Inštalácia vlastného (plateného) certifikátu

Ak ste si zakúpili certifikát, napríklad OV alebo EV certifikát s údajmi vašej spoločnosti, nainštalujete si ho v DirectAdmin sami. Budete potrebovať tri veci, ktoré vám poskytne dodávateľ alebo ktoré ste si vytvorili sami:

• súkromný kľúč (private key): začína sa reťazcom -----BEGIN PRIVATE KEY----- alebo -----BEGIN RSA PRIVATE KEY-----;
• certifikát: začína sa reťazcom -----BEGIN CERTIFICATE-----;
• medziľahlé certifikáty (CA bundle alebo chain) od dodávateľa.

Nahratie certifikátu

1. Prejdite na SSL/TLS certifikáty.
2. Pri položke DNS mená bez TLS certifikátu kliknite na tri bodky za vašou doménou a vyberte Nahrať vlastný certifikát. Dostanete sa na stránku Nahrať certifikát.
3. Pri položke Host (1) je uvedený názov, pre ktorý certifikát platí.
4. Pri položke Súkromný kľúč (2) vložte súkromný kľúč a pri položke Certifikát (3) vložte certifikát. Ak ich máte ako súbory, kliknite na Vložiť zo súboru: DirectAdmin potom polia vyplní sám.
5. Pri položke Reťazec certifikátov (4) kliknite na Pridať reťazový certifikát a vložte medziľahlé certifikáty. Ak do poľa Certifikát vložíte celý balík, DirectAdmin dodatočné certifikáty sám zaradí do reťazca.
6. Ponechajte začiarknutú možnosť Pridať do zoznamu vynechaných ACME (štandardne je zapnutá). Inak by vám DirectAdmin mohol certifikát neskôr nahradiť bezplatným certifikátom od Let's Encrypt.
7. Kliknite na NAHRAŤ.

Ak niečo nesedí, DirectAdmin zobrazí napríklad hlásenie Kľúč je prázdny alebo neplatný alebo Certifikát je prázdny alebo neplatný. Skontrolujte v takom prípade, či ste vložili celý text vrátane riadkov BEGIN a END a či kľúč a certifikát k sebe patria. Možnosť Povoliť neplatný certifikát nezapínajte, tá je určená iba na testovanie.

Po nahratí

• Certifikát sa zobrazí v Zozname certifikátov spolu s dátumom platnosti.
• Zakúpený certifikát sa neobnovuje automaticky. Zaznamenajte si dátum vypršania platnosti do kalendára a včas nahrajte nový certifikát.
• Skontrolujte svoju stránku cez https a presmerujte návštevníkov na https (pozrite si Návštevníkov vždy presmerovať na https).

Tip: Potrebujete pre žiadosť u dodávateľa vytvoriť CSR (žiadosť o certifikát)? To je možné urobiť u dodávateľa alebo na vlastnom počítači. Súkromný kľúč, ktorý k nemu patrí, si dobre uschovajte: bez tohto kľúča certifikát nenainštalujete.