Ein eigenes (kostenpflichtiges) Zertifikat installieren

Haben Sie ein Zertifikat gekauft, zum Beispiel ein OV- oder EV-Zertifikat mit Ihren Unternehmensdaten, dann installieren Sie dieses selbst in DirectAdmin. Sie benötigen drei Dinge, die Sie vom Anbieter erhalten oder selbst erstellt haben:

• den privaten Schlüssel (private key): beginnt mit -----BEGIN PRIVATE KEY----- oder -----BEGIN RSA PRIVATE KEY-----;
• das Zertifikat: beginnt mit -----BEGIN CERTIFICATE-----;
• die Zwischenzertifikate (CA-Bundle oder Chain) des Anbieters.

Das Zertifikat hochladen

1. Gehen Sie zu SSL/TLS-Zertifikate.
2. Klicken Sie bei DNS-Namen ohne TLS-Zertifikat auf die drei Punkte hinter Ihrer Domain und wählen Sie Benutzerdefiniertes Zertifikat hochladen. Sie gelangen zu Zertifikat hochladen.
3. Bei Hostname (1) steht der Name, für den das Zertifikat gilt.
4. Fügen Sie bei Privater Schlüssel (2) den privaten Schlüssel ein und bei Zertifikat (3) das Zertifikat. Haben Sie diese als Datei, klicken Sie auf Aus Datei einfügen: DirectAdmin füllt die Felder dann selbst aus.
5. Klicken Sie bei Zertifikatskette (4) auf Kettenzertifikat hinzufügen und fügen Sie die Zwischenzertifikate ein. Fügen Sie ein komplettes Bundle in das Feld Zertifikat ein, setzt DirectAdmin die zusätzlichen Zertifikate selbst in die Kette.
6. Lassen Sie Zur ACME-Skip-Liste hinzufügen aktiviert (das ist standardmäßig eingeschaltet). Andernfalls kann DirectAdmin Ihr Zertifikat später durch ein kostenloses Zertifikat von Let's Encrypt ersetzen.
7. Klicken Sie auf HOCHLADEN.

Stimmt etwas nicht, meldet DirectAdmin beispielsweise Der Schlüssel ist leer oder ungültig oder Das Zertifikat ist leer oder ungültig. Prüfen Sie dann, ob Sie den gesamten Text eingefügt haben, einschließlich der Zeilen mit BEGIN und END, und ob Schlüssel und Zertifikat zueinander passen. Aktivieren Sie Ungültiges Zertifikat zulassen nicht: das ist nur für Tests gedacht.

Nach dem Hochladen

• Das Zertifikat erscheint in der Zertifikatsliste, mit dem Ablaufdatum.
• Ein gekauftes Zertifikat wird nicht automatisch verlängert. Tragen Sie das Ablaufdatum in Ihren Kalender ein und laden Sie rechtzeitig das neue Zertifikat hoch.
• Überprüfen Sie Ihre Website über https und leiten Sie Besucher zu https weiter (siehe Besucher immer zu https weiterleiten).

Tipp: Müssen Sie für den Antrag beim Anbieter eine CSR (Certificate Signing Request) erstellen? Das können Sie beim Anbieter oder auf Ihrem eigenen Computer tun. Bewahren Sie den dazugehörigen privaten Schlüssel gut auf: ohne diesen Schlüssel können Sie das Zertifikat nicht installieren.