Instalar un certificado propio (de pago)

Si ha comprado un certificado, por ejemplo un certificado OV o EV con los datos de su empresa, debe instalarlo usted mismo en DirectAdmin. Necesita tres elementos, que recibe del proveedor o que ha generado usted mismo:

• la clave privada (private key): empieza por -----BEGIN PRIVATE KEY----- o -----BEGIN RSA PRIVATE KEY-----;
• el certificado: empieza por -----BEGIN CERTIFICATE-----;
• los certificados intermedios (paquete CA o chain) del proveedor.

Subir el certificado

1. Vaya a SSL/TLS certificados.
2. Haga clic, junto a DNS names without TLS certificate, en los tres puntos situados junto a su dominio y elija Subir certificado personalizado. Accederá a Subir Certificado.
3. En Hostname (1) aparece el nombre para el que es válido el certificado.
4. Pegue en Clave Privada (2) la clave privada, y en Certificado (3) el certificado. Si los tiene como archivo, haga clic en Insertar desde archivo: DirectAdmin rellenará entonces los campos automáticamente.
5. Haga clic, junto a Certificate chain (4), en Add chain certificate y pegue los certificados intermedios. Si pega un paquete completo en el campo Certificado, DirectAdmin colocará automáticamente los certificados adicionales en la cadena.
6. Deje marcada la opción Add to the ACME skip list (está activada de forma predeterminada). De lo contrario, DirectAdmin podría sustituir más adelante su certificado por uno gratuito de Let's Encrypt.
7. Haga clic en SUBIR.

Si algo no es correcto, DirectAdmin mostrará, por ejemplo, Key is empty or not valid o Certificate is empty or not valid. Compruebe entonces si ha pegado el texto completo, incluidas las líneas BEGIN y END, y si la clave y el certificado corresponden entre sí. No active Allow invalid certificate: esta opción es solo para pruebas.

Después de subir el certificado

• El certificado aparece en la Certificate list, con la fecha de caducidad.
• Un certificado comprado no se renueva automáticamente. Anote la fecha de caducidad en su agenda y suba a tiempo el nuevo certificado.
• Compruebe su sitio web a través de https y redirija a los visitantes a https (consulte Enviar siempre a los visitantes a https).

Consejo: ¿Necesita generar un CSR (solicitud de certificado) para la solicitud ante el proveedor? Puede hacerlo a través del proveedor o en su propio ordenador. Guarde bien la clave privada correspondiente: sin esa clave no podrá instalar el certificado.