Инсталиране на собствен (платен) сертификат

Ако сте закупили сертификат, например OV или EV сертификат с данните на Вашата фирма, трябва сами да го инсталирате в DirectAdmin. Нужни са Ви три неща, които получавате от доставчика или сте създали сами:

• личният ключ (private key): започва с -----BEGIN PRIVATE KEY----- или -----BEGIN RSA PRIVATE KEY-----;
• сертификатът: започва с -----BEGIN CERTIFICATE-----;
• междинните сертификати (CA пакет или chain) от доставчика.

Качване на сертификата

1. Отидете на SSL/TLS certificates.
2. При DNS names without TLS certificate кликнете върху трите точки до Вашия домейн и изберете Upload custom certificate. Ще стигнете до Upload Certificate.
3. При Hostname (1) е посочено името, за което важи сертификатът.
4. Поставете при Private Key (2) личния ключ, а при Certificate (3) сертификата. Ако ги имате като файл, кликнете върху Insert from file: DirectAdmin сам ще попълни полетата.
5. При Certificate chain (4) кликнете върху Add chain certificate и поставете междинните сертификати. Ако поставите цял пакет в полето Certificate, DirectAdmin сам ще постави допълнителните сертификати във веригата.
6. Оставете отметката при Add to the ACME skip list поставена (по подразбиране е активна). В противен случай DirectAdmin може по-късно да замени Вашия сертификат с безплатен сертификат от Let's Encrypt.
7. Кликнете върху UPLOAD.

Ако нещо не е наред, DirectAdmin ще покаже например Key is empty or not valid или Certificate is empty or not valid. В такъв случай проверете дали сте поставили целия текст, включително редовете с BEGIN и END, и дали ключът и сертификатът съвпадат. Не включвайте Allow invalid certificate: тази опция е само за тестове.

След качването

• Сертификатът се показва в Certificate list, заедно с датата на изтичане.
• Закупен сертификат не се подновява автоматично. Отбележете датата на изтичане в календара си и качете навреме новия сертификат.
• Проверете сайта си през https и пренасочете посетителите към https (вижте Посетителите винаги да се пренасочват към https).

Съвет: Трябва ли за заявката при доставчика да създадете CSR (искане за сертификат)? Това може да се направи при доставчика или на Вашия собствен компютър. Пазете добре личния ключ, свързан с него: без този ключ няма да можете да инсталирате сертификата.