Verkkotunnuksen vahvistaminen
Vaiheittaiset ohjeet verkkotunnuksen lisäämiseen ja vahvistuksen suorittamiseen.
Yleiskatsaus
Ennen kuin QuietLS voi hallita verkkotunnuksesi SSL-varmenteita, sinun on todistettava, että omistat sen. Verkkotunnuksen vahvistaminen on kertaluonteinen prosessi: luot erityisen DNS-tietueen (CNAME), joka osoittaa QuietLS-palveluun, ja QuietLS tarkistaa, että tietue on olemassa. Kun vahvistus on valmis, verkkotunnuksesi tilaksi muuttuu Aktiivinen ja olet valmis aloittamaan.
Syvällisemmän selityksen taustalla olevasta mekaniikasta löydät artikkelista Mikä on CNAME-delegaatio?.
Edellytykset
- Verkkotunnus, jota hallitset (esim.
example.com). - Pääsy verkkotunnuksesi DNS-asetuksiin — yleensä verkkotunnuksen rekisteröijän tai DNS-palveluntarjoajan kautta (Cloudflare, Route 53, Namecheap, GoDaddy jne.).
Vaihe 1: Lisää verkkotunnuksesi
- Kirjaudu sisään QuietLS-hallintapaneeliin.
- Siirry kohtaan Verkkotunnukset ja napsauta Lisää verkkotunnus.
- Syötä verkkotunnuksesi nimi (esim.
example.comtai*.example.comjokerimerkille). - Napsauta Lisää.
Verkkotunnuksesi näkyy luettelossa tilassa Vahvistus odottaa.
Vaihe 2: Kopioi CNAME-tietue
Verkkotunnuksen lisäämisen jälkeen QuietLS luo sinulle yksilöllisen vahvistustietueen. Avaa vahvistusikkuna (napsauta Vahvista verkkotunnuksesi vieressä) ja näet kaksi arvoa:
| Tyyppi | Nimi | Arvo |
|---|---|---|
| CNAME | _pki-validation.example.com | <token>.verification.quietls.com |
- Nimi — aina
_pki-validation.ja sen jälkeen verkkotunnuksesi. - Arvo — yksilöllinen tunniste, joka on luotu erityisesti tilillesi ja tälle verkkotunnukselle.
Vaihe 3: Luo CNAME DNS-palveluntarjoajaasi
Kirjaudu sisään DNS-palveluntarjoajaasi ja luo uusi CNAME-tietue vaiheen 2 nimellä ja arvolla.
Yleiset ohjeet
- Siirry DNS-hallintasivulle.
- Lisää uusi tietue, jonka tyyppi on CNAME.
- Syötä Nimi- (tai Isäntä) -kenttään
_pki-validation(jotkin palveluntarjoajat lisäävät verkkotunnuksesi automaattisesti; toiset vaativat koko nimen_pki-validation.example.com). - Liitä Arvo- (tai Osoittaa / Kohde) -kenttään tunnisteen arvo, esim.
a1b2c3d4e5f6...verification.quietls.com. - Tallenna tietue.
Cloudflare-käyttäjät
Vaihe 4: Vahvista
Sinulla on kaksi vaihtoehtoa:
Vahvista välittömästi: Napsauta Vahvista nyt -painiketta hallintapaneelissa. QuietLS suorittaa DNS-haun heti ja ilmoittaa tuloksen.
Odota automaattista vahvistusta: QuietLS tarkistaa CNAME-tietueesi automaattisesti taustalla — kerran tunnissa, jopa 5 tuntia verkkotunnuksen lisäämisen jälkeen. Jos tietue löytyy jonkin tarkistuksen aikana, verkkotunnuksesi vahvistetaan automaattisesti.
Mitä tapahtuu vahvistuksen jälkeen
Kun CNAME-tietue on havaittu ja se vastaa odotettua arvoa:
- Verkkotunnuksesi tila muuttuu tilasta Vahvistus odottaa tilaan Aktiivinen.
- Vahvistettu-aikaleima tallennetaan.
- Verkkotunnus on nyt valmis SSL-varmenteiden hallintaa varten.
Jos lisäsit jokerimerkillisen verkkotunnuksen (esim. *.example.com), kaikki aiemmin lisäämäsi aliverkkotunnukset (kuten api.example.com, cdn.example.com) ryhmitellään automaattisesti jokerimerkin alaisuuteen.
Vianmääritys
"CNAME-tietuetta ei löytynyt"
| Mahdollinen syy | Mitä tehdä |
|---|---|
| DNS-leviämisen viive | DNS-muutosten globaali leviäminen voi kestää jopa 24-48 tuntia, vaikka useimmat palveluntarjoajat päivittävät muutamassa minuutissa. Odota ja yritä uudelleen tai anna automaattisen vahvistuksen hoitaa asia. |
| Väärä tietueen nimi | Tarkista, että nimi on tarkalleen _pki-validation.example.com. Jotkin palveluntarjoajat vaativat vain _pki-validation (ne lisäävät verkkotunnuksen automaattisesti). |
| Väärä tietueen arvo | Kopioi arvo suoraan hallintapaneelista kopiointipainikkeella. Tunniste ei ole merkkikokoriippuvainen, mutta koko arvon on vastattava tarkalleen. |
| Cloudflare-välitys käytössä | Jos käytät Cloudflarea, vaihda CNAME-tilaksi Vain DNS (harmaa pilvi). Välitetyt tietueet eivät näy CNAME-hakuina. |
| Tietuetyypin ristiriita | Varmista, että loit CNAME-tietueen, et TXT-, A- tai AAAA-tietuetta. |
Vahvistus onnistui, mutta tila ei muuttunut
Tämä johtuu yleensä siitä, ettei hallintapaneeli ole päivittynyt. Lataa sivu uudelleen tai siirry pois ja palaa Verkkotunnukset-luetteloon.
Jokerimerkki ei ota aliverkkotunnuksia
Aliverkkotunnukset otetaan automaattisesti vastaan vain, kun jokerimerkillinen verkkotunnus luodaan ensimmäisen kerran. Jos lisäät aliverkkotunnuksia jokerimerkin jälkeen, niitä ei yhdistetä automaattisesti. Uudelleen lisääminen liittää ne jokerimerkin pääverkkotunnukseen.