nima potrdila?

Najpogostejši vzroki:

• domena še ne kaže na naš strežnik (imenski strežnik ali zapis A je od prejšnjega ponudnika);
• zapis www manjka ali kaže drugam, zato različica www izostane;
• zaščita z geslom, preusmeritev v .htaccess ali varnostni vtičnik blokira pot /.well-known/acme-challenge/;
• nastavitev Cloudflare ali drugega CDN (pravilo požarnega zidu, način „Under Attack”) ovira preverjanje;
• zapis CAA prepoveduje Let’s Encrypt;
• po več neuspešnih poskusih Let’s Encrypt začasno omeji izdajo;
• domena je izključena iz samodejne zahteve za potrdilo.

O iskanju in odpravi napak podrobno piše članek Zakaj moja domena ni dobila potrdila SSL? (Napake AutoSSL). Če potrdilo kljub vsemu ne nastane, nas kontaktiraj prek portala za stranke in pošlji sporočilo o napaki.

Kdaj potrebuješ drugo rešitev?

• Pri lastnem VPS ali strežniku moraš potrdilo zahtevati sam, na primer s Certbotom.
• Če mora biti v potrdilu tudi preverjeno ime podjetja ali potrebuješ garancijo, potrebuješ plačljivo potrdilo.