Installer dit eget (betalte) certifikat

Har du købt et certifikat, for eksempel et OV- eller EV-certifikat med dine virksomhedsoplysninger, installerer du det selv i DirectAdmin. Du skal bruge tre ting, som du får fra leverandøren eller selv har oprettet:

• den private nøgle (private key): starter med -----BEGIN PRIVATE KEY----- eller -----BEGIN RSA PRIVATE KEY-----;
• certifikatet: starter med -----BEGIN CERTIFICATE-----;
• mellemcertifikaterne (CA-bundt eller chain) fra leverandøren.

Sådan uploader du certifikatet

1. Gå til SSL/TLS-certifikater.
2. Klik ved DNS-navne uden TLS-certifikat på de tre prikker ved siden af dit domæne og vælg Upload tilpasset certifikat. Du kommer nu til Upload certifikat.
3. Ved Værtsnavn (1) står navnet, som certifikatet gælder for.
4. Indsæt ved Privat nøgle (2) den private nøgle, og ved Certifikat (3) certifikatet. Har du dem som filer, så klik på Indsæt fra fil: DirectAdmin udfylder så felterne automatisk.
5. Klik ved Certifikatkæde (4) på Tilføj certifikatkæde og indsæt mellemcertifikaterne. Indsætter du hele bundtet i feltet Certifikat, placerer DirectAdmin selv de ekstra certifikater i kæden.
6. Lad Tilføj til ACME-undtagelseslisten være markeret (det er markeret som standard). Ellers kan DirectAdmin senere erstatte dit certifikat med et gratis certifikat fra Let's Encrypt.
7. Klik på UPLOAD.

Er der noget galt, melder DirectAdmin for eksempel Nøglen er tom eller ugyldig eller Certifikatet er tomt eller ugyldigt. Kontroller så om du har indsat hele teksten, inklusive linjerne med BEGIN og END, og om nøgle og certifikat hører sammen. Slå ikke Tillad ugyldigt certifikat til: det er kun til test.

Efter upload

• Certifikatet står nu i Certifikatliste, sammen med udløbsdatoen.
• Et købt certifikat bliver ikke fornyet automatisk. Noter udløbsdatoen i din kalender og upload det nye certifikat i god tid.
• Kontroller din side via https og send besøgende til https (se Besøgende altid sende til https).

Tip: Skal du bruge en CSR (certifikatanmodning) til din ansøgning hos leverandøren? Det kan du oprette hos leverandøren eller på din egen computer. Opbevar den private nøgle, der hører til, omhyggeligt: uden den nøgle kan du ikke installere certifikatet.