Installare un certificato proprio (a pagamento)

Se ha acquistato un certificato, ad esempio un certificato OV o EV con i dati della Sua azienda, può installarlo Lei stesso in DirectAdmin. Ha bisogno di tre elementi, che riceve dal fornitore o che ha creato Lei stesso:

• la chiave privata (private key): inizia con -----BEGIN PRIVATE KEY----- o -----BEGIN RSA PRIVATE KEY-----;
• il certificato: inizia con -----BEGIN CERTIFICATE-----;
• i certificati intermedi (CA bundle o chain) del fornitore.

Caricare il certificato

1. Vada su SSL/TLS certificati.
2. Presso DNS namen zonder TLS certificaat clicchi sui tre puntini accanto al Suo dominio e scelga Carica certificato personalizzato. Arriverà alla pagina Carica certificato.
3. Presso Hostname (1) è indicato il nome per cui il certificato è valido.
4. Incolli presso Chiave privata (2) la chiave privata, e presso Certificato (3) il certificato. Se li ha come file, clicchi su Uit bestand invoegen: DirectAdmin compilerà i campi automaticamente.
5. Presso Certificaatketen (4) clicchi su Voeg een certificaatketen toe e incolli i certificati intermedi. Se incolla un intero bundle nel campo Certificato, DirectAdmin inserirà automaticamente i certificati aggiuntivi nella catena.
6. Lasci selezionata l'opzione Voeg toe aan de ACME uitsluitingslijst (è attiva per impostazione predefinita). In caso contrario DirectAdmin potrebbe in seguito sostituire il Suo certificato con un certificato gratuito di Let's Encrypt.
7. Clicchi su UPLOADEN.

Se qualcosa non è corretto, DirectAdmin segnala ad esempio De sleutel is leeg of ongeldig oppure Het certificaat is leeg of ongeldig. In tal caso verifichi di aver incollato l'intero testo, comprese le righe con BEGIN e END, e che la chiave e il certificato corrispondano tra loro. Non attivi Permetti certificato non valido: è destinato solo a scopi di test.

Dopo il caricamento

• Il certificato compare nella Lista certificati, con la data di scadenza.
• Un certificato acquistato non viene rinnovato automaticamente. Segni la data di scadenza nel Suo calendario e carichi in tempo il nuovo certificato.
• Verifichi il Suo sito tramite https e indirizzi i visitatori verso https (si veda Reindirizzare sempre i visitatori su https).

Suggerimento: deve creare un CSR (richiesta di certificato) per la richiesta al fornitore? Può farlo presso il fornitore oppure sul Suo computer. Conservi con cura la chiave privata corrispondente: senza quella chiave non potrà installare il certificato.