Bestellen eines OV-Single- oder Multi-Domain SSL/TLS-Zertifikats
Wichtig
Änderung der Branchenstandards: Einstellung der 2-jährigen öffentlichen SSL/TLS-Zertifikate
Am 27. August 2020 um 18:00 Uhr MDT (28. August 00:00 Uhr UTC) hat DigiCert die Ausstellung öffentlicher DV-, OV- und EV-SSL/TLS-Zertifikate mit einer maximalen Gültigkeit von mehr als 397 Tagen eingestellt. Weitere Informationen zu dieser Änderung finden Sie unter Einstellung der 2-jährigen DV-, OV- und EV-öffentlichen SSL/TLS-Zertifikate.
Um Ihre SSL/TLS-Abdeckung zu maximieren, erwerben Sie Ihre neuen Zertifikate mit einem DigiCert® Mehrjahresplan. Weitere Informationen zu diesen Plänen finden Sie unter Mehrjahrespläne.
Diese Anleitung kann für die Beauftragung folgender Zertifikate verwendet werden:
Secure Site SSL
Secure Site Multi-Domain SSL
Standard SSL
Multi-Domain-SSL
Bevor Sie beginnen
Bei der Bestellung von Multi-Domain SSL-Zertifikaten können Sie Andere Hostnamen(SANs) zum Zertifikatsauftrag hinzufügen. Diese Option ist für die Single-Domain-Zertifikate nicht verfügbar.
Nach dem Erteilen Ihres Auftrags müssen Sie die Domänenvalidierung für die Domäne aus dem Auftrag abschließen (Nachweis der Kontrolle über die Domäne), bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.
Bestellen Sie Ihr OV-Zertifikat für eine oder mehrere Domänen
Erstellen Sie Ihre Zertifikatsunterschriftsanforderung (CSR)
Select the OV single or multi-domain TLS/SSL certificate you want to order
In your CertCentral account, in the left main menu, click Request a Certificate. Then, under All Products, click Product Summary.
On the Request a Certificate page, look over the certificate options and select the certificate you want to order.
Add your CSR
Wir nutzen die Informationen in Ihrer CSR, um die entsprechenden Werte im Auftragsformular auszufüllen: Allgemeiner Name, Andere Hostnamen (SANs) und Organisation. Falls sich eine dieser Informationen nicht in der CSR befindet, bleibt das entsprechende Feld leer.
Falls die Organisation in der CSR bereits in Ihrem Konto vorhanden ist, setzen wir den Kontakt, der dieser Organisation zugewiesen ist, automatisch in die Karte Organisationskontakt ein.
Auf der Seite Antrag unter Zertifikatseinstellungen laden Sie Ihre CSR hoch oder fügen sie in das Feld Ihre CSR hinzufügen ein.
Hinweis
Stellen Sie beim Kopieren des Texts aus der CSR-Datei sicher, dass Sie die Tags
-----BEGIN NEW CERTIFICATE REQUEST-----
und-----END NEW CERTIFICATE REQUEST-----
einbeziehen.Common Name
After adding your CSR to the form, we auto-populate the Common Name field with the common name from the CSR.
To add the common name yourself, type the common name in the box, or under Common Name. Then, expand Show Recently Created Domains and select the domain from the list.
Hinweis
SSL-Standard- und Secure Site SSL-Aufträge
Um beide Versionen der Domäne (your-domain und www.your-domain) kostenlos im Zertifikat zu erhalten, markieren Sie Einschließen sowohl von [your-domain].com als auch von www. [your-domain].com in das Zertifikat aufnehmen.
Hinweis
Multi-Domain SSL- und Secure Site Multi-Domain SSL-Aufträge
Um beide Versionen des allgemeinen Namens kostenlos im Zertifikat zu erhalten fügen Sie eine Version der Domäne als den Allgemeinen Namen ([your-domain.com]) und die andere Version als Anderen Hostnamen (SANs) (www.[your-doman].com) hinzu. Diese Domäne zählt nicht zu den SANs für den Auftrag.
Other Hostnames (SANs)
After adding your CSR, we auto-populate the Other Hostnames (SANs) box with the SANs included in the CSR. You can still remove or add additional SANs as needed.
In the Other Hostnames (SANs) field, enter the additional hostnames you want the certificate to secure.
Anmerkung
Bei Multi-Domain-Zertifikaten sind 4 SANs im Basispreis des Zertifikats enthalten. Weitere SANs (nicht im Basispreis enthalten) erhöhen die Kosten des Zertifikats.
How long do you need to protect your site?
Auf Abdeckungsdauer auswählen klicken
Wählen Sie im Fenster Wie lange müssen Sie Ihre Seite schützen Ihre Abdeckung aus.
