תעודות SSL
איך התעודה מונפקת ומתחדשת, ומה עושים אם ההנפקה נכשלת.
3 דקות קריאה
תעודות מונפקות אוטומטית מ-Let's Encrypt, חינם, ומתחדשות לבד.
מתי מונפקת תעודה
- בהקמת אתר — לכתובת הזמנית.
- בחיבור דומיין — לדומיין ול-www, אם שניהם מצביעים אלינו.
- בחידוש אוטומטי, לפני שהתעודה פגה.
אם ההנפקה נכשלת
הסיבה כמעט תמיד אחת משלוש: הדומיין עדיין לא מצביע לשרת, www לא מוגדר, או שקיימת רשומת CAA שמתירה רק רשות אחרת.
המערכת בודקת כל שם בנפרד — גם שהוא נפתר וגם שהשרת באמת עונה עליו — ומדלגת על שם שאינו מוכן, במקום להכשיל את כל התעודה בגללו. לכן אתר לא נשאר בלי תעודה רק כי www עוד לא הוגדר.