Självsignerade certifikat är praktiska att använda till exempel i samband med att man flyttar en hemsida till oss från en annan leverantör och använder lokal ompekning för att kontrollera sidan innan man pekar om domänen mot hemsidan hos oss permanent – framförallt om sidan automatiskt omdirigerar från http till https. Dessa certifikat ska alltså endast användas tillfälligt.
För att ordna ett självsignerat SSL-certifikat, gör så här:
- Börja med att logga in på cPanel.
- Leta upp ikonen
SSL/TLS
under avsnittetSäkerhet
. - Först behöver du generera en privat nyckel för certifikatet. Gå därför in på länken under rubriken
Privata nycklar
. - Rulla ner på sidan och gör inställningar för den privata nyckeln:
Nyckelstorlek: Välj4096 bitar
här.
Beskrivning: Skriv en beskrivning av nyckeln så du känner igen den i listan om du har flera. Vår plan är att använda certifikatet på domänen exempel.se, så beskrivningen får nämna detta.
Klicka sedan påGenerera
. - Du kommer nu in på en sida där nyckeln visas. Du behöver inte göra något med texten som visas, utan rulla längst ner på sidan och tryck på
Gå tillbaka till SSL/TLS-hanteraren
. - Gå nu in på länken under
Certifikat (CRT)
. Du behöver alltså inte bry dig om att skapa en CSR när du skapar ett självsignerat certifikat. - Rulla ner på sidan tills du ser rubriken
Generera ett självsignerat certifikat
.
Nyckel: Välj nyckeln du skapade i steg 4 ovan.
Domäner: Mata in den eller de domännamn som certifikatet ska gälla för. I det här fallet använder vi “exempel.se” men du ska ange den eller de domäner du arbetar med för stunden.
Ort: Skriv in orten som ska finnas med i certifikatet. Du kan skriva vad som helst här, men använd bara bokstäverna A-Z. Vi kör på “Goteborg” i vårt fall.
Delstat: Då vi inte har delstater i Sverige har vi matat in “NA” här för “Not Available”.
Land: Välj det som passar bäst, vi använder SE (Sverige).
Företag: Samma som på Ort ovan, ange namnet på företaget med endast A-Z.
Övriga fält behöver du inte fylla i.
Klicka påGenerera
för att skapa certifikatet när du är klar. - Du får nu besked om att certifikatet skapats. Klicka på länken till installeraren för att installera certifikatet på domänen, då detta inte görs automatiskt.
- Rulla ner på sidan tills du ser rubriken
Installera SSL/TLS-certifikat
.
Välj domänen du vill installera certifikatet på i rullgardinsmenyn vidDomän
och klicka påHämta certifikatet automatiskt
-knappen.
Rutorna vidCertifikat (CRT)
ochPrivat nyckel (KEY)
ska nu fyllas i åt dig. Du behöver inte fylla i något i rutanCertifikatsutfärdarpaket (CABUNDLE)
, då inget sådant finns att fylla i för självsignerade certifikat. Klicka sedan påInstallera certifikat
-knappen. - Du får nu upp en ruta där det står att certifikatet installerats!