Bei einem 1-Jahres-Plan erhalten Sie standardmäßig ein 1-Jahres-Zertifikat.
Bei 2-, 3-, 4-, 5- oder 6-Jahres-Plänen hat Ihr erstes Zertifikat standardmäßig eine Gültigkeit von 397 Tagen.
Weitere Informationen zu diesen Plänen finden Sie unter Mehrjahrespläne.
Klicken Sie auf Speichern.
Um die Abdeckung Ihres SSL/TLS-Zertifikats zu ändern, klicken Sie unter Plan-Details auf das Stift-Symbol.
Certificate validity
Select the validity period for the first SSL/TLS certificate in your order: 1 year, Custom expiration date, or Custom length.
Die Zertifikatsgültigkeitsdauer bestimmt die Dauer des ersten für den Plan ausgestellten Zertifikats. Bei Bedarf können Sie die Gültigkeitsdauer bei jeder Neuausstellung des Zertifikats ändern.
Bei einem Zertifikat mit einer kürzeren Gültigkeit als der Auftrag müssen Sie Ihr Zertifikat neu ausstellen, um die verbleibende Gültigkeit für den Auftrag zu nutzen.
Select a DCV method to prove control over your domains
Before DigiCert can issue your certificate, you must demonstrate control over the domains on your certificate order. To learn more about the available domain control validation (DCV) methods, see Demonstrate control over domains on a pending certificate order.
In the DCV verification method dropdown, choose the DCV method you want to use to demonstrate control over the domain on the certificate order.
You must use your selected DCV method to prove control over every domain on the order. Choose between the following options:
Verifizierungs-E-Mail
Der E-Mail-Empfänger weist die Kontrolle über die Domäne nach, indem er die Anweisungen in der Bestätigungs-E-Mail für die Domäne befolgt.
DNS CNAME
Nachweis der Kontrolle über Ihre Domäne, indem Sie einen DNS-CNAME-Eintrag mit einem zufällig generierten Token erstellen.
DNS TXT
Nachweis der Kontrolle über die Domäne in Ihrem Auftrag, indem Sie einen DNS-TXT-Eintrag mit einem zufällig generierten Wert erstellen.
HTTP-Praxisbeispiel
Nachweis der Kontrolle über die Domäne in Ihrem Auftrag, indem Sie eine TXT-Datei mit einem Zufallswert an einem vorher festgelegten Ort auf Ihrer Website hosten.
Hinweis
Nach der Erteilung des Zertifikatsauftrags können Sie bei Bedarf die DCV-Methode pro Domäne auf der Seite Details des Zertifikatsauftrags ändern. (Klicken Sie im Menü der Seitenleiste auf Zertifikate > Aufträge. Klicken Sie auf der Seite Aufträge auf den Link der Auftragsnummer. des Zertifikats.
Additional Certificate Options
The information in this section is optional.
Expand Additional Certificate Options and provide information as needed:
Signatur-HashSofern Sie keinen bestimmten Grund für die Wahl eines anderen Signatur-Hashwerts haben, empfiehlt DigiCert, den Standardsignatur-Hashwert zu verwenden: SHA-256.
ServerplattformWählen Sie den Server oder das System, auf dem Sie die CSR generiert haben.
Aktivieren Sie zur automatischen Verlängerung dieses Zertifikats die Option Automatische Auftragsverlängerung 30 Tage vor Ablauf.
Bei automatischer Verlängerung wird automatisch ein neuer Zertifikatsauftrag gesendet, wenn sich dieses Zertifikat dem Ablaufdatum nähert. Falls Ihrem Zertifikat noch Zeit bleibt, bis es abläuft, rechnet DigiCert die verbleibende Zeit Ihres aktuellen Zertifikats auf Ihr neues Zertifikat an (bis zu 397 Tage – also ca. 13 Monate).
Hinweis
Automatische Verlängerung ist bei Zahlung per Kreditkarte nicht möglich.
Für die automatische Verlängerung eines Zertifikats muss das Konto mit dem Auftrag belastet werden. Sie können die Finanzeinstellungen für Ihr Konto auf der Seite Finanzeinstellungen konfigurieren. (Klicken Sie dazu in der Seitenleiste auf Finanzen > Einstellungen.)
Add Organization
If your CSR includes an organization currently used in your account, we auto-populate the Organization field in the order form with that organization's information.
To add an organization, click Add Organization.
Eine vorhandene Organisation hinzufügen
Wählen Sie im Fenster „Organisation hinzufügen“ die Option Bestehende Organisation. Wählen Sie in der Dropdown-Liste Organisation eine Organisation aus. Klicken Sie dann auf Hinzufügