Installare un certificato proprio (a pagamento)

Se ha acquistato un certificato, ad esempio un certificato OV o EV con i dati della Sua azienda, può installarlo Lei stesso in DirectAdmin. Ha bisogno di tre elementi, che riceve dal fornitore o che ha creato Lei stesso:

• la chiave privata (private key): inizia con -----BEGIN PRIVATE KEY----- o -----BEGIN RSA PRIVATE KEY-----;
• il certificato: inizia con -----BEGIN CERTIFICATE-----;
• i certificati intermedi (CA bundle o chain) del fornitore.

Caricare il certificato

1. Vada su SSL/TLS certificati.
2. Presso DNS names without TLS certificate clicchi sui tre puntini accanto al Suo dominio e scelga Carica certificato personalizzato. Arriverà alla pagina Carica certificato.
3. Presso Hostname (1) è indicato il nome per cui il certificato è valido.
4. Incolli presso Chiave privata (2) la chiave privata, e presso Certificato (3) il certificato. Se li ha come file, clicchi su Insert from file: DirectAdmin compilerà i campi automaticamente.
5. Presso Certificate chain (4) clicchi su Add chain certificate e incolli i certificati intermedi. Se incolla un intero bundle nel campo Certificato, DirectAdmin inserirà automaticamente i certificati aggiuntivi nella catena.
6. Lasci selezionata l'opzione Add to the ACME skip list (è attiva per impostazione predefinita). In caso contrario DirectAdmin potrebbe in seguito sostituire il Suo certificato con un certificato gratuito di Let's Encrypt.
7. Clicchi su CARICA.

Se qualcosa non è corretto, DirectAdmin segnala ad esempio Key is empty or not valid oppure Certificate is empty or not valid. In tal caso verifichi di aver incollato l'intero testo, comprese le righe con BEGIN e END, e che la chiave e il certificato corrispondano tra loro. Non attivi Permetti certificato non valido: è destinato solo a scopi di test.

Dopo il caricamento

• Il certificato compare nella Lista certificati, con la data di scadenza.
• Un certificato acquistato non viene rinnovato automaticamente. Segni la data di scadenza nel Suo calendario e carichi in tempo il nuovo certificato.
• Verifichi il Suo sito tramite https e indirizzi i visitatori verso https (si veda Reindirizzare sempre i visitatori a https).

Suggerimento: deve creare un CSR (richiesta di certificato) per la richiesta al fornitore? Può farlo presso il fornitore oppure sul Suo computer. Conservi con cura la chiave privata corrispondente: senza quella chiave non potrà installare il certificato.