SSL certificaat Installeren

SSL certificaat installeren in Directadmin

Voor het aanvragen van een SSL certificaat is een Certificate Signing Request (CSR) nodig. Genereer de CSR samen met de Private Key op de webserver. Vul voor een wildcard certificaat als CN (Common Name) een * (asterisk) in voor het subdomein, bijvoorbeeld *.domeinnaam.nl (en geen www.domeinnaam.nl).

Aanmaken CSR

  • 1.Log in op de DirectAdmin control panel.
  • 2.Ga naar Advanced Tools → Install SSL Certificates, of naar Advanced Features → SSL Certificates (afhankelijk van de versie).
  • 3.Klik op Create a Certificate Request en vul de gevraagde organisatiegegevens in.

Let op: vul bij Common Name de domeinnaam in waar het certificaat voor wordt besteld.

aanmaken CSR directadmin

CSR aanmaken voor aanvraag SSL certificaat

  • 4.Klik op Save. Er opent zich een scherm met de aangemaakte CSR.
CSR aanvragen bij SSL CA

De aangemaakt CSR dient u op te slaan, en door te sturen aan de Certificaat uitgever.

Kopieer de volledige inhoud van de aangemaakte CSR, inclusief begin- en eindregels, neem contact met ons op om het certificaat te bestellen.

Na goedkeuring en activering van het SSL certificaat

Na uitgifte ontvangt u het certificaat per e-mail. U kunt het certificaat ook downloaden in het klanten account.

Het certificaatbestand heeft dezelfde naam als de domeinnaam waarvoor het is aangevraagd, bijvoorbeeld www_domeinnaam_nl.crt, tenzij er sprake is van een multidomein certificaat; in dat geval is de bestandsnaam een getal.

Voor een SSL certificaat heeft u bij Mangelot Hosting geen owned IP adres nodig, dit omdat wij gebruik maken van SNI techniek.

SNI (Server Name Indication) is een uitbreiding op SSL en TLS welke bij het eerste contact tussen cliënt en server aangeeft met welke domeinnaam de cliënt verbinding wil maken, in plaats van dat dit op basis van een IP adres gebeurt. Hierdoor is het mogelijk om meerdere SSL certificaten aan te bieden op één IP adres. Dit komt onze klanten weer ten goede aangezien er dan geen extra kosten zijn voor een eigen (dedicated) IP-adres. Deze (dedicated) ipv4 adressen worden ook steeds duurder dit aangezien alle ipv4 adressen wereldwijd schaars en moeilijk te verkrijgen zijn.

Installatie certificaat

  • 1.Log in op het DirectAdmin control panel.
  • 2.Ga naar Advanced Tools → Install SSL Certificates, of naar Advanced Features → SSL Certificates (afhankelijk van de versie).
  • 3.Klik op de onderste radio button. De Private Key staat reeds in het veld Paste a pre-generated certificate and key.
  • 4.Kopieer het toegezonden certificaat, inclusief begin- en eindregels en alle streepjes, en plak het onder de private key, Klik vervolgens op Save.

Let op: Zorg dat er geen lege regels tussen zitten. Het moet er ongeveer als volgt uit komen te zien:

SSL Certificaat installeren

De geleverde certificaten dient u op de juiste wijze onder elkaar te plakken

  • 5.De melding Certificate and Key Saved verschijnt. Het certificaat is geïnstalleerd.

Installatie root- en intermediate certificaten

Voor sommige certificaten moeten ook de root en intermediate certificaten worden geïnstalleerd. Deze worden meestal mee verzonden samen met het certificaat, anders kunnen ze ook worden gedownload. Om ze te installeren onder DirectAdmin:

  • 1.Login op het DirectAdmin control panel.
  • 2.Ga naar Advanced Tools → Install SSL Certificates, of naar Advanced Features → SSL Certificates (afhankelijk van de versie).
  • 3.Klik helemaal onderaan de pagina op Click Here naast Click here to paste a CA Root Certificate.
  • 4.Zet een vinkje naast Use a CA Cert.
  • 5.Kopieer en plak eerst het root certificaat, daaronder het eerste intermediate certificaat en daaronder het tweede intermediate certificaat (indien aanwezig).

Let op: Zorg dat er geen lege regels tussen zitten. Het moet er ongeveer als volgt uit komen te zien:

—–BEGIN CERTIFICATE—–
gecodeerde data rootcertificaat
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
gecodeerde data intermediate certificaat
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
gecodeerde data tweede intermediate certificaat, indien aanwezig
—–END CERTIFICATE—–

6.Klik op Save.

Let op: er is een maximale regellengte in DirectAdmin – indien de regels te lang zijn, worden deze niet opgeslagen.