Ihr Client-Zertifikat generieren
Browserbasierte Client-Zertifikatserstellung
Bevor Sie beginnen
Ihr Browser bestimmt, was Sie für die Generierung Ihres Client-Zertifikats tun müssen.
Microsoft Edge
Standardmäßig unterstützt der Microsoft Edge-Browser die Schlüssel-Generierung nicht. Sie können jedoch den IE-Modus für Edge aktivieren. Der IE-Modus ermöglicht es Ihnen, die Schlüssel für Ihr Client-Zertifikat in Microsoft Edge zu generieren. Weitere Informationen zur Aktivierung des IE-Modus für Edge finden Sie im Artikel Was ist der Internet Explorer (IE)-Modus von Microsoft.
Client-Zertifikat generieren: Microsoft Edge, Safari, Google Chrome und Firefox
Verwenden Sie das neue KeyGen-Tool von DigiCert, um eine browserbasierte Generierung von Zertifikatsschlüsseln durchzuführen. KeyGen erzeugt ein Schlüsselpaar und verwendet dann den öffentlichen Schlüssel, um eine Zertifikatsunterschriftsanforderung (CSR) zu erstellen. KeyGen sendet die CSR an DigiCert, und wir senden das Zertifikat zurück. Anschließend lädt KeyGen eine PKCS12-Datei (.p12) herunter, die das Zertifikat und den privaten Schlüssel enthält. Das Passwort, das Sie während der Zertifikatserstellung unten erstellen, schützt die PKCS12-Datei.
Öffnen Sie einen Browser, der die Erstellung von Client-Zertifikaten mit DigiCert KeyGen unterstützt:
Windows Microsoft Edge, Google Chrome oder Firefox
macOS: Safari, Google Chrome, Firefox oder Microsoft Edge
Klicken Sie in der E-Mail von DigiCert auf den Link.
Vergewissern Sie sich auf der Seite DigiCert-Zertifikat generieren, dass der Name, die E-Mail-Adresse und die Organisation korrekt sind.
Erstellen und bestätigen Sie Ihr Zertifikatskennwort.
Sie werden dieses Kennwort jedes Mal verwenden, wenn Sie Ihr Zertifikat installieren. Wenn Sie Ihr Kennwort vergessen, können Sie das Zertifikat nicht mehr installieren. Bewahren Sie es daher sicher auf, z. B. in einem Passwort-Manager.
Password troubleshooting tip
If you receive the "Password you entered is incorrect" error message, verify that the characters used in your password are supported by the browser's Import Wizard. For example, the symbol € is not supported in the Microsoft Edge Import Wizard.
Warnung
Wenn Sie Ihr Kennwort verlieren, wenden Sie sich an Ihren Kontoadministrator von CertCentral. Ihr Zertifikat muss dann neu ausgestellt werden.
Lesen Sie die Rahmenvereinbarung über Dienstleistungen durch und markieren Sie dann Ich stimme den Bedingungen des Abonnentenvertrags zu.
Wenn Sie bereit sind, wählen Sie Zertifikat generieren.
Überprüfen Sie, ob Ihre .p12-Zertifikatsdatei erfolgreich generiert und heruntergeladen wurde.
Verwenden Sie Ihr Kennwort, um die .p12-Datei zu öffnen und Ihr Client-Zertifikat in Ihrem persönlichen Zertifikatspeicher zu installieren.
Wenn der Browser Ihre Client-Zertifikate anzeigt, wählen Sie Ihr neu generiertes Client-Zertifikat aus und wählen Sie OK.
Client-Zertifikat generieren: Internet Explorer oder Microsoft Edge (IE-Modus)
Öffnen Sie einen Browser, der die Erstellung von Client-Zertifikaten unterstützt:
Windows – Internet Explorer, Microsoft Edge mit IE-Modus
Klicken Sie in der E-Mail von DigiCert auf den Link.
Vergewissern Sie sich auf der Seite DigiCert-Zertifikat generieren, dass der Name, die E-Mail-Adresse und die Organisation korrekt sind.
Lesen Sie die Rahmenvereinbarung über Dienstleistungen durch und markieren Sie dann Ich stimme den Bedingungen des Abonnentenvertrags zu.
Wenn Sie bereit sind, wählen Sie Zertifikat generieren.
Wie geht es weiter?
Hinweis
Wenn Sie das Client-Zertifikat zum Signieren und Verschlüsseln von E-Mails verwenden, exportieren Sie Ihr Zertifikat aus dem Windows-, Keychain Access- oder Firefox-Zertifikatspeicher. Installieren Sie es dann in Ihrem E-Mail-Programm.
Internet Explorer, Microsoft Edge und Google Chrome installieren Client-Zertifikate im Windows Certificate Store. Chrome, Microsoft Edge und Internet Explorer können auf diese Client-Zertifikate zugreifen und sie verwenden. Um ein Client-Zertifikat mit Firefox zu verwenden, müssen Sie eine Kopie aus dem Windows-Speicher exportieren. Installieren Sie es dann in Firefox.
Safari, Google Chrome und Microsoft Edge installieren Client-Zertifikate in Keychain Access. Safari, Chrome und Microsoft Edge können auf diese Client-Zertifikate zugreifen und sie verwenden. Um ein Client-Zertifikat mit Firefox zu verwenden, exportieren Sie eine Kopie aus Keychain Access und installieren sie in Firefox.
Firefox installiert Client-Zertifikate in den Firefox-Zertifikatspeicher. Nur Firefox kann auf diese Zertifikate zugreifen. Um das Client-Zertifikat mit Chrome, Safari, Microsoft Edge oder Internet Explorer zu verwenden, müssen Sie eine Kopie aus dem Firefox-Zertifikatspeicher exportieren. Installieren Sie dann das Client-Zertifikat im Zertifikatspeicher des Betriebssystems.
Weitere Informationen finden Sie unter Verwalten Ihres Client-Zertifikats.