لماذا يتخطّى AutoSSL بعض النطاقات الفرعية الخدمية
يحصل mail.example.com وcpanel.example.com على شهادات في نطاقك الرئيسي لا في النطاقات البديلة. لماذا، وما تستخدمه بدلًا من ذلك.
يغطّي AutoSSL نطاقات mail. وcpanel. وwebmail. على نطاقك الأساسي لا على
النطاقات البديلة. ينطبق على الاستضافة المشتركة والموزِّعة والمميّزة.
وهذا قرار تصميمي في cPanel لا عطل في حسابك.
ما هو مغطّى
| نوع النطاق | الموقع + www | النطاقات الفرعية الخدمية (mail.، cpanel.، webmail.) |
|---|---|---|
| النطاق الأساسي | نعم | نعم |
| النطاق المضاف | نعم | نعم |
| النطاق الفرعي | نعم | لا ينطبق |
| النطاق البديل (المركون) | نعم | لا |
والنطاق البديل هو الذي يقدّم محتوى نطاق آخر بدل أن يكون له جذر مستنَدي خاص. ولا ينشئ cPanel نطاقات فرعية خدمية للنطاقات البديلة، فلا يجد AutoSSL ما يطلب له شهادة.
لماذا يهمّ هذا
العَرَض هو تحذير شهادة عند ربط برنامج بريد باستخدام mail.aliasdomain.com، رغم
أن الموقع نفسه آمن.
ما تفعله بدلًا من ذلك
استخدم اسم مضيف النطاق الأساسي في برامج البريد. فـ mail.example.com له
شهادة صالحة؛ استخدمه لكل صندوق بريد، بما فيها الصناديق على النطاقات البديلة.
فعنوان الصندوق لا يلزم أن يطابق اسم مضيف الخادم — راجع
إعدادات خادم البريد.
كما يعمل webmail.webgee.com لأي صندوق وهو صالح دائمًا.
أو حوّل النطاق البديل إلى نطاق مضاف. فالنطاقات المضافة تحصل على جذر مستنَدي خاص وعلى نطاقاتها الفرعية الخدمية، فيغطّيها AutoSSL. وهذه هي الخطوة الصحيحة إن كان النطاق ينبغي أن يكون موقعًا منفصلًا فعلًا لا نطاقًا بديلًا.
أو أصدر شهادة يدويًا عبر Let's Encrypt، فهو يستطيع تغطية أسماء لا يغطّيها AutoSSL — راجع تثبيت شهادة شاملة عبر Let's Encrypt.
افحص ما هو مغطّى فعلًا
تعدّد cPanel ← SSL/TLS Status كل نطاق ونطاق فرعي مع حالة شهادته. وكل ما يظهر غير مغطّى فهو إما مستثنى بما سبق، أو لا يُحلّ إلى هذا الخادم.