Oma (tasulise) sertifikaadi paigaldamine

Kui oled ostnud sertifikaadi, näiteks OV või EV sertifikaadi oma ettevõtte andmetega, siis paigaldad selle ise DirectAdminis. Vajad kolme asja, mille saad tarnijalt või mille oled ise loonud:

• privaatvõti (private key): algab reaga -----BEGIN PRIVATE KEY----- või -----BEGIN RSA PRIVATE KEY-----;
• sertifikaat: algab reaga -----BEGIN CERTIFICATE-----;
• vahesertifikaadid (CA-pakett ehk chain) tarnijalt.

Sertifikaadi üleslaadimine

1. Mine lehele SSL/TLS certificates.
2. Klõpsa jaotises DNS names without TLS certificate oma domeeni taga olevatel kolmel punktil ja vali Upload custom certificate. Jõuad lehele Upload Certificate.
3. Välja Hostname (1) juures on näha nimi, mille jaoks sertifikaat kehtib.
4. Kleebi välja Private Key (2) juurde privaatvõti ja välja Certificate (3) juurde sertifikaat. Kui need on sul failina, klõpsa Insert from file: siis täidab DirectAdmin väljad ise.
5. Klõpsa välja Certificate chain (4) juures Add chain certificate ja kleebi vahesertifikaadid. Kui kleepid terve paketi välja Certificate sisse, lisab DirectAdmin täiendavad sertifikaadid ise ketti.
6. Jäta Add to the ACME skip list märgituks (see on vaikimisi sees). Vastasel juhul võib DirectAdmin su sertifikaadi hiljem asendada tasuta Let's Encrypt sertifikaadiga.
7. Klõpsa UPLOAD.

Kui midagi on valesti, annab DirectAdmin näiteks teada Key is empty or not valid või Certificate is empty or not valid. Kontrolli siis, kas kleepisid kogu teksti, kaasa arvatud read BEGIN ja END, ning kas võti ja sertifikaat käivad kokku. Ära lülita sisse valikut Allow invalid certificate, see on mõeldud ainult testimiseks.

Pärast üleslaadimist

• Sertifikaat on näha jaotises Certificate list koos aegumiskuupäevaga.
• Ostetud sertifikaat ei uuene ise. Pane aegumiskuupäev oma kalendrisse ja laadi õigeaegselt üles uus sertifikaat.
• Kontrolli oma saiti https kaudu ja suuna külastajad https-le (vaata Külastajad alati https-le suunamine).

Nõuanne: Kas pead tarnijale taotluse jaoks looma CSR-i (sertifikaaditaotluse)? Seda saab teha tarnija juures või enda arvutis. Hoia sellega kaasnev privaatvõti hoolikalt alles: ilma selle võtmeta ei saa sertifikaati paigaldada.