SSL-certificaat installeren in Directadmin[/title] Voor het aanvragen van een SSL-certificaat is een Certificate Signing Request (CSR) nodig. Genereer de CSR samen met de Private Key op de webserver. Vul voor een wildcard certificaat als CN (Common Name) een * (asterisk) in voor het subdomein, bijvoorbeeld *.domeinnaam.nl (en geen www.domeinnaam.nl).
Aanmaken CSR
- 1.Log in op de DirectAdmin control panel.
- 2.Ga naar Advanced Tools → Install SSL Certificates, of naar Advanced Features → SSL Certificates (afhankelijk van de versie).
- 3.Klik op Create a Certificate Request en vul de gevraagde organisatiegegevens in.
Aanmaken CSR
Let op: vul bij Common Name de domeinnaam in waar het certificaat voor wordt besteld.
- 4.Klik op Save. Er opent zich een scherm met de aangemaakte CSR.
Kopieer de volledige inhoud van de aangemaakte CSR, inclusief begin- en eindregels, neem contact met ons op om het certificaat te bestellen.
Na goedkeuring en activering van het SSL-certificaat
Het certificaatbestand heeft dezelfde naam als de domeinnaam waarvoor het is aangevraagd, bijvoorbeeld www_domeinnaam_nl.crt, tenzij er sprake is van een multidomein certificaat; in dat geval is de bestandsnaam een getal.
Voor een SSL-certificaat heeft u bij Mangelot Hosting geen owned IP adres nodig, dit omdat wij gebruik maken van SNI techniek.
SNI (Server Name Indication) is een uitbreiding op SSL en TLS welke bij het eerste contact tussen cliënt en server aangeeft met welke domeinnaam de cliënt verbinding wil maken, in plaats van dat dit op basis van een IP adres gebeurt. Hierdoor is het mogelijk om meerdere SSL-certificaten aan te bieden op één IP adres. Dit komt onze klanten weer ten goede aangezien er dan geen extra kosten zijn voor een eigen (dedicated) IP-adres. Deze (dedicated) ipv4 adressen worden ook steeds duurder dit aangezien alle ipv4 adressen wereldwijd schaars en moeilijk te verkrijgen zijn.
Installatie certificaat
- 1.Log in op het DirectAdmin control panel.
- 2.Ga naar Advanced Tools → Install SSL Certificates, of naar Advanced Features → SSL Certificates (afhankelijk van de versie).
- 3.Klik op de onderste radio button. De Private Key staat reeds in het veld Paste a pre-generated certificate and key.
- 4.Kopieer het toegezonden certificaat, inclusief begin- en eindregels en alle streepjes, en plak het onder de private key, Klik vervolgens op Save.
Let op: Zorg dat er geen lege regels tussen zitten. Het moet er ongeveer als volgt uit komen te zien:
- 5.De melding Certificate and Key Saved verschijnt. Het certificaat is geïnstalleerd.
Installatie root- en intermediate certificaten
- 1.Login op het DirectAdmin control panel.
- 2.Ga naar Advanced Tools → Install SSL Certificates, of naar Advanced Features → SSL Certificates (afhankelijk van de versie).
- 3.Klik helemaal onderaan de pagina op Click Here naast Click here to paste a CA Root Certificate.
- 4.Zet een vinkje naast Use a CA Cert.
- 5.Kopieer en plak eerst het root certificaat, daaronder het eerste intermediate certificaat en daaronder het tweede intermediate certificaat (indien aanwezig).
Let op: Zorg dat er geen lege regels tussen zitten. Het moet er ongeveer als volgt uit komen te zien:
—–BEGIN CERTIFICATE—–
gecodeerde data rootcertificaat
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
gecodeerde data intermediate certificaat
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
gecodeerde data tweede intermediate certificaat, indien aanwezig
—–END CERTIFICATE—–
6.Klik op Save.
Let op: er is een maximale regellengte in DirectAdmin – indien de regels te lang zijn, worden deze niet opgeslagen.