Ett eget (betalt) certifikat installera

Har du köpt ett certifikat, till exempel ett OV- eller EV-certifikat med dina företagsuppgifter, installerar du det själv i DirectAdmin. Du behöver tre saker, som du får från leverantören eller har skapat själv:

• den privata nyckeln (private key): börjar med -----BEGIN PRIVATE KEY----- eller -----BEGIN RSA PRIVATE KEY-----;
• certifikatet: börjar med -----BEGIN CERTIFICATE-----;
• mellanliggande certifikaten (CA-bundel eller chain) från leverantören.

Ladda upp certifikatet

1. Gå till SSL/TLS certificaten.
2. Klicka vid DNS namn zonder TLS certificaat på de tre punkterna bredvid din domän och välj Ladda upp anpassat certifikat. Du kommer till Ladda upp certifikat.
3. Vid Värdnamn (1) visas namnet som certifikatet gäller för.
4. Klistra in den privata nyckeln vid Privat nyckel (2), och certifikatet vid Certifikat (3). Har du dem som filer, klicka då på Uit bestand invoegen: DirectAdmin fyller då i fälten åt dig.
5. Klicka vid Certifikatkedja (4) på Voeg een certificaatketen toe och klistra in de mellanliggande certifikaten. Klistrar du in en hel bunt i fältet Certifikat, placerar DirectAdmin själv de extra certifikaten i kedjan.
6. Lämna Voeg toe aan de ACME uitsluitingslijst ikryssad (det är aktiverat som standard). Annars kan DirectAdmin senare ersätta ditt certifikat med ett gratis certifikat från Let's Encrypt.
7. Klicka på UPLOADEN.

Stämmer något inte, meddelar DirectAdmin exempelvis De sleutel is leeg of ongeldig eller Het certificaat is leeg of ongeldig. Kontrollera då att du har klistrat in hela texten, inklusive raderna med BEGIN och END, och att nyckeln och certifikatet hör ihop. Aktivera inte Tillåt ogiltigt certifikat: det är bara avsett för tester.

Efter uppladdningen

• Certifikatet visas i Certifikatlistan, med utgångsdatum.
• Ett köpt certifikat förnyas inte automatiskt. Skriv in utgångsdatumet i din kalender och ladda upp det nya certifikatet i tid.
• Kontrollera din webbplats via https och skicka besökare till https (se Besökare alltid skicka till https).

Tips: Behöver du skapa en CSR (certifikatbegäran) för ansökan hos leverantören? Det kan du göra hos leverantören eller på din egen dator. Spara den privata nyckeln som hör till den väl: utan den nyckeln kan du inte installera certifikatet.