Instalacja własnego (płatnego) certyfikatu

Jeśli zakupili Państwo certyfikat, na przykład certyfikat OV lub EV z danymi Państwa firmy, instalują go Państwo samodzielnie w DirectAdmin. Potrzebne są trzy elementy, które otrzymują Państwo od dostawcy lub samodzielnie przygotowują:

• klucz prywatny (private key): zaczyna się od -----BEGIN PRIVATE KEY----- lub -----BEGIN RSA PRIVATE KEY-----;
• certyfikat: zaczyna się od -----BEGIN CERTIFICATE-----;
• certyfikaty pośrednie (pakiet CA lub chain) od dostawcy.

Przesyłanie certyfikatu

1. Przejdź do Certyfikaty SSL/TLS.
2. Przy Nazwy DNS bez certyfikatu TLS kliknij trzy kropki obok swojej domeny i wybierz Wgraj własny certyfikaty. Nastąpi przekierowanie do strony Wgraj certyfikat.
3. Przy Nazwa hosta (1) widoczna jest nazwa, dla której certyfikat jest ważny.
4. Przy Klucz prywatny (2) wklej klucz prywatny, a przy Certyfikat (3) certyfikat. Jeśli mają Państwo je jako pliki, kliknij Wstaw z pliku: DirectAdmin wypełni wtedy pola automatycznie.
5. Przy Łańcuch certyfikatów (4) kliknij Dodaj certyfikat pośredni i wklej certyfikaty pośrednie. Jeśli wklei Pan/Pani cały pakiet w polu Certyfikat, DirectAdmin sam umieści dodatkowe certyfikaty w łańcuchu.
6. Pozostaw zaznaczoną opcję Dodaj do listy pominiętych ACME (jest domyślnie włączona). W przeciwnym razie DirectAdmin może później zastąpić Państwa certyfikat bezpłatnym certyfikatem Let's Encrypt.
7. Kliknij UPLOADEN.

Jeśli coś jest nieprawidłowe, DirectAdmin wyświetli na przykład komunikat Klucz jest pusty lub nieprawidłowy lub Certyfikat jest pusty lub nieprawidłowy. Proszę wtedy sprawdzić, czy wklejony został cały tekst, łącznie z liniami BEGIN i END, oraz czy klucz i certyfikat do siebie pasują. Nie włączaj opcji Zezwól na nieprawidłowy certyfikat: jest ona przeznaczona wyłącznie do testów.

Po przesłaniu

• Certyfikat pojawi się na Lista certyfikatów, wraz z datą wygaśnięcia.
• Zakupiony certyfikat nie jest automatycznie odnawiany. Proszę zapisać datę wygaśnięcia w kalendarzu i na czas przesłać nowy certyfikat.
• Sprawdź działanie swojej strony przez https i przekieruj odwiedzających na https (zobacz Odwiedzających zawsze kierować na https).

Wskazówka: Czy do złożenia wniosku u dostawcy potrzebny jest CSR (żądanie podpisania certyfikatu)? Można go utworzyć u dostawcy lub na własnym komputerze. Proszę dobrze przechowywać odpowiadający mu klucz prywatny: bez tego klucza nie będzie można zainstalować certyfikatu.