VPS-serverns adress och DNS-poster

Serverns egen adress

Varje virtuell server hos Nordweb får en egen adress under nordvps.fi när den tas i bruk, till exempel 2532.nordvps.fi. Adressen pekar på serverns IP-adress, så du når servern med namn direkt utan ett eget domännamn.

Adressen hittar du överst på serverkortet på VPS-fliken på ditt konto, med en kopieringsknapp bredvid.

Varför identifieraren är ett nummer

Identifieraren är ett slumpat nummer så att den inte kan likna någons varumärke och så att namnen inte blir en kapplöpning. Identifieraren kan för närvarande inte väljas eller bytas.

Serverns namn är inte adressen

Namnet du gav när du beställde är en intern identifierare som visas i hanteringen och på servern själv. Det är ingen offentlig adress och du når inte servern med det. Använd alltid nordvps.fi-adressen eller serverns IP-adress.

Egna namn under adressen

Du kan fritt skapa egna namn under din adress, till exempel app.2532.nordvps.fi för en applikation och db.2532.nordvps.fi för en databas. Då får varje tjänst en tydlig adress utan ett eget domännamn.

1. Logga in på ditt konto och öppna VPS-fliken.
2. Öppna kugghjulsmenyn på serverkortet och välj DNS-poster för adressen.
3. Välj Lägg till post, välj typ och skriv namnet.

Namnen skrivs relativt din egen adress. Tecknet @ betyder adressen själv och enbart app betyder app.2532.nordvps.fi. Du ser och kan redigera endast din egen servers poster.

Posttyper som stöds

• A och AAAA pekar ett namn till en IP-adress
• CNAME pekar ett namn till ett annat namn
• MX anger vart e-posten levereras
• TXT är fri text, till exempel verifieringar och SPF-poster
• SRV, CAA och NS för specialbehov

En ändring syns på namnservrarna vanligtvis inom några minuter. Det gamla värdet kan ändå leva kvar i cacheminnen så länge TTL:en varar, så förkorta TTL:en i förväg om du vet att du snart byter adress.

HTTPS och TLS-certifikatet

Adressen fungerar utan kryptering som standard. När du vill använda HTTPS hämtar du ett certifikat från ditt konto och installerar det på din server. Vi hämtar och förnyar certifikatet åt dig, men vi ansluter aldrig till din server, så installationen sköter du själv.

1. Öppna VPS-fliken på ditt konto och kugghjulsmenyn på serverkortet.
2. Välj TLS-certifikat och tryck på Hämta certifikat. Det tar ungefär en halv minut.
3. Ladda ner båda filerna: certifikatet och den privata nyckeln.
4. Kopiera filerna till servern, till exempel till /etc/ssl/nordweb/, och peka din webbserver till dem.

Den privata nyckeln är en hemlighet. Skicka den inte per e-post och begränsa filen så att endast root kan läsa den: sudo chmod 600 /etc/ssl/nordweb/privkey.pem.

nginx

server {
    listen 443 ssl;
    server_name 2532.nordvps.fi;

    ssl_certificate     /etc/ssl/nordweb/fullchain.pem;
    ssl_certificate_key /etc/ssl/nordweb/privkey.pem;
}

Kontrollera konfigurationen och ta den i bruk: sudo nginx -t && sudo systemctl reload nginx

Apache

<VirtualHost *:443>
    ServerName 2532.nordvps.fi

    SSLEngine on
    SSLCertificateFile    /etc/ssl/nordweb/fullchain.pem
    SSLCertificateKeyFile /etc/ssl/nordweb/privkey.pem
</VirtualHost>

Aktivera modulen vid behov och ladda om konfigurationen: sudo a2enmod ssl && sudo apachectl configtest && sudo systemctl reload apache2

Förnyelse av certifikatet

Vi förnyar certifikatet automatiskt innan det går ut. Det förnyade certifikatet når inte din server av sig självt, eftersom vi aldrig ansluter till den. Ladda ner det nya certifikatet från ditt konto, ersätt de gamla filerna och ladda om webbserverns konfiguration.

En återställning till fabriksinställningar tappar inte bort certifikatet, eftersom det inte lagras på servern. Ladda ner det på nytt efter återställningen och installera det på samma sätt som första gången.

När du tar ett eget domännamn i bruk

Ditt eget domännamn och nordvps.fi-adressen fungerar sida vid sida. Du kan bygga tjänsten färdig på nordvps.fi-adressen och peka ditt eget domännamn till samma IP-adress först när allt är klart.