Legg til et tilpasset SSL-sertifikat på kontoen din

Når du kobler til et domene, skaffer HubSpot automatisk et standard SAN SSL-sertifikat gjennom Google Trust Services. Hvis du foretrekker å bruke en annen sertifikatinstans eller sertifikattype, kan du kjøpe det tilpassede SSL-tillegget og legge til tilpassede SSL-sertifikater i kontoen din.

Før du kommer i gang

Før du legger til et egendefinert SSL-sertifikat, bør du gå gjennom følgende krav og hensyn.

Forstå kravene

• Det tilpassede SSL-tillegget må kjøpes før du legger til et sertifikat.
• HubSpot er ikke en sertifikatmyndighet og utsteder ikke SSL-sertifikater. Kjøp et SSL-sertifikat separat fra en sertifikatutsteder.
• En ny Certificate Signing Request (CSR) må genereres i HubSpot. Av sikkerhetsmessige årsaker kan ikke eksisterende tilpassede SSL-sertifikater gjenbrukes.
• Et domene må være koblet til kontoen din før du kan legge til et sertifikat.

Forstå begrensninger og hensyn

• Cloudflare genererer den private nøkkelen og CSR under oppsettet. Den private nøkkelen deles ikke med HubSpot eller tredjeparter.
• Kundene er ansvarlige for å sende inn CSR-en til sertifikatmyndigheten og fullføre valideringen.
• Sertifikater må lisensieres for ubegrenset servervolum.
• Sertifikataktivering kan ta opptil fire timer etter innsending.

Typer tilpassede SSL-sertifikater

Før du kjøper HubSpots tillegg for egendefinerte SSL-sertifikater, må du bestemme riktig sertifikattype og valideringsnivå.

Sertifikattyper

Sertifikattypen avhenger av hvilke domener som skal sikres:

• Enkelt vertsnavn: gjelder for ett underdomene (f.eks. www.yourwebsite.com).
• Jokertegn: gjelder for ett domene (f.eks. yourwebsite.com) og et ubegrenset antall underdomener (f.eks. www, blog, info).
• Multidomene: gjelder for opptil 99 domener (f.eks. yourwebsite.com, yourblog. com osv.).

Valideringstyper

• Domenevalidert (DV): Sertifikatutstederen (CA) validerer sertifikatet kun ved hjelp av domenenavnet. Dette er den vanligste valideringstypen, og er den HubSpot bruker for sine standard SSL-sertifikater.
• Organisasjonsvalidert (OV): CA validerer sertifikatet ved å verifisere virksomheten som ber om sertifikatet. Dette krever mer validering enn DV-sertifikater, men gir et ekstra lag med tillit.
• Utvidet validering (EV): CA validerer sertifikatet gjennom en rekke tilleggsdokumenter og autorisasjoner. Dette er det høyeste tillitsnivået og krever flere trinn for å fullføre valideringen.

Finn ut mer om hvilke typer sertifikater og valideringer som er tilgjengelige. Når du har valgt sertifikat- og valideringstype, kan du fortsette med oppsettet i HubSpot.

Legg til et egendefinert sertifikat

Oppsettsprosessen inkluderer å generere en CSR, sende den til sertifikatmyndigheten og laste opp det utstedte sertifikatet.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. Gå til Innhold > Domener og nettadresser i menyen til venstre.
3. Klikk på fanen Egendefinert SSL .
4. Klikk på Legg til et egendefinert SSL-sertifikat for å legge til et egendefinert sertifikat. Hvis du ennå ikke har kjøpt tillegget, vil du bli guidet gjennom kjøpsprosessen.
5. I dialogboksen velger du hvilken type SSL-sertifikat du skal bruke. Klikk deretter på Legg til sertifikat.
   
   
   

Generer CSR

Fyll ut CSR-detaljene i HubSpot før du ber om sertifikatet fra sertifikatutstederen.

1. Klikk på rullegardinmenyen Velg et domene og velg et domene. For sertifikater med flere domener kan du legge til flere domener atskilt med komma.

2. Klikk på Neste.
3. Klikk på rullegardinmenyen Nøkkellengde, og velg en nøkkellengde. Det anbefales å velge 1024 eller 2048.
4. Klikk på nedtrekksmenyen Landskode, og velg landskoden din. Dette vil være landskoden som vises på sertifikatet ditt.
5. Skriv inn navn på stat eller provins, by, firmanavn og avdeling i de relevante feltene. Disse opplysningene vil vises på sertifikatet ditt.

Merk: Hvis landet ditt ikke bruker delstater eller provinser, må du skrive inn bynavnet ditt på nytt i feltet State/Province.

6. Gå gjennom kravene for ditt tilpassede SSL-sertifikat:
   
   • I tredjeparts SSL-prosessen genererer Cloudflare den private nøkkelen og CSR som brukes til å opprette sertifikatet. Den private nøkkelen deles ikke med HubSpot eller andre tredjeparter.
   • Kundene påtar seg det fulle ansvaret for å sende inn CSR-en til sertifikatmyndigheten.
   • Før sertifikatet utløper, vil HubSpot varsle kunden og sende en CSR til dem for signering. Kunden er ansvarlig for den påfølgende fornyelsen av tredjepartssertifikatet i henhold til den samme prosessen som opprinnelig ble fulgt.
   • Kundene må kjøpe sertifikatet med ubegrenset servervolum. Manglende lisensiering av et sertifikat for Cloudflares servervolum kan utgjøre et lisensbrudd hos den utstedende sertifikatmyndigheten og tjene som grunnlag for tilbakekalling av sertifikatet.
7. Klikk på Neste.

Last ned CSR-en

Når CSR-en er generert, laster du den ned for å sende den til sertifikatutstederen.

1. Gå gjennom CSR-detaljene.
2. Hvis du vil laste ned sertifikatforespørselen som en .csr-fil, klikker du på Last ned som .csr.
3. Hvis du vil kopiere sertifikatforespørselen som tekst, klikker du på Kopier som tekst.
4. Send inn CSR-en til sertifikatutstederen. Det kan ta litt tid før sertifikatet blir klargjort. Klikk på Jeg fortsetter senere for å avslutte og fortsette senere.
5. Når du har mottatt sertifikatet, går du tilbake til HubSpot for å laste det opp.

Last opp sertifikatet

Når du har mottatt sertifikatet fra sertifikatutstederen (CA), laster du opp filen til HubSpot som en .crt-fil eller som ren tekst.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen til venstre navigerer du til Innhold > Domener og nettadresser.
3. Klikk på fanen Tilpasset SSL .
4. Klikk på Fortsett øverst på siden i banneret for egendefinert SSL-oppsett.
5. Klikk på Jeg er klar til å laste opp.
6. Velg opplastingsformat:
   • Last opp som .crt: Velg dette alternativet hvis sertifikatmyndigheten har levert SSL-sertifikatet ditt som en .crt-fil.
   • Lim inn som tekst: Velg dette alternativet hvis sertifikatutstederen har levert SSL-sertifikatet ditt som tekst.

Se gjennom sertifikatdetaljene

Gå gjennom sertifikatdetaljene for å sikre at informasjonen vises som forventet. Kortet med CSR-detaljer viser detaljene du sendte inn under den første delen av denne prosessen i HubSpot. Kortet med sertifikatdetaljer viser detaljene for det opplastede SSL-sertifikatet ditt. Hvis du endret opplysningene da du sendte CSR-en til sertifikatutstederen, vil de vises på kortet med sertifikatopplysninger.

1. Klikk på Ja.
2. På neste skjermbilde går du gjennom alle sertifikatopplysningene, og klikker deretter på Send.

Hvis du trenger å gjøre endringer i sertifikatopplysningene:

1. Klikk på Nei.
2. Hvis du vil laste opp et nytt sertifikat, velger du Last opp et revidert sertifikat. Du må samarbeide med sertifikatutstederen for å redigere eventuelle feilaktige detaljer før du kan laste opp til HubSpot. Klikk på Neste for å navigere tilbake til trinnet Last opp sertifikat i prosessen.
3. Hvis du vil starte på nytt og generere en ny CSR som du kan ta med til sertifikatutstederen, klikker du på Generer en ny CSR. Klikk på Neste for å navigere tilbake til det første trinnet i prosessen.

Behandling

Etter at du har sendt inn SSL-sertifikatet ditt, kommer du til fanen Egendefinert SSL på innstillingssiden for domener og nettadresser . Et banner øverst på siden viser statusen for den tilpassede SSL-aktiveringen. Aktiveringen kan ta opptil fire timer å fullføre.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen til venstre navigerer du til Innhold > Domener og nettadresser.
3. Klikk på fanen Egendefinert SSL .
4. Tabellen Egendefinert SSL viser hvert sertifikat som er lagt til i kontoen din, inkludert:

   • Sertifikat: sertifikatets vanlige navnedomene.

   • Utløpsdato: datoen sertifikatet utløper.

   • Type: sertifikattypen(enkelt vertsnavn, jokertegn eller multidomene).

   • Status: sertifikatets behandlingsstatus.

     • Venter: Sertifikatoppsettet pågår fortsatt.

     • Under behandling: Sertifikatet er lastet opp og er under behandling.

     • Aktiv: sertifikatet er lastet opp og er i bruk.

     • Utløpt: sertifikatet har utløpt og er ikke lenger i bruk.

5. Hvis du vil vise detaljene for et sertifikat, klikker du på Options ved siden av sertifikatet og velger deretter See details.
6. Hvis du vil slette et sertifikat, klikker du på Options ved siden av sertifikatet og velger deretter Delete. Skriv inn nummeret i dialogboksen, og klikk deretter på Slett.

Forny et SSL-sertifikat

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen til venstre navigerer du til Innhold > Domener og nettadresser.
3. Klikk på fanen Egendefinert SSL .
4. I banneret øverst på siden klikker du på Forny.
5. Gå gjennom sertifikatdetaljene dine.
   • Hvis du trenger å gjøre endringer i sertifikatet, klikker du på Ja. Du kommer da til begynnelsen av den tilpassede SSL-installasjonsprosessen, der du kan generere en ny CSR.
   • Hvis du ikke trenger å gjøre noen endringer, klikker du på Nei. Du kommer da til siden der du kan laste ned CSR-en din. Du kan deretter sende den nye CSR-en til sertifikatutstederen. Når de har sendt deg et nytt sertifikat, fortsetter du opplastingsprosessen som ovenfor.