Ein Arbeitsablauf
Bestellung, Validierung, Ausstellung, Download und Stornierung in einer Bestellung.
Legen Sie ein Zertifikat auf der Website ab, damit die Verbindung verschlüsselt ist und Browser keine Warnungen mehr ausgeben.
Ein Zertifikat verschlüsselt die Verbindung zwischen Ihrem Besucher und Ihrem Server und verhindert, dass der Browser die Website als unsicher kennzeichnet. Das Zertifikat wird von einer Zertifizierungsstelle ausgestellt; Wir nehmen die Bestellung, die Domain-Validierung, die Ausgabe und die Lieferung entgegen und Sie installieren es.
Ohne eine solche Meldung sagen Chrome, Safari und Edge alle deutlich, dass die Website unsicher ist. Auf jeder Seite, die ein Formular, eine Anmeldung oder eine Zahlung erfordert, kostet das Besucher sofort.
Wählen Sie den Typ und geben Sie die Domäne ein, für die er bestimmt ist.
Per E-Mail genehmigen oder den DNS-Datensatz veröffentlichen; Die akzeptierten Genehmigeradressen sind in der Bestellung aufgeführt.
Installieren Sie das ausgestellte Zertifikat auf Ihrem eigenen Server.
Achten Sie auf das Ablaufdatum und stellen Sie es vorher erneut aus.
Bestellung, Validierung, Ausstellung, Download und Stornierung in einer Bestellung.
Sie müssen nicht raten, welches Postfach die Behörde akzeptiert.
Warten auf Validierung, Ausgabe oder erforderliche Aktion, auf einen Blick.
Lösen Sie die E-Mail erneut aus, ohne den Support zu kontaktieren.
Bestellen, konfigurieren, abfragen und stornieren Sie mit Ihren eigenen Werkzeugen.
Die ausstellende Autorität wird durch das Modul SSL festgelegt und kann geändert werden.
Fünf Schritte, meist innerhalb eines Tages
Die Zertifikatsdateien enthalten einen privaten Schlüssel. Es gehört auf den Server, der es generiert hat; Senden Sie den privaten Schlüssel niemals an uns oder an jemand anderen.
Die Grenze, klar ausgedrückt
Unsere Seite sorgt für die Ausstellung und Zustellung des Zertifikats: Bestellung, Validierung, Ausstellung, Download und Stornierung. Die Installation erfolgt auf Ihrem Server, Hosting-Panel oder Load Balancer.
Diese Aufteilung gibt es aus einem Grund: Der private Schlüssel sollte generiert und auf Ihrem Server aufbewahrt werden, und wir brauchen und wollen ihn weder. Es bedeutet auch, dass ein am falschen Ort installiertes Zertifikat, HTTPS nicht umgeleitet wird oder ein Umzug auf einen neuen Server ohne Neuinstallation des Zertifikats von Ihrer Seite behoben werden muss.
In einer sinnvollen Reihenfolge
| Symptom | Übliche Ursache |
|---|---|
| Installiert, aber immer noch nicht sicher | Die Seite lädt immer noch einige Ressourcen über http, oder http wird nicht umgeleitet |
| Das Zertifikat stimmt nicht mit dieser Domäne überein | Ausgestellt für www und Sie besuchen die reine Domain oder umgekehrt |
| Das Zertifikat ist abgelaufen | Die Erneuerung wurde verpasst oder das alte Zertifikat ist noch installiert |
| Unvollständige Zertifikatskette | Das Zwischenzertifikat wurde nicht mit installiert |
| Nur einige Seiten warnen | Diese Seiten rufen etwas von einer anderen Domain ab, die kein Zertifikat hat |
Ein Zertifikat erneuert sich nicht selbst
Ein Zertifikat ist ein Ausweis mit einem Start- und einem Enddatum. Sobald das Ende vorüber ist, weigert sich jeder Browser, ihm zu vertrauen – nicht, weil etwas kaputt gegangen wäre, sondern weil es genau das ist, was ein Zertifikat ausmacht. Arbeiten Sie ab dem Ablaufdatum an der Bestellung und geben Sie sie vorher erneut aus.
Wenn Sie auf einen neuen Server wechseln, müssen Sie auch dort das Zertifikat installieren. Ist der passende private Schlüssel nicht vorhanden, muss das Zertifikat neu ausgestellt werden.
Bestellung, Validierungsstatus, Ausgabe und Ablauf zusammen.
Akzeptierte Genehmigeradressen aufgelistet, Bestätigungs-E-Mail kann erneut gesendet werden.
Zertifikat und Zwischenzeugnis einmal ausgestellt.
Decken Sie mehrere Hostnamen auf einem Zertifikat ab, sofern dies unterstützt wird.
Starten Sie gegebenenfalls eine Stornierung der Bestellung.
Laufwerksausgabe aus Ihren eigenen Systemen.
Auf Ihrem eigenen Server. Wir stellen das Zertifikat aus und liefern es; Wir installieren es nicht und hosten Ihre Website nicht.
Es kommt darauf an, wie schnell es abgeschlossen ist. Sobald die Behörde ihre Validierungs-E-Mail sendet, bedeutet das Klicken auf den Link, dass sie normalerweise noch am selben Tag ausgestellt wird. Bei der DNS-Validierung muss der Datensatz verbreitet werden, normalerweise innerhalb von Stunden.
Browser warnen wieder Besucher. Beachten Sie das Ablaufdatum der Bestellung und geben Sie sie vor Ablauf erneut aus. Zertifikate werden nicht automatisch erneuert; Das ist eine Eigenschaft des Zertifikatsystems und keine Einstellung, die wir aktivieren können.
Ja. Die Konfiguration erfolgt im Modul SSL im Admin-Bereich. Neue Befehle nutzen die neue Autorität; bestehende Bestellungen bleiben davon unberührt.
Es kommt auf den Typ an. Ein Einzeldomänenzertifikat deckt einen ab. Typen, die zusätzliche Hostnamen (SAN) unterstützen, können mehrere auf einem Zertifikat abdecken. Auf der Bestellseite ist das Limit für den von Ihnen gewählten Typ angegeben.
Überprüfen Sie die Bestellung auf die von der Behörde akzeptierten Genehmigeradressen, stellen Sie sicher, dass es sich bei einer davon um ein Postfach handelt, an das Sie tatsächlich empfangen, und verwenden Sie dann die Aktion „Erneut senden“. Wenn es immer noch nicht ankommt, verwenden Sie die DNS-Validierung oder öffnen Sie ein Ticket.
Öffnen Sie die Seite für diesen Service und schließen Sie den Vorgang in wenigen Schritten ab. Wenn Sie lieber zuerst fragen möchten, erreicht ein Ticket eine Person.