VPS-serveri oma aadress ja DNS-kirjed

VPS-serveri oma aadress

Iga Nordwebi virtuaalserver saab kasutuselevõtul oma aadressi nordvps.fi alla, näiteks 2532.nordvps.fi. Aadress osutab sinu serveri IP-aadressile, seega pääsed serverile nime abil kohe ega vaja oma domeeni.

Aadressi näed minu konto VPS-vahekaardil serveri kaardi ülaosas. Kõrval on kopeerimisnupp.

Miks tunnus on number

Tunnus on juhuslikult valitud number, et see ei meenutaks kellegi kaubamärki ja nimede pärast ei tekiks võidujooksu. Tunnust ei saa praegu ise valida ega muuta.

Serveri nimi ei ole sama mis aadress

Tellimisel antud serveri nimi on masina sisemine tunnus, mis on nähtav halduses ja serveri enda seadetes. See ei ole avalik võrguaadress ja sellega serverile ei pääse. Kasuta alati nordvps.fi aadressi või serveri IP-aadressi.

Oma nimed aadressi alla

Võid vabalt luua oma nimesid oma aadressi alla, näiteks app.2532.nordvps.fi rakenduse ja db.2532.nordvps.fi andmebaasi jaoks. Nii saad eri teenustele selged aadressid ilma oma domeenita.

1. Logi sisse minu kontole ja ava VPS-vahekaart.
2. Ava serveri kaardil hammasrattaikoon ja vali Aadressi DNS-kirjed (DNS records for the address).
3. Vali Lisa kirje (Add record), vali tüüp ja kirjuta nimi.

Nimed kirjutatakse oma aadressi suhtes. Märk @ tähendab aadressi ennast ja lihtsalt app tähendab nime app.2532.nordvps.fi. Näed ja saad muuta ainult oma serveri kirjeid.

Toetatud kirjetüübid

• A ja AAAA suunavad nime IP-aadressile
• CNAME suunab nime teisele nimele
• MX ütleb, kuhu e-post toimetatakse
• TXT on vaba tekst, näiteks kinnitused ja SPF-kirjed
• SRV, CAA ja NS erivajaduste jaoks

Muudatus on nimeserverites tavaliselt nähtav mõne minutiga. Vana väärtus võib siiski TTL-aja jooksul vahemälus edasi elada, seega lühenda TTL-i ette, kui tead, et vahetad varsti aadressi.

HTTPS ja TLS-sertifikaat

Aadress töötab vaikimisi ilma krüpteeringuta. Kui soovid kasutada HTTPS-i, hangi sertifikaat minu kontolt ja paigalda see oma serverisse. Me hangime ja pikendame sertifikaadi sinu eest, kuid me ei ühendu sinu serveriga, seega on paigaldamine sinu ülesanne.

1. Ava minu konto VPS-vahekaart ja serveri kaardil hammasrattaikoon.
2. Vali TLS-sertifikaat (TLS certificate) ja vajuta Hangi sertifikaat (Get certificate). Hankimine võtab umbes pool minutit.
3. Laadi alla mõlemad failid: sertifikaat ja privaatvõti.
4. Vii failid serverisse, näiteks kataloogi /etc/ssl/nordweb/, ja suuna oma veebiserver nendele.

Privaatvõti on saladus. Ära saada seda e-postiga ja piira faili õigusi nii, et ainult juurkasutaja saab seda lugeda: sudo chmod 600 /etc/ssl/nordweb/privkey.pem.

nginx

server {
    listen 443 ssl;
    server_name 2532.nordvps.fi;

    ssl_certificate     /etc/ssl/nordweb/fullchain.pem;
    ssl_certificate_key /etc/ssl/nordweb/privkey.pem;
}

Kontrolli seadeid ja võta need kasutusele: sudo nginx -t && sudo systemctl reload nginx

Apache

<VirtualHost *:443>
    ServerName 2532.nordvps.fi

    SSLEngine on
    SSLCertificateFile    /etc/ssl/nordweb/fullchain.pem
    SSLCertificateKeyFile /etc/ssl/nordweb/privkey.pem
</VirtualHost>

Vajaduse korral lülita moodul sisse ja laadi seaded uuesti: sudo a2enmod ssl && sudo apachectl configtest && sudo systemctl reload apache2

Sertifikaadi pikendamine

Pikendame sertifikaadi automaatselt enne selle aegumist. Pikendatud sertifikaat ei jõua aga sinu serverisse iseenesest, sest me ei ühendu sellega. Laadi uus sertifikaat minu kontolt alla, asenda vanad failid ja laadi veebiserveri seaded uuesti.

Tehaseseadete taastamine ei kaota sertifikaati, sest seda ei hoita serveris. Laadi see pärast taastamist uuesti alla ja paigalda samamoodi nagu esimesel korral.

Kui võtad kasutusele oma domeeni

Oma domeen ja nordvps.fi aadress töötavad paralleelselt. Saad seega teenuse nordvps.fi aadressiga valmis ehitada ja suunata oma domeeni samale IP-aadressile alles siis, kui kõik on valmis.