Wat is Let's Encrypt?
Let's Encrypt is een onafhankelijke, gratis en geautomatiseerde (SSL) Certificaat Autoriteit (CA) die ontwikkeld is door de Internet Security Research Group (ISRG). Met behulp van Let's Encrypt kun je gratis SSL-certificaten genereren. Bij Ximple is Let's Encrypt geïntegreerd in DirectAdmin. Met Let's Encrypt kun je twee type certificaten genereren: Domeinvalidatie & Wildcard.
Wat is een CSR?
Een CSR is een Certificate Signing Request. Een cryptische getallen reeks die nodig is om een SSL certificaat aan te kunnen vragen. Je kunt het ook zien als de technische aanvraag voor een SSL certificaat. Wanneer je een SSL certificaat aanvraagt moet je eerst een CSR aanleveren. Over het algemeen doe je dit om een website of webapplicatie te beschermen. Op de webserver (in DirectAdmin) waar die site op draait kun je zo’n CSR genereren.
Op basis van een aantal unieke keys en codes, die alleen op jouw server staan, wordt zo’n CSR gegenereerd. Deze wordt vervolgens gebruikt om het SSL certificaat aan te vragen. Die zal dan ook alleen werken op jouw server waar jouw keys op staan.
Hoe maak ik een CSR aan?
Een CSR kun jeop verschillende manieren aanmaken. Echter, een veilige en makkelijke manier is echter via DirectAdmin. Log hiervoor in op DirectAdmin. Ga vervolgens naar: Account management -> SSL Certificates -> Create A Certificate Request.
Vul nu alle gegevens in die van belang zijn voor het certificaat. Doe dit correct, want deze gegevens worden mogelijk gecontroleerd en zijn in het certificaat zichtbaar (en een gratis her-uitgifte van een certificaat is meestal niet mogelijk). Laat de velden "Key Size" en "Certificate Type" staan op hun standaard waarde. Klik vervolgens op: Save en bewaar de "CSR" en "Key" die gegeven worden goed.
De CSR geef je aan ons op tijdens de aanvraag van het certificaat, de key bewaar je om later bij de installatie in DirectAdmin op te geven. Laat je de installatie door ons doen? Dan nemen wij voor een klein bedrag de gehele installatie voor je uit handen. Deze optie kun je tijdens het bestellen selecteren.
Wat is een "Approver E-mail"?
Een instantie die SSL certificaten uitgeeft kan op verschillende manieren controleren of jij de rechtmatige eigenaar bent van een domeinnaam of organisatie. Een van de manieren is het versturen van een e-mail naar de domeinnaam. Dit kan naar de adressen: postmaster@domain.com, admin@domain.com of webmaster@domain.com. Geef 1 van deze adressen op tijdens de installatie en zorg ervoor dat je hier mail op kunt ontvangen. Dit kan door het mailadres aan te maken in DirectAdmin of een doorschakeling te maken naar een bestaand mail adres.