SNI inschakelen op een DirectAdmin server

Voor het aanvragen van een SSL certificaat is een CSR nodig welke op uw eigen server gegenereerd wordt. In dit CSR worden zaken meegenomen, waaronder de domeinnaam waar het certificaat voor wordt aangevraagd, de bedrijfsnaam, maar ook het IP-adres van de server. Normaal gesproken kan er slechts één SSL-certificaat voor één IP-adres worden aangevraagd.

DirectAdmin biedt hier een oplossing voor aan in de vorm van SNI (Server Name Indication). Deze instelling zorgt ervoor dat meerdere SSL-certificaten kunnen worden ingesteld op een server met slechts één IP-adres. Deze mogelijkheid wordt ondersteund vanaf versie 1.36.1

Het activeren van SNI kunt u doen door het opzetten van een SSH-verbinding naar uw VPS. Vervolgens opent u het bestand /usr/local/directadmin/conf/directadmin.conf en voegt de volgende regel toe:

enable_ssl_sni=1

Mogelijk is in dit bestand de volgende regel reeds aanwezig:

enable_ssl_sni=0

Indien dit het geval is, kunt u de regel wijzigen zodat 0 veranderd wordt in 1. U hoeft dan geen extra regel toe te voegen.

Sla de wijziging op. Vervolgens is SNI ingeschakeld en kunnen er meerdere SSL-certificaten aan uw VPS gekoppeld worden.