Instalar un certificado propio (de pago)

Si ha comprado un certificado, por ejemplo un certificado OV o EV con los datos de su empresa, debe instalarlo usted mismo en DirectAdmin. Necesita tres elementos, que recibe del proveedor o que ha generado usted mismo:

• la clave privada (private key): empieza por -----BEGIN PRIVATE KEY----- o -----BEGIN RSA PRIVATE KEY-----;
• el certificado: empieza por -----BEGIN CERTIFICATE-----;
• los certificados intermedios (paquete CA o chain) del proveedor.

Subir el certificado

1. Vaya a SSL/TLS certificados.
2. Haga clic, junto a DNS names without TLS certificate, en los tres puntos situados junto a su dominio y elija Aangepast certificaat uploaden. Accederá a Certificaat uploaden.
3. En Hostname (1) aparece el nombre para el que es válido el certificado.
4. Pegue en Clave Privada (2) la clave privada, y en Certificado (3) el certificado. Si los tiene como archivo, haga clic en Uit bestand invoegen: DirectAdmin rellenará entonces los campos automáticamente.
5. Haga clic, junto a Certificaatketen (4), en Voeg een certificaatketen toe y pegue los certificados intermedios. Si pega un paquete completo en el campo Certificado, DirectAdmin colocará automáticamente los certificados adicionales en la cadena.
6. Deje marcada la opción Voeg toe aan de ACME uitsluitingslijst (está activada de forma predeterminada). De lo contrario, DirectAdmin podría sustituir más adelante su certificado por uno gratuito de Let's Encrypt.
7. Haga clic en UPLOADEN.

Si algo no es correcto, DirectAdmin mostrará, por ejemplo, De sleutel is leeg of ongeldig o Het certificaat is leeg of ongeldig. Compruebe entonces si ha pegado el texto completo, incluidas las líneas BEGIN y END, y si la clave y el certificado corresponden entre sí. No active Ongeldig certificaat toestaan: esta opción es solo para pruebas.

Después de subir el certificado

• El certificado aparece en la Certificaatlijst, con la fecha de caducidad.
• Un certificado comprado no se renueva automáticamente. Anote la fecha de caducidad en su agenda y suba a tiempo el nuevo certificado.
• Compruebe su sitio web a través de https y redirija a los visitantes a https (consulte Enviar siempre a los visitantes a https).

Consejo: ¿Necesita generar un CSR (solicitud de certificado) para la solicitud ante el proveedor? Puede hacerlo a través del proveedor o en su propio ordenador. Guarde bien la clave privada correspondiente: sin esa clave no podrá instalar el certificado.