Installer un certificat (payant) personnel

Avez-vous acheté un certificat, par exemple un certificat OV ou EV avec les données de votre entreprise, vous l'installez alors vous-même dans DirectAdmin. Vous avez besoin de trois éléments, que vous recevez du fournisseur ou que vous avez créés vous-même :

• la clé privée (private key) : commence par -----BEGIN PRIVATE KEY----- ou -----BEGIN RSA PRIVATE KEY----- ;
• le certificat : commence par -----BEGIN CERTIFICATE----- ;
• les certificats intermédiaires (bundle CA ou chaîne) du fournisseur.

Charger le certificat

1. Allez dans SSL/TLS certificaten.
2. Cliquez, en regard de DNS namen zonder TLS certificaat, sur les trois points après votre domaine et choisissez Aangepast certificaat uploaden. Vous arrivez sur Certificaat uploaden.
3. À côté de Nom d'hôte (1) figure le nom pour lequel le certificat est valable.
4. Collez, dans Clé privée (2), la clé privée, et dans Certificat (3), le certificat. Si vous les avez sous forme de fichier, cliquez sur Uit bestand invoegen : DirectAdmin remplit alors lui-même les champs.
5. Cliquez, en regard de Certificaatketen (4), sur Voeg een certificaatketen toe et collez les certificats intermédiaires. Si vous collez un bundle complet dans le champ Certificat, DirectAdmin place lui-même les certificats supplémentaires dans la chaîne.
6. Laissez Voeg toe aan de ACME uitsluitingslijst coché (cette case est cochée par défaut). Sinon, DirectAdmin pourrait remplacer ultérieurement votre certificat par un certificat gratuit de Let's Encrypt.
7. Cliquez sur UPLOADEN.

Si quelque chose ne va pas, DirectAdmin affiche par exemple De sleutel is leeg of ongeldig ou Het certificaat is leeg of ongeldig. Vérifiez alors que vous avez collé le texte en entier, y compris les lignes BEGIN et END, et que la clé et le certificat correspondent bien. N'activez pas Ongeldig certificaat toestaan : cette option est uniquement destinée aux tests.

Après le chargement

• Le certificat figure dans la Certificaatlijst, avec sa date d'expiration.
• Un certificat acheté n'est pas renouvelé automatiquement. Notez la date d'expiration dans votre agenda et chargez le nouveau certificat à temps.
• Vérifiez votre site via https et redirigez les visiteurs vers https (voir Rediriger toujours les visiteurs vers HTTPS).

Astuce : devez vous créer un CSR (demande de certificat) pour la demande auprès du fournisseur ? Cela peut se faire chez le fournisseur ou sur votre propre ordinateur. Conservez précieusement la clé privée correspondante : sans cette clé, vous ne pourrez pas installer le certificat.