Nisam nešto previše ulazio u proceduru ali sam proveo dobrih 5 sati pokusavajući da ubacim sertifikat na svoj domen. Naravno dodao sam. Pišem proceduru da ne bih zaboravio kako se to radi.

Pre svega, jedan SSL je za samo jedan domen tj IP adresu. Pokusašao sam sa dodatnim domenom i odmah sam naišao na problem jer ako bi prvi domen radio odmah po postavljanju narednog domena prvi bi prestao da radi dok bi drugi radio bez problema. U suštini zadnji koji se postavi taj jedino i radi.

Ja koristim DirectAdmin licencu. Kupio sam je pre par godina za $299 i to je jedna od promišljenih investicija i možda i najpametnija jer sve radi kako treba i ne košta me ništa. Neke druge su me koštale i previše tako da sam prestao da ih plaćam.

Da bi dodali SSL idite na https://www.startssl.com/ i tamo dodajte sertifikat za rad sa Firefoxom. U suštini naredni put samo kliknete na authenticate i odmah ste logovani. Zatim vertifikujte email adresu, domen i generišite ssl.key koji ćete da dekodirate u private.key i generišite webserver key. Obe ove datoteke su potrebne. Posle toga vam je potrebna još samo datoteka za startssl konverziju i to je to.

Dodavanje u directadmin je lako. Kliknete na domen, SSL, pa onda pastujete private.key sadržaj i odmah ispod toga ssl.crt. Obratite pažnju na to da kliknete na “Paste a pre-generated certificate and key”. Onda dodate “sub.class1.server.ca.pem” sadržaj u “Click Here to paste a CA Root Certificate”. I to je to.

Naravno samo jedan domen i jedna IP adresa. Ovo važi za besplatni SSL class1 sertifikat. Možete da kupite i multidomain iliti wildcard certificate ali ja nemam potrebu. Bar ne još uvek.

Sličice nema. Pokušavam sa ovim glupim paint.NET da se složim i dogovorim ali mi ne ide. GIMP mi je pretežak. Videću sa MS Paint šta mogu da uradim.

Update: Spasite sebe muka i lepo pazarite SSL serifikat za skoro $4 od ovih ljudi SSLS tj namecheap-a.