Oman (maksullisen) sertifikaatin asentaminen

Jos olet ostanut sertifikaatin, esimerkiksi OV- tai EV-sertifikaatin yrityksesi tiedoilla, asennat sen itse DirectAdminissa. Tarvitset kolme asiaa, jotka saat toimittajalta tai olet itse luonut:

• yksityinen avain (private key): alkaa merkinnällä -----BEGIN PRIVATE KEY----- tai -----BEGIN RSA PRIVATE KEY-----;
• sertifikaatti: alkaa merkinnällä -----BEGIN CERTIFICATE-----;
• toimittajan väliaikaissertifikaatit (CA-nippu tai chain).

Sertifikaatin lataaminen

1. Siirry kohtaan SSL/TLS certificates.
2. Klikkaa kohdassa DNS names without TLS certificate domainisi perässä olevaa kolmea pistettä ja valitse Upload custom certificate. Pääset sivulle Upload Certificate.
3. Kohdassa Hostname (1) näkyy nimi, jolle sertifikaatti on tarkoitettu.
4. Liitä kohtaan Private Key (2) yksityinen avain ja kohtaan Certificate (3) sertifikaatti. Jos sinulla on ne tiedostoina, klikkaa Insert from file: DirectAdmin täyttää kentät silloin automaattisesti.
5. Klikkaa kohdassa Certificate chain (4) Add chain certificate ja liitä väliaikaissertifikaatit. Jos liität kokonaisen nipun Certificate-kenttään, DirectAdmin lisää ylimääräiset sertifikaatit itse ketjuun.
6. Jätä Add to the ACME skip list valituksi (se on oletuksena päällä). Muuten DirectAdmin saattaa myöhemmin korvata sertifikaattisi ilmaisella Let's Encrypt sertifikaatilla.
7. Klikkaa UPLOAD.

Jos jokin ei täsmää, DirectAdmin voi näyttää esimerkiksi viestin Key is empty or not valid tai Certificate is empty or not valid. Tarkista silloin, että liitit koko tekstin mukaan lukien BEGIN ja END rivit, ja että avain ja sertifikaatti kuuluvat yhteen. Älä ota käyttöön Allow invalid certificate valintaa, se on tarkoitettu vain testaukseen.

Latauksen jälkeen

• Sertifikaatti näkyy kohdassa Certificate list vanhenemispäivineen.
• Ostettu sertifikaatti ei uusiudu automaattisesti. Merkitse vanhenemispäivä kalenteriisi ja lataa uusi sertifikaatti ajoissa.
• Tarkista sivustosi https kautta ja ohjaa kävijät https osoitteeseen (katso Kävijät aina https-osoitteeseen ohjaaminen).

Vinkki: Täytyykö sinun luoda CSR (sertifikaattipyyntö) toimittajan tilausta varten? Sen voi tehdä toimittajan sivustolla tai omalla tietokoneella. Säilytä siihen liittyvä yksityinen avain huolellisesti: ilman sitä avainta et voi asentaa sertifikaattia.