VPS-palvelimen oma osoite ja DNS-tietueet

VPS-palvelimen oma osoite

Jokainen Nordwebin virtuaalipalvelin saa käyttöönotossa oman osoitteen nordvps.fi:n alta, esimerkiksi 2532.nordvps.fi. Osoite osoittaa palvelimesi IP-osoitteeseen, joten pääset palvelimelle nimellä heti etkä tarvitse omaa verkkotunnusta.

Osoitteen näet oma-tilin VPS-välilehdeltä palvelimen kortin yläreunasta. Vieressä on kopiointipainike.

Miksi tunniste on numero

Tunniste on arvottu numero, jotta se ei voi muistuttaa kenenkään tuotemerkkiä eikä nimistä tule kilpajuoksua. Tunnistetta ei voi tällä hetkellä valita itse eikä vaihtaa.

Palvelimen nimi ei ole sama asia kuin osoite

Tilausvaiheessa annettu palvelimen nimi on koneen sisäinen tunnus, joka näkyy hallinnassa ja palvelimen omassa asetuksessa. Se ei ole julkinen verkko-osoite eikä sillä pääse palvelimelle. Käytä aina nordvps.fi-osoitetta tai palvelimen IP-osoitetta.

Omat nimet osoitteen alle

Voit luoda vapaasti omia nimiä oman osoitteesi alle, esimerkiksi app.2532.nordvps.fi sovellukselle ja db.2532.nordvps.fi tietokannalle. Näin saat eri palveluille selkeät osoitteet ilman omaa verkkotunnusta.

1. Kirjaudu oma-tilille ja avaa VPS-välilehti.
2. Avaa palvelimen kortista rataskuvake ja valitse Osoitteen DNS-tietueet.
3. Valitse Lisää tietue, valitse tyyppi ja kirjoita nimi.

Nimet kirjoitetaan suhteessa omaan osoitteeseesi. Merkki @ tarkoittaa osoitetta itseään ja pelkkä app tarkoittaa nimeä app.2532.nordvps.fi. Näet ja voit muokata vain oman palvelimesi tietueita.

Tuetut tietuetyypit

• A ja AAAA osoittavat nimen IP-osoitteeseen
• CNAME ohjaa nimen toiseen nimeen
• MX kertoo mihin sähköposti toimitetaan
• TXT on vapaata tekstiä, esimerkiksi varmistuksia ja SPF-tietueita
• SRV, CAA ja NS erikoistarpeisiin

Muutos näkyy nimipalvelimilla yleensä muutamassa minuutissa. Vanha arvo voi silti elää välimuistissa TTL-ajan verran, joten lyhennä TTL etukäteen jos tiedät vaihtavasi osoitetta pian.

HTTPS ja TLS-varmenne

Osoite toimii oletuksena ilman salausta. Kun haluat käyttää HTTPS:ää, hae varmenne oma-tilistä ja asenna se palvelimellesi. Haemme ja uusimme varmenteen puolestasi, mutta emme ota yhteyttä palvelimeesi, joten asennus on sinun tehtäväsi.

1. Avaa oma-tilin VPS-välilehti ja palvelimen kortista rataskuvake.
2. Valitse TLS-varmenne ja paina Hae varmenne. Haku kestää noin puoli minuuttia.
3. Lataa molemmat tiedostot: varmenne ja yksityinen avain.
4. Siirrä tiedostot palvelimelle, esimerkiksi hakemistoon /etc/ssl/nordweb/, ja osoita web-palvelimesi niihin.

Yksityinen avain on salaisuus. Älä lähetä sitä sähköpostilla, ja rajaa tiedoston oikeudet niin että vain pääkäyttäjä voi lukea sen: sudo chmod 600 /etc/ssl/nordweb/privkey.pem.

nginx

server {
    listen 443 ssl;
    server_name 2532.nordvps.fi;

    ssl_certificate     /etc/ssl/nordweb/fullchain.pem;
    ssl_certificate_key /etc/ssl/nordweb/privkey.pem;
}

Tarkista asetukset ja ota ne käyttöön: sudo nginx -t && sudo systemctl reload nginx

Apache

<VirtualHost *:443>
    ServerName 2532.nordvps.fi

    SSLEngine on
    SSLCertificateFile    /etc/ssl/nordweb/fullchain.pem
    SSLCertificateKeyFile /etc/ssl/nordweb/privkey.pem
</VirtualHost>

Ota moduuli käyttöön tarvittaessa ja lataa asetukset: sudo a2enmod ssl && sudo apachectl configtest && sudo systemctl reload apache2

Varmenteen uusinta

Uusimme varmenteen automaattisesti ennen kuin se vanhenee. Uusittu varmenne ei kuitenkaan siirry palvelimellesi itsestään, koska emme ota yhteyttä siihen. Lataa uusi varmenne oma-tilistä, korvaa vanhat tiedostot ja lataa web-palvelimen asetukset uudelleen.

Tehdasasetusten palautus ei hukkaa varmennetta, koska sitä ei säilytetä palvelimella. Lataa se palautuksen jälkeen uudelleen ja asenna samalla tavalla kuin ensimmäisellä kerralla.

Kun otat käyttöön oman verkkotunnuksen

Oma verkkotunnus ja nordvps.fi-osoite toimivat rinnakkain. Voit siis rakentaa palvelun valmiiksi nordvps.fi-osoitteella ja osoittaa oman verkkotunnuksesi samaan IP-osoitteeseen vasta kun kaikki on valmista.