Serverbundels
De goede werking van een servercertificaat hangt af van de succesvolle installatie van tussenliggende en rootcertificaten. De volledige SSL.com-certificaatketen bevat doorgaans vier bestanden:
| Certificaatbestanden |
Omschrijving |
|---|---|
| CERTUM_TRUSTED_NETWORK_CA.crt | Root 1-certificaat |
| SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt | Root 2-certificaat |
| SSL_COM_RSA_SSL_SUBCA.crt | Gemiddeld certificaat |
| uw_domein_hier.crt | Ondertekend servercertificaat |
Veel systemen vereisen dat uw certificaatbestanden een bepaald formaat hebben. Zo leveren wij ook certificaten in serverbundels die compatibel zijn met specifieke serveromgevingen.
Certificaatbestanden downloaden
Uw SSL.com-account bevat een pagina met informatie over elk certificaat dat u bestelt. De Certificaat downloaden tabel op uw bestelpagina bevat links naar serverbundels voor de meest gebruikte serverplatforms.
Zoek uw gewenste platform in de Certificaat downloaden tafel. Klik op de link om uw meest recent uitgegeven certificaatbestanden of (indien nodig) installatie-instructies op te halen:
De serverbundels vermeld in de Certificaat downloaden tafel bevat serveromgevingen. Maar dat kan haal hier bundelbestanden op voor minder bekende platforms.
U zult merken dat de laatste twee links van de downloadtabel van certificaten dat wel doen NIET expliciet verwijzen naar een serverplatform:
- Andere platforms: Biedt een .ZIP-bestand met alle relevante certificaten (2 root, 1 intermediate, 1 servercertificaat)
- Tussencertificaten (ca kettingbundel): Biedt een enkel aaneengeschakeld bestand met 1 tussenliggend en 1 basiscertificaatbestand.
Certificaten opnieuw verwerken
SSL.com biedt de optie om certificaatbestellingen zo vaak als u wilt, op elk moment tijdens de levensduur van dat certificaat en meestal zonder extra kosten opnieuw te verwerken.
Opwerking genereert een geheel nieuw certificaat voor u en is handig als details zoals uw webhostingomgeving, domeinnaam of andere informatie veranderen. Selecteer de "Verander domein (en) / rekey" link onder de Actie koptekst bovenaan uw certificaatbestellingspagina om het proces te starten:
Als uw hostingomgeving is veranderd of als u uw privésleutel bent kwijtgeraakt, kunt u eenvoudig een nieuw Certificate Signing Request genereren (CSR) met een nieuw sleutelpaar. Als uw serveromgeving echter niet is gewijzigd, kunt u ervoor kiezen om te profiteren van het “Gebruik vorige CSR" knop naast het lege tekstvak:
De certificaatstatus in uw account verandert zodra een herverwerking is gestart. U moet dan uw nieuwe certificaataanvraag valideren om het proces te voltooien.
Informatie over het certificaat
Wanneer een nieuw certificaat wordt afgegeven of opnieuw wordt verwerkt, verschijnen de gegevens in uw Certificaat bestellen pagina:
Algemene informatie zoals serverplatform, tijdstip van uitgifte en datum zijn ook zichtbaar in dit gedeelte van de pagina. Informatie over zowel de huidige als eventuele eerdere certificaten wordt ook weergegeven in deze sectie.
De drie belangrijkste weergegeven items zijn:
- Certificaat ondertekeningsverzoek (CSR): Het gecodeerde bericht dat digitaal is ondertekend door de auteur van de CSR.
- Ondertekend certificaat: Het uitgegeven servercertificaat dat geautoriseerd is om een bepaald domein (en) te beveiligen.
- Uitgegeven domeinen: De hostnamen zijn momenteel beveiligd door een ondertekend certificaat.
Certificaatdetails
Informatie zoals handtekeningalgoritme, geldigheid en serienummer worden allemaal weergegeven binnen de certificaat inhoud doos.
In sommige gevallen worden meerdere certificaten uitgegeven met dezelfde hostnaam maar met verschillende CSRs. De informatie in het certificaat inhoud box kan helpen om onderscheid te maken tussen certificaten met vergelijkbare hostnamen:
- Serienummer: Het nummeringssysteem dat wordt gebruikt door een certificeringsinstantie die een uitgegeven certificaat uniek identificeert.
- Handtekeningalgoritme: De coderings- en digitale ondertekeningsalgoritmen die zijn opgegeven bij het genereren van een certificaataanvraag.
- Alternatieve naam voor onderwerp: De extensie van de X.509-certificaatstandaard die wordt gebruikt om meerdere hostnamen onder één SSL /TLS certificaat.
- Geldigheid (niet ervoor, niet na): De periode dat een SSL /TLS certificaat is geautoriseerd om te werken.
Bedankt dat je voor SSL.com hebt gekozen! Als u vragen heeft over uw certificaatbestelling, neem dan contact met ons op via e-mail opSupport@SSL.com”>Support@SSL.com, bel 1-877-SSL-SECURE, of klik gewoon op de chatlink rechts onderaan deze pagina.
