Enterprise-oplossing: Een gepersonaliseerd SSL-certificaat installeren

Elk domein dat aan Wix is gekoppeld, krijgt een gratis Secure Sockets Layer (SSL)-certificaat uitgegeven door Let's Encrypt of Google. Als je in plaats daarvan een certificaat van een andere certificeringsautoriteit nodig hebt, kun je er zelf één genereren en het vanuit je Wix-account op je domein installeren.

Een gepersonaliseerd CSS-certificaat begint met twee bestanden die je buiten Wix maakt: een privésleutel van RSA en een aanvraag voor het ondertekenen van een certificaat (CSR of Certificate signing request). Je hebt een domein nodig dat al aan je website is gekoppeld en een DNS-provider van derden om de bestanden mee te genereren, zoals ZeroSSL of DigiCert.

• RSA-privésleutel: Een veilig bestand dat de identiteit van je website digitaal ondertekent. Wix ondersteunt sleutels tot 2048 bits.
• Aanvraag ondertekenen certificaat (CSR): Een gecodeerd tekstbestand met je domeinnaam en je organisatiegegevens, zoals je bedrijfsnaam en locatie.

Wanneer je de CSR genereert, stel je de SAN-vermeldingen (subject alternatieve naam) in op precies 2 domeinen: je domein en de www-versie (bijvoorbeeld: voorbeeld.com en www.voorbeeld.com). Wix wijst een certificaat af dat slechts één van hen dekt, een ander subdomein bevat of een wildcard gebruikt.

Dien het CSR van stap 1 in bij een certificeringsautoriteit (CA), die de gegevens in je aanvraag valideert en het certificaat uitgeeft. Wix gebruikt Let's Encrypt en Google voor zijn eigen SSL-certificaten, maar een gepersonaliseerd certificaat kan van elke provider komen, inclusief de provider die je in stap 1 hebt gebruikt.

Stel de vervaltermijn in op minimaal 3 maanden. Wix wijst certificaten af als er minder tijd over is.

Zodra de CA je gegevens heeft gevalideerd, download je de certificaatbestanden die hij uitgeeft.

Je bestanden moeten aan deze vereisten voldoen:

• Indeling: PEM.

• Lengte privésleutel: 2048 bits of minder.

• Dekking: Het certificaat moet zowel je domein als de www-versie dekken (bijvoorbeeld: voorbeeld.com en www.voorbeeld.com), en geen andere domeinen.

• Geldigheid: Minimaal 3 maanden over.

Wix leest je hele certificaatketen als één blok tekst, dus Combineer je bestanden in een enkel document voordat je ze installeert.

Neem alle 4 de componenten in deze volgorde op, elk verpakt in zijn eigen -----BEGIN----- en -----END----- markeringen:

1. Je privésleutel
2. Je primaire SSL-certificaat.
3. Je intermediair certificaat (of certificaten).
4. Je basiscertificaat.

Het gecombineerde bestand ziet er zo uit:

Plak het gecombineerde bestand in je Wix-account om het op het domein te installeren.

1. Ga naar Domeinen in je Wix-account.

2. Klik naast het betreffende domein op het Domeinacties-pictogram .

3. Klik op SSL-certificaat installeren of SSL-certificaat bijwerken als het domein al een certificaat van derden gebruikt.

4. Plak je gecombineerde PEM-bestand van stap 4 in het veld.

5. Klik op Certificaat installeren (of Bijwerken).

Klik op een vraag hieronder om meer te lezen over gepersonaliseerde SSL-certificaten.