Server-Bundles
Das ordnungsgemäße Funktionieren eines Serverzertifikats hängt von der erfolgreichen Installation von Zwischen- und Stammzertifikaten ab. Die gesamte SSL.com-Zertifikatkette enthält normalerweise vier Dateien:
| Zertifikatdateien |
Beschreibung |
|---|---|
| CERTUM_TRUSTED_NETWORK_CA.crt | Root 1-Zertifikat |
| SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt | Root 2-Zertifikat |
| SSL_COM_RSA_SSL_SUBCA.crt | Zwischenzertifikat |
| your_domain_here.crt | Signiertes Serverzertifikat |
Bei vielen Systemen müssen Ihre Zertifikatdateien in einem bestimmten Format vorliegen. Daher stellen wir auch Zertifikate in zur Verfügung Server-Bundles die mit bestimmten Serverumgebungen kompatibel sind.
Herunterladen von Zertifikatdateien
Ihr SSL.com-Konto enthält eine Seite mit Informationen zu jedem von Ihnen bestellten Zertifikat. Das Zertifikat herunterladen Die Tabelle auf Ihrer Bestellseite enthält Links zu Serverpaketen für die am häufigsten verwendeten Serverplattformen.
Bitte suchen Sie Ihre gewünschte Plattform in der Zertifikat herunterladen Tabelle. Klicken Sie auf den Link, um Ihre zuletzt ausgestellten Zertifikatdateien oder (falls erforderlich) Installationsanweisungen abzurufen:
Die in der Zertifikat herunterladen Tabelle enthält Serverumgebungen. Sie können jedoch Hier können Sie Bundle-Dateien für weniger bekannte Plattformen abrufen.
Sie werden feststellen, dass die letzten beiden Links der Zertifikat-Download-Tabelle funktionieren NICHT Verweisen Sie explizit auf eine Serverplattform:
- Andere Plattformen: Stellt eine ZIP-Datei mit allen relevanten Zertifikaten bereit (2 Roots, 1 Intermediate, 1 Server-Zertifikat)
- Zwischenzertifikate (Ca-Kettenbündel): Bietet eine einzelne verkettete Datei mit 1 Zwischen- und 1 Stammzertifikatsdatei.
Aufbereitung von Zertifikaten
SSL.com bietet die Möglichkeit, Zertifikatsbestellungen so oft wie erforderlich zu verarbeiten, jederzeit während der Lebensdauer dieses Zertifikats und in der Regel ohne zusätzliche Kosten.
Die Wiederaufbereitung erzeugt eine völlig neues Zertifikat für Sie und ist nützlich, wenn sich Details wie Ihre Webhosting-Umgebung, Ihr Domain-Name oder andere Informationen ändern. Wähle aus "Domain (s) / Rekey ändern" Link unter dem Action Header oben auf Ihrer Zertifikatsbestellseite, um den Wiederaufbereitungsprozess zu starten:
Wenn sich Ihre Hosting-Umgebung geändert hat oder Sie Ihren privaten Schlüssel verloren haben, können Sie einfach eine neue Zertifikatsignierungsanforderung generieren (CSR) mit einem neuen Schlüsselpaar. Wenn sich Ihre Serverumgebung jedoch nicht geändert hat, können Sie die Vorteile von nutzen “Vorherige verwenden CSR" Schaltfläche neben dem leeren Textfeld:
Der Zertifikatstatus in Ihrem Konto ändert sich, sobald eine Wiederaufbereitung eingeleitet wurde. Sie müssen dann Ihre neue Zertifikatanforderung validieren, um den Vorgang abzuschließen.
Zertifikatinformationen
Wenn ein neues Zertifikat ausgestellt oder erneut verarbeitet wird, werden die Details in Ihrem angezeigt Zertifikatsbestellung Seite:
In diesem Abschnitt der Seite werden auch allgemeine Informationen wie Serverplattform, Ausstellungszeit und Datum angezeigt. In diesem Abschnitt werden auch Informationen zu den aktuellen und früheren Zertifikaten angezeigt.
Die drei wichtigsten angezeigten Elemente sind:
- Zertifikatssignierungsanforderung (CSR): Die verschlüsselte Nachricht, die vom Autor des digital signiert wurde CSR.
- Signiertes Zertifikat: Das ausgestellte Serverzertifikat, das zum Sichern einer bestimmten Domäne (n) berechtigt ist.
- Ausgestellte Domains: Die Hostnamen, die derzeit durch ein signiertes Zertifikat gesichert sind.
Zertifikatdetails
Informationen wie Signaturalgorithmus, Gültigkeit und Seriennummer werden im angezeigt Zertifikatinhalt Box.
In einigen Fällen werden mehrere Zertifikate mit demselben Hostnamen ausgestellt, jedoch mit unterschiedlichen CSRs. Die Informationen in der Zertifikatinhalt Box kann helfen, zwischen Zertifikaten mit ähnlichen Hostnamen zu unterscheiden:
- Ordnungsnummer: Das von einer Zertifizierungsstelle verwendete Nummerierungssystem, das ein ausgestelltes Zertifikat eindeutig identifiziert.
- Signaturalgorithmus: Die beim Generieren einer Zertifikatanforderung angegebenen Codierungs- und digitalen Signaturalgorithmen.
- Betreff Alternativer Name: Die Erweiterung des X.509-Zertifikatstandards zum Schutz mehrerer Hostnamen unter einem einzigen SSL /TLS Zertifikat.
- Gültigkeit (nicht vorher; nicht nachher): Der Zeitraum eines SSL /TLS Zertifikat ist zum Betrieb berechtigt.
Vielen Dank, dass Sie sich für SSL.com entschieden haben! Wenn Sie Fragen zu Ihrer Zertifikatsbestellung haben, wenden Sie sich bitte per E-Mail anSupport@SSL.com”>Support@SSL.com, Anruf 1-877-SSL-SECUREoder klicken Sie einfach auf den Chat-Link unten rechts auf dieser Seite.
