Instalace vlastního (placeného) certifikátu

Pokud jste zakoupili certifikát, například OV nebo EV certifikát s údaji o Vaší firmě, nainstalujete jej do DirectAdmin sami. Budete potřebovat tři věci, které získáte od dodavatele nebo jste si je vytvořili sami:

• soukromý klíč (private key): začíná textem -----BEGIN PRIVATE KEY----- nebo -----BEGIN RSA PRIVATE KEY-----;
• certifikát: začíná textem -----BEGIN CERTIFICATE-----;
• mezilehlé certifikáty (CA bundle nebo chain) od dodavatele.

Nahrání certifikátu

1. Přejděte na SSL/TLS certifikáty.
2. U položky DNS jména bez certifikátu TLS klikněte na tři tečky za Vaší doménou a zvolte Nahrát vlastní certifikát. Dostanete se na stránku Nahrát certifikát.
3. U pole Hostname (1) je uveden název, pro který certifikát platí.
4. U pole Soukromý klíč (2) vložte soukromý klíč a u pole Certifikát (3) vložte certifikát. Máte-li je uložené jako soubor, klikněte na Vložit ze souboru: DirectAdmin pole vyplní sám.
5. U položky Řetěz certifikátu (4) klikněte na Přidat řetězový certifikát a vložte mezilehlé certifikáty. Pokud vložíte celý balíček do pole Certifikát, DirectAdmin dodatečné certifikáty sám zařadí do řetězu.
6. Ponechte zaškrtnutou možnost Přidat na seznam vynechaných ACME (ve výchozím stavu je zapnutá). Jinak může DirectAdmin Váš certifikát později nahradit bezplatným certifikátem od Let's Encrypt.
7. Klikněte na UPLOADEN.

Pokud něco nesouhlasí, zobrazí DirectAdmin například hlášení Klíč je prázdný nebo neplatný nebo Certifikát je prázdný nebo neplatný. Zkontrolujte, zda jste vložili celý text včetně řádků s BEGIN a END a zda klíč a certifikát k sobě patří. Možnost Povolit neplatný certifikát nezapínejte: je určena pouze pro testování.

Po nahrání

• Certifikát se zobrazí v Seznamu certifikátů spolu s datem vypršení platnosti.
• Zakoupený certifikát se neprodlužuje automaticky. Poznamenejte si datum vypršení platnosti do kalendáře a včas nahrajte nový certifikát.
• Zkontrolujte svůj web přes https a přesměrujte návštěvníky na https (viz Návštěvníky vždy přesměrovat na https).

Tip: Potřebujete pro žádost u dodavatele vytvořit CSR (certifikační žádost)? Můžete ji vytvořit u dodavatele nebo na vlastním počítači. Soukromý klíč, který k ní patří, si dobře uschovejte: bez tohoto klíče certifikát nebude možné nainstalovat.