SSL: Invoegen extern SSL-certificaat

Stap 1:

Log in op KAS (technisch beheer) en klik daar op Domein en vervolgens bij de betreffende domein op het Bewerken-symbool.

Stap 2:

Klik bij SSL-bescherming op bewerken.

Als je al een extern SSL-certificaat hebt en dit alleen nog wilt invoegen, kun je nu direct naar stap 5 van deze handleiding gaan. Als je het externe SSL-certificaat nog moet aanvragen, ga dan verder met stap 3.

Stap 3:

Om extern een certificaat aan te vragen, heb je eerst de CSR nodig. Vul nu onder ongeldig certificaat (CSR-generator) je gegevens in zoals land/regio, plaats, organisatie enzovoort. Deze gegevens worden dan in het certificaat bij de eigenaarinformatie weergegeven.
De gegevens moeten overeenkomen met de eigenaarsinformatie van het domein.

Als het domein bij ALL-INKL.COM ligt, zijn deze gegevens identiek aan de contracteigenaarinformatie in de MembersArea.

Klik daarna op zelfondertekend SSL-certificaat genereren en invoegen.

Stap 4:

Klik op Wijziging opslaan. Kopieer daarna de CSR en stuur deze naar de certificeringsinstantie. Als er naar het type webserver wordt gevraagd, geef dan "Apache / mod_ssl" op.

Geef de sleutel (Private Key) NIET aan derden, want dat kan de veiligheid van het certificaat in gevaar brengen. De sleutel is gekoppeld aan de CSR en de CRT. Als de sleutel verloren gaat, moet een nieuw certificaat worden uitgegeven. Bewaar daarom de certificaatgegevens (CSR, Key, CRT) ook lokaal.

Stap 5:

Je ontvangt dan van de certificeringsinstantie het definitieve certificaat (CRT) en evt. brugcertificaten (ook Intermediate, Bundle- of CA-certificaten genoemd) terug.

Kopieer de inhoud van de bestanden naar de juiste velden bij de certificaatgegevens in de KAS (technisch beheer) en overschrijf daarmee de al in de velden aanwezige gegevens. Voeg de certificaten van begin tot eind in, inclusief -----BEGIN CERTIFICATE----- en -----END CERTIFICATE-----. Als de brugcertificaten over meerdere bestanden zijn verdeeld, voeg deze dan onder elkaar in het juiste veld in. Klik op "Wijziging opslaan".

Het certificaat wordt nu verwerkt. Binnen ongeveer 10 minuten kun je dan de domein via HTTPS bereiken.