SSL-certifikat: Indlæsning af eksternt SSL-certifikat

Trin 1:

Log ind i KAS (teknisk administration) og klik der på Domæne og derefter på det pågældende domæne på Rediger-symbolet.

Trin 2:

Klik ved SSL-beskyttelse på rediger.

Hvis du allerede har et eksternt SSL-certifikat og kun vil indsætte det, kan du nu hoppe direkte til trin 5 i denne vejledning. Hvis du først skal ansøge om det eksterne SSL-certifikat, så fortsæt venligst med trin 3.

Trin 3:

For at kunne bestille et eksternt certifikat, skal du først bruge CSR. Indtast nu dine data under usigneret certifikat (CSR-generator), som land/region, by, organisation osv. Disse data bliver så vist i certifikatet under oplysninger om indehaver.
Oplysningerne skal stemme overens med indehaveroplysningerne for domænet.

Hvis domænet er hos ALL-INKL.COM, så er disse data identiske med kontraktindehaverdataene i Medlemsområde.

Klik derefter på opret og indsæt selvsigneret SSL-certifikat.

Trin 4:

Klik på Gem ændringer. Derefter skal du kopiere CSR’en og sende den til certificeringsmyndigheden. Hvis du bliver spurgt om typen af webserver, så angiv “Apache / mod_ssl”.

Del IKKE nøglen (Private Key) med tredjepart, da det kan bringe certifikatets sikkerhed i fare. Nøglen er knyttet til CSR’en og CRT’en. Hvis du derfor mister nøglen, er det nødvendigt at få udstedt et nyt certifikat. Sørg derfor for at gemme certifikatdataene (CSR, Key, CRT) lokalt.

Trin 5:

Du får så det endelige certifikat (CRT) tilbage fra certificeringsmyndigheden og evt. brückecertifikater (også kaldet intermediate, bundle- eller CA-certifikater).

Kopiér indholdet af filerne ind i de relevante felter under certifikatdata i KAS (teknisk administration) og overskriv dermed de data, der allerede står i felterne. Indsæt certifikaterne fra start til slut, inkl. -----BEGIN CERTIFICATE----- og -----END CERTIFICATE-----. Hvis brückecertifikaterne er delt op i flere filer, så indsæt dem efter hinanden i det relevante felt. Klik på "Gem ændringer".

Certifikatet bliver nu behandlet. Inden for ca. 10 minutter kan du derefter nå domænet via HTTPS.