Hoofdstuk 6 · 6.5
Een eigen (betaald) certificaat installeren
Heb je een certificaat gekocht, bijvoorbeeld een OV- of EV-certificaat met je bedrijfsgegevens, dan installeer je dat zelf in DirectAdmin. Je hebt drie dingen nodig, die je van de leverancier krijgt of zelf hebt gemaakt:
- de privésleutel (private key): begint met -----BEGIN PRIVATE KEY----- of -----BEGIN RSA PRIVATE KEY-----;
- het certificaat: begint met -----BEGIN CERTIFICATE-----;
- de tussencertificaten (CA-bundel of chain) van de leverancier.
Het certificaat uploaden
- Ga naar SSL/TLS certificaten.
- Klik bij DNS namen zonder TLS certificaat op de drie puntjes achter je domein en kies Aangepast certificaat uploaden. Je komt op Certificaat uploaden.
- Bij Hostnaam (1) staat de naam waarvoor het certificaat geldt.
- Plak bij Privé Sleutel (2) de privésleutel, en bij Certificaat (3) het certificaat. Heb je ze als bestand, klik dan op Uit bestand invoegen: DirectAdmin vult de velden dan zelf.
- Klik bij Certificaatketen (4) op Voeg een certificaatketen toe en plak de tussencertificaten. Plak je een hele bundel in het veld Certificaat, dan zet DirectAdmin de extra certificaten zelf in de keten.
- Laat Voeg toe aan de ACME uitsluitingslijst aangevinkt (dat staat standaard aan). Anders kan DirectAdmin je certificaat later vervangen door een gratis certificaat van Let's Encrypt.
- Klik op UPLOADEN.
Klopt er iets niet, dan meldt DirectAdmin bijvoorbeeld De sleutel is leeg of ongeldig of Het certificaat is leeg of ongeldig. Controleer dan of je de hele tekst hebt geplakt, inclusief de regels met BEGIN en END, en of sleutel en certificaat bij elkaar horen. Zet Ongeldig certificaat toestaan niet aan: dat is alleen voor tests.
Na het uploaden
- Het certificaat staat in de Certificaatlijst, met de verloopdatum.
- Een gekocht certificaat wordt niet vanzelf verlengd. Zet de verloopdatum in je agenda en upload op tijd het nieuwe certificaat.
- Controleer je site via https en stuur bezoekers naar https (zie Bezoekers altijd naar https sturen).
Tip: Moet je voor de aanvraag bij de leverancier een CSR (certificaatverzoek) maken? Dat kan bij de leverancier of op je eigen computer. Bewaar de privésleutel die daarbij hoort goed: zonder die sleutel kun je het certificaat niet installeren.