Installere et eget (betalt) sertifikat

Har du kjøpt et sertifikat, for eksempel et OV- eller EV-sertifikat med bedriftsopplysningene dine, installerer du det selv i DirectAdmin. Du trenger tre ting, som du får fra leverandøren eller har laget selv:

• den private nøkkelen (private key): begynner med -----BEGIN PRIVATE KEY----- eller -----BEGIN RSA PRIVATE KEY-----;
• sertifikatet: begynner med -----BEGIN CERTIFICATE-----;
• mellomsertifikatene (CA-bundle eller chain) fra leverandøren.

Laste opp sertifikatet

1. Gå til SSL/TLS certificates.
2. Klikk på de tre prikkene bak domenet ditt ved DNS names without TLS certificate og velg Upload custom certificate. Du kommer da til Upload Certificate.
3. Ved Hostname (1) står navnet sertifikatet gjelder for.
4. Lim inn den private nøkkelen ved Private Key (2), og sertifikatet ved Certificate (3). Har du dem som filer, klikk på Insert from file: DirectAdmin fyller da ut feltene selv.
5. Klikk på Add chain certificate ved Certificate chain (4) og lim inn mellomsertifikatene. Limer du inn en hel bundle i feltet Certificate, setter DirectAdmin selv de ekstra sertifikatene inn i kjeden.
6. La Add to the ACME skip list være avhuket (det er påslått som standard). Ellers kan DirectAdmin senere erstatte sertifikatet ditt med et gratis sertifikat fra Let's Encrypt.
7. Klikk på UPLOAD.

Er det noe som ikke stemmer, melder DirectAdmin for eksempel Key is empty or not valid eller Certificate is empty or not valid. Kontroller da om du har limt inn hele teksten, inkludert linjene med BEGIN og END, og om nøkkel og sertifikat hører sammen. Ikke slå på Allow invalid certificate: det er kun til testing.

Etter opplasting

• Sertifikatet står i Certificate list, med utløpsdato.
• Et kjøpt sertifikat fornyes ikke automatisk. Skriv utløpsdatoen i kalenderen din og last opp det nye sertifikatet i tide.
• Kontroller nettstedet ditt via https og send besøkende til https (se Besøkende alltid sende til https).

Tips: Må du lage en CSR (sertifikatforespørsel) for bestillingen hos leverandøren? Det kan du gjøre hos leverandøren eller på din egen datamaskin. Ta godt vare på den private nøkkelen som hører til: uten den nøkkelen kan du ikke installere sertifikatet.