Certificatul SSL gratuit (AutoSSL)

Ce vei obține

• certificat valid pentru domeniu, pentru www, pentru mail și pentru subdomeniile de serviciu (cpanel, Webmail: cum îți citești emailul din browser și altele) — dar numai pentru cele care arată spre serverul nostru;
• același lucru pentru subdomeniile și domeniile suplimentare pe care le adaugi;
• reînnoire automată: AutoSSL verifică certificatele în fiecare noapte și le înlocuiește înainte să expire. Nu ai nimic de făcut.

Înainte să începi

• Domeniul trebuie să arate spre serverul nostru: prin nameserverele ns1.nbt-host.ro și ns2.nbt-host.ro sau, dacă DNS-ul e în altă parte, prin înregistrările din Cum îți îndrepți domeniul spre NBT Host.
• Dacă abia l-ai îndreptat, lasă câteva ore: AutoSSL nu poate emite certificatul până nu vede domeniul la noi.
• Intră în cPanel: https://cpanel.nbt-host.com. Unealta pentru certificate apare în engleză, chiar dacă restul interfeței e în română.

Pași: verifici certificatul

1. În cPanel, în secțiunea Securitate, deschide „SSL/TLS Status”.
2. Vezi lista domeniilor și subdomeniilor din cont. Pictograma de lângă fiecare îți arată starea: certificat AutoSSL valid, „Unsecured” (fără certificat), „Self-signed” (certificat provizoriu, pe care browserele nu-l recunosc) sau expirat.
3. Ca să vezi doar ce are nevoie de atenție, folosește filtrele: „Has AutoSSL Problems”, „Unsecured” sau „Expiring Soon”.
4. La un domeniu cu probleme, cPanel afișează „An error occurred during the last AutoSSL run for this domain.” și motivul. Notează-l: îți spune ce e de reparat (vezi „Dacă ceva nu merge”).
5. Verifică și în browser: deschide https://domeniul-tau.ro, apasă pe lacăt și uită-te la certificat. Trebuie să fie valid și emis de Let's Encrypt.

Pași: ceri o emitere nouă

După ce ai reparat cauza (de exemplu ai corectat DNS-ul):

1. În „SSL/TLS Status”, apasă „Run AutoSSL”.
2. Așteaptă câteva minute. Când verificarea se termină, pagina se reîncarcă singură.
3. Dacă domeniul apare „Excluded”, AutoSSL îl sare intenționat. Selectează-l, apasă butonul de includere („Include … during AutoSSL”), apoi din nou „Run AutoSSL”.

Dacă ceva nu merge

• Domeniul nu arată spre server. Mesajul pomenește DCV, faptul că domeniul nu se rezolvă („does not resolve”) sau un IP străin. Verifică nameserverele sau înregistrarea A, așteaptă propagarea, apoi apasă „Run AutoSSL”.
• A rămas o înregistrare AAAA veche. Dacă DNS-ul e la Cloudflare sau la registrar și acolo a rămas o AAAA de la vechiul furnizor, Let's Encrypt încearcă pe IPv6 și nu ajunge la noi. Șterge AAAA-urile pentru domeniu și pentru www: serverul nostru nu folosește IPv6.
• www sau mail n-au certificat. Când DNS-ul e în altă parte, fiecare nume trebuie să existe acolo: CNAME www → domeniul tău și A mail → 185.230.138.193. După ce le adaugi, apasă „Run AutoSSL”.
• Domeniul e la Cloudflare, pe „Proxied”. Trece înregistrările pe DNS only (norișorul gri). Dacă vrei totuși proxy-ul Cloudflare, pornește-l abia după ce apare certificatul și alege în Cloudflare modul SSL/TLS Full (strict), nu Flexible — cu Flexible, site-ul intră într-o buclă de redirecționări.
• O înregistrare CAA nu permite Let's Encrypt. Dacă zona are înregistrări CAA, una trebuie să aibă valoarea 0 issue "letsencrypt.org". Adaug-o sau șterge CAA-urile de care nu ai nevoie (vezi Editorul de zonă DNS: A, CNAME, MX și TXT).