Deze handleiding legt uit hoe u…

1. … een CSR en een privésleutel genereert om een certificaataanvraag bij een certificeringsinstantie (CA) in te dienen,
2. … importeer dit certificaat voor uw Infomaniak-website, met behulp van het CRT-bestand dat u van de CA heeft ontvangen.

Inleiding

• Hoewel Infomaniak alle SSL-certificaten aanbiedt die u mogelijk nodig heeft…
  • gratis Let's Encrypt-certificaten voor persoonlijke websites (alleen mogelijk voor websites die bij Infomaniak worden gehost),
  • DV-certificaten van Sectigo voor professionele/particuliere websites die niet in het handelsregister zijn geregistreerd,
  • EV-certificaten van Sectigo voor bedrijven die in het handelsregister zijn geregistreerd,
• … het is ook mogelijk om een SSL-certificaat te installeren dat u elders heeft verkregen (een tussenliggend certificaat van een certificeringsinstantie naar keuze), aangepaste of zelfondertekende certificaten.

1. Een CSR (Certificate Signing Request) genereren

Een CSR (Certificate Signing Request of aanvraag voor een certificaat) is een gecodeerd bestand dat de informatie bevat die nodig is om een SSL/TLS-certificaat aan te vragen.

Deze moet aan uw kant worden gegenereerd, zodat u de controle over de privésleutel behoudt. U kunt hiervoor bijvoorbeeld OpenSSL gebruiken.

Pas de volgende opdracht aan en voer deze uit via een applicatie van het type Terminal (commandoregelinterface, CLI / Command Line Interface) op uw apparaat:

openssl req -utf8 -nodes -sha256 -newkey rsa:2048 -keyout domain.xyz.key -out domain.xyz.csr -addext "subjectAltName = DNS:domain.xyz, DNS:www.domain.xyz"

Uitleg

• newkey rsa:2048: Genereert een nieuwe RSA-sleutel van 2048 bits.
• keyout domain.xyz.key: Specificeert het bestand waarin de privésleutel wordt opgeslagen.
• out domain.xyz.csr: Specificeert het bestand waarin de CSR wordt opgeslagen.
• addext “subjectAltName = ...”: Voegt extra domeinen toe via de extensie SAN (Subject Alternative Name), wat nodig is om alle gewenste domeinen in het certificaat op te nemen (het hoofddomein domain.xyz + alle andere domeinen of subdomeinen die eraan gekoppeld zijn, zoals www.domain.xyz).

Na het genereren kunt u de inhoud van de CSR controleren met het volgende commando:

openssl req -in domain.xyz.csr -noout -text

Dit zorgt ervoor dat alle domeinen die in subjectAltName zijn opgenomen, correct zijn opgenomen.

Nadat de CSR is gegenereerd, kunt u deze doorsturen naar de certificeringsinstantie (CA) om uw SSL/TLS-certificaat te verkrijgen.

2. Het externe certificaat importeren

Nadat dit is gevalideerd, verstrekt de CA een certificaat (domain.xyz.crt) en soms een tussenliggend certificaat (ca_bundle.crt).

Om toegang te krijgen tot het beheer van SSL-certificaten:

1. Klik hier om toegang te krijgen tot het beheer van uw website via het Infomaniak-beheerpaneel (hulp nodig?).
2. Klik rechtstreeks op de naam die aan de betreffende website is toegekend:
   
3. Klik in het linkermenu op SSL-certificaten.
4. Klik op de blauwe knop Een certificaat installeren:
   
5. Selecteer het aangepaste certificaat.
6. Klik op de knop Volgende:
   
7. Importeer uw certificaat en privésleutel, door de bestanden .crt en .key te importeren of door ze te kopiëren en te plakken.
8. Klik op Voltooien:
   

Alternatief commando om een zelfondertekend certificaat te genereren (optioneel)

Als u een lokaal certificaat wilt gebruiken, bijvoorbeeld voor testdoeleinden of zonder gebruik te maken van een CA (niet aanbevolen voor productieomgevingen), kunt u het volgende commando gebruiken:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout domain.xyz.key -out domain.xyz.crt -addext “subjectAltName = DNS:domain.xyz, DNS:www.domain.xyz”

Dit genereert zowel een zelfondertekend certificaat (domain.xyz.crt) als een privésleutel (domain.xyz.key). Zelfondertekende certificaten worden echter niet als geldig erkend door browsers of openbare systemen. Ze zijn alleen geschikt voor interne of ontwikkelomgevingen.

Een tussenliggend certificaat importeren

Bij het toevoegen van een aangepast SSL-certificaat kunt u het tussenliggende certificaat importeren (door het .crt-bestand te importeren of door de gegevens die door de certificeringsinstantie zijn verstrekt, te kopiëren en te plakken):