Een eigen (betaald) certificaat installeren

Ako ste kupili certifikat, primjerice OV ili EV certifikat s podacima Vaše tvrtke, taj certifikat sami instalirate u DirectAdmin. Potrebne su Vam tri stvari, koje dobivate od dobavljača ili ste ih sami izradili:

• privatni ključ (private key): počinje s -----BEGIN PRIVATE KEY----- ili -----BEGIN RSA PRIVATE KEY-----;
• certifikat: počinje s -----BEGIN CERTIFICATE-----;
• međucertifikati (CA paket ili chain) od dobavljača.

Učitavanje certifikata

1. Idite na SSL/TLS certifikati.
2. Kod DNS names without TLS certificate kliknite na tri točkice iza Vaše domene i odaberite Upload custom certificate. Dolazite na stranicu Upload Certificate.
3. Kod Hostname (1) prikazan je naziv za koji certifikat vrijedi.
4. Kod Private Key (2) zalijepite privatni ključ, a kod Certificate (3) certifikat. Ako ih imate kao datoteku, kliknite na Insert from file: DirectAdmin će tada sam popuniti polja.
5. Kod Certificate chain (4) kliknite na Add chain certificate i zalijepite međucertifikate. Ako u polje Certificate zalijepite cijeli paket, DirectAdmin će sam postaviti dodatne certifikate u lanac.
6. Ostavite kvačicu kod Add to the ACME skip list (standardno je uključeno). U suprotnom DirectAdmin može kasnije zamijeniti Vaš certifikat besplatnim certifikatom od Let's Encrypt.
7. Kliknite na UPLOAD.

Ako nešto nije u redu, DirectAdmin prikazuje primjerice poruku Key is empty or not valid ili Certificate is empty or not valid. Provjerite jeste li zalijepili cijeli tekst, uključujući retke s BEGIN i END, te odgovaraju li ključ i certifikat jedan drugome. Ne uključujte opciju Allow invalid certificate: ona je namijenjena samo za testiranje.

Nakon učitavanja

• Certifikat se nalazi na popisu Certificate list, zajedno s datumom isteka.
• Kupljeni certifikat se ne produljuje automatski. Zabilježite datum isteka u svoj kalendar i pravovremeno učitajte novi certifikat.
• Provjerite svoju stranicu putem https i preusmjerite posjetitelje na https (pogledajte Posjetitelje uvijek usmjeriti na https).

Savjet: Trebate li za zahtjev kod dobavljača izraditi CSR (zahtjev za certifikat)? To možete učiniti kod dobavljača ili na vlastitom računalu. Dobro čuvajte privatni ključ koji uz to pripada: bez tog ključa ne možete instalirati certifikat.