Instalarea unui certificat propriu (plătit)

Dacă ați cumpărat un certificat, de exemplu un certificat OV sau EV cu datele companiei dumneavoastră, îl instalați dumneavoastră înșivă în DirectAdmin. Aveți nevoie de trei elemente, pe care le primiți de la furnizor sau le-ați creat dumneavoastră înșivă:

• cheia privată (private key): începe cu -----BEGIN PRIVATE KEY----- sau -----BEGIN RSA PRIVATE KEY-----;
• certificatul: începe cu -----BEGIN CERTIFICATE-----;
• certificatele intermediare (pachetul CA sau lanțul) de la furnizor.

Încărcarea certificatului

1. Mergeți la SSL/TLS Certificates.
2. Faceți clic la DNS names without TLS certificate pe cele trei puncte din dreptul domeniului dumneavoastră și alegeți Upload custom certificate. Ajungeți la pagina Upload Certificate.
3. La Hostname (1) apare numele pentru care este valabil certificatul.
4. Lipiți la Private Key (2) cheia privată, iar la Certificate (3) certificatul. Dacă le aveți ca fișiere, faceți clic pe Insert from file: DirectAdmin completează atunci câmpurile automat.
5. Faceți clic la Certificate chain (4) pe Add chain certificate și lipiți certificatele intermediare. Dacă lipiți un pachet întreg în câmpul Certificate, DirectAdmin plasează automat certificatele suplimentare în lanț.
6. Lăsați bifa la Add to the ACME skip list activată (aceasta este activată implicit). În caz contrar, DirectAdmin ar putea înlocui ulterior certificatul dumneavoastră cu un certificat gratuit de la Let's Encrypt.
7. Faceți clic pe UPLOAD.

Dacă ceva nu este corect, DirectAdmin afișează de exemplu Key is empty or not valid sau Certificate is empty or not valid. Verificați atunci dacă ați lipit tot textul, inclusiv liniile cu BEGIN și END, și dacă cheia și certificatul corespund unul celuilalt. Nu activați Allow invalid certificate: aceasta este destinată exclusiv testelor.

După încărcare

• Certificatul apare în Certificate list, împreună cu data expirării.
• Un certificat cumpărat nu se reînnoiește automat. Notați data expirării în agenda dumneavoastră și încărcați la timp noul certificat.
• Verificați site-ul dumneavoastră prin https și redirecționați vizitatorii către https (consultați Vizitatorii întotdeauna direcționați către https).

Sfat: Trebuie să generați un CSR (cerere de certificat) pentru solicitarea la furnizor? Acest lucru este posibil la furnizor sau pe propriul dumneavoastră calculator. Păstrați cu grijă cheia privată aferentă: fără această cheie nu puteți instala certificatul.