SNI inschakelen op een DirectAdmin server bij Argeweb

Je kunt SNI inschakelen op een VPS met DirectAdmin. Zo gebruik je meer SSL certificaten op één IP adres. In dit artikel leggen we uit hoe dat gaat.

Inhoudsopgave

• Inleiding
• Stappenplan

Inleiding

Voor het aanvragen van een SSL certificaat is een CSR nodig. Deze wordt op je eigen server gegenereerd. In dit CSR staan onder andere de domeinnaam, de bedrijfsnaam maar ook het IP-adres van de server. Normaal gesproken kan er slechts één SSL-certificaat voor één IP-adres worden aangevraagd.

Stappenplan

DirectAdmin heeft hier een oplossing voor in de vorm van SNI (Server Name Indication). Deze instelling zorgt ervoor dat meerdere SSL-certificaten kunnen worden ingesteld op een server met slechts één IP-adres. Deze mogelijkheid wordt ondersteund vanaf versie 1.36.1. Volg deze stappen om SNI in te schakelen.

1. Zet een SSH verbinding op naar je VPS;
2. Open het bestand /usr/local/directadmin/conf/directadmin.conf 
3. Voeg de volgende regel toe: enable_ssl_sni=1
4. Mogelijk is in dit bestand de volgende regel reeds aanwezig: enable_ssl_sni=0
5. Wijzig de regel dan zodat 0 veranderd wordt in 1;
6. Sla de wijziging op. SNI is nu ingeschakeld.