Nuosavo (mokamo) sertifikato įdiegimas

Jei nusipirkote sertifikatą, pavyzdžiui, OV arba EV sertifikatą su Jūsų įmonės duomenimis, jį patys įdiegiate DirectAdmin. Jums reikės trijų dalykų, kuriuos gausite iš tiekėjo arba susikūrėte patys:

• privataus rakto (private key): prasideda -----BEGIN PRIVATE KEY----- arba -----BEGIN RSA PRIVATE KEY-----;
• sertifikato: prasideda -----BEGIN CERTIFICATE-----;
• tarpinių sertifikatų (CA grandinės arba chain) iš tiekėjo.

Sertifikato įkėlimas

1. Eikite į SSL/TLS certificaten.
2. Prie DNS namen zonder TLS certificaat spustelėkite tris taškelius šalia savo domeno ir pasirinkite Aangepast certificaat uploaden. Pateksite į puslapį Certificaat uploaden.
3. Prie Hostname (1) matysite pavadinimą, kuriam galioja sertifikatas.
4. Prie Privatus raktas (2) įklijuokite privatų raktą, o prie Sertifikatas (3) sertifikatą. Jei turite juos kaip failus, spustelėkite Uit bestand invoegen: DirectAdmin pats užpildys laukus.
5. Prie Certificaatketen (4) spustelėkite Pridėti grandinės sertifikatą ir įklijuokite tarpinius sertifikatus. Jei visą grandinę įklijuojate lauke Certificaat, DirectAdmin pats papildomus sertifikatus perkels į grandinę.
6. Palikite pažymėtą Įtraukti į ACME išimčių sąrašą (pagal numatytuosius nustatymus ši parinktis įjungta). Priešingu atveju DirectAdmin vėliau gali pakeisti Jūsų sertifikatą nemokamu Let's Encrypt sertifikatu.
7. Spustelėkite UPLOADEN.

Jei kažkas negerai, DirectAdmin parodys, pavyzdžiui, pranešimą De sleutel is leeg of ongeldig arba Het certificaat is leeg of ongeldig. Tokiu atveju patikrinkite, ar įklijavote visą tekstą, įskaitant eilutes su BEGIN ir END, ir ar raktas su sertifikatu sutampa. Neįjunkite parinkties Leisti netinkamą sertifikatą: ji skirta tik testavimui.

Po įkėlimo

• Sertifikatas atsiranda Certificaatlijst sąraše kartu su galiojimo pabaigos data.
• Nupirktas sertifikatas nėra pratęsiamas automatiškai. Pasižymėkite galiojimo pabaigos datą savo kalendoriuje ir laiku įkelkite naują sertifikatą.
• Patikrinkite savo svetainę per https ir nukreipkite lankytojus į https (žr. Lankytojus visada nukreipti į https).

Patarimas: Ar tiekėjui pateikiant užklausą turite sukurti CSR (sertifikato prašymą)? Tai galima padaryti pas tiekėją arba savo kompiuteryje. Kruopščiai saugokite su juo susijusį privatų raktą: be šio rakto sertifikato įdiegti negalėsite.