DirectAdmin - accesso con certificato SSL

[WizOfOz]

Ciao a tutti...sono nuovo e faccio i complimenti per il bel forum

C'è qualcuno che abbia provato a usare un certificato SSL vero (rilasciato da una CA e non self-signed) per addedere a DA via https ?
Ho un server DA a cui già adesso si accede in https con un certificato auto-generato. Il cliente ha acquistato autonomamente un certificato da una CA e mi ha passato il file (compreso il CA root).
Ora ho trovato 2 articoli nell'help di DA che sembrano contrastare:

Secondo questo DirectAdmin Knowledge Base dovrebbe essere possibile farlo semplicemente sostituendo il certificato attuale con quello fornito dal cliente... ma se provo DA non si riavvia e da un errore "error loading certificate key".

Secondo questo DirectAdmin Knowledge Base dovrei avere un IP dedicato (ma credo che non si irverisca al mio caso ma al caso normale in cui si usa un certificato SSL per un solo sito).

Suggerimenti?
Intanto continuo a googlare

[Kuro]

è tutto quello che ti dice il log di DA?

[WizOfOz]

il log error.log di DA si....

[Kuro]

percorsi sono corretti ? dovrebbero essere su directadmin.conf
permessi cakey.pem forse?

[WizOfOz]

con il certificato auto-firmato funziona tutto
è col certificato del cliente che non va

[Uno]

Kuro credo dicesse i permessi del file, che non sia vietata la lettura, hai visto mai....

[WizOfOz]

ah cmq li ho controllati... permessi e owner non sono così babbeo PEGGIO!!!1

[Kuro]

non volevo dire che sei babbeo, ho più cose io da imparare da te che tu da me
ma meglio escludere tutto a priori

è strana 'sta cosa...
i file del certificato sono ok? voglio dire, sei sicuro che non siano corrotti o altro?

[WizOfOz]

il certificato posso aprirlo con un broswer e sembra ok. è la chiave che non so come verificare..

[Uno]

Hai riavviato D.A.?

[WizOfOz]

fatto anche quello... altrimenti come lo trovavo l'errore nel log ?

[Kuro]

i file del certificato sono ok? voglio dire, sei sicuro che non siano corrotti o altro?

oppure password protected ?

[WizOfOz]

sto provando con un vps pulito... appena installato se metto i file del cliente non va e da il solito errore

error loading certificate key

[WizOfOz]

in effetti la chiave è protetta da password...... ho verificato ora...

[Kuro]

ecco, devi rimuoverla, DA non la supporta