Instalar um certificado próprio (pago)

Se comprou um certificado, por exemplo um certificado OV ou EV com os dados da sua empresa, deve instalá-lo você mesmo no DirectAdmin. Precisa de três elementos, que recebe do fornecedor ou que criou você mesmo:

• a chave privada (private key): começa com -----BEGIN PRIVATE KEY----- ou -----BEGIN RSA PRIVATE KEY-----;
• o certificado: começa com -----BEGIN CERTIFICATE-----;
• os certificados intermédios (pacote CA ou chain) do fornecedor.

Fazer o upload do certificado

1. Aceda a SSL/TLS certificados.
2. Em DNS names without TLS certificate, clique nos três pontos ao lado do seu domínio e escolha Upload custom certificate. Chega à página Upload Certificate.
3. Em Nome do host (1) encontra o nome para o qual o certificado é válido.
4. Cole em Chave Privada (2) a chave privada e em Certificado (3) o certificado. Se os tiver em ficheiro, clique em Insert from file: o DirectAdmin preenche então os campos automaticamente.
5. Em Certificate chain (4), clique em Add chain certificate e cole os certificados intermédios. Se colar um pacote completo no campo Certificado, o DirectAdmin coloca automaticamente os certificados adicionais na cadeia.
6. Deixe Add to the ACME skip list assinalado (está ativado por predefinição). Caso contrário, o DirectAdmin pode substituir mais tarde o seu certificado por um certificado gratuito do Let's Encrypt.
7. Clique em UPLOAD.

Se algo não estiver correto, o DirectAdmin apresenta, por exemplo, a mensagem Key is empty or not valid ou Certificate is empty or not valid. Verifique então se colou o texto completo, incluindo as linhas com BEGIN e END, e se a chave e o certificado correspondem entre si. Não ative Allow invalid certificate: essa opção destina-se apenas a testes.

Depois do upload

• O certificado fica visível na Certificate list, com a respetiva data de validade.
• Um certificado comprado não é renovado automaticamente. Registe a data de validade na sua agenda e faça o upload do novo certificado a tempo.
• Verifique o seu site através de https e encaminhe os visitantes para https (consulte Enviar sempre os visitantes para https).

Dica: Precisa de criar um CSR (pedido de certificado) para o pedido junto do fornecedor? Pode fazê-lo junto do fornecedor ou no seu próprio computador. Guarde bem a chave privada correspondente: sem essa chave não é possível instalar o certificado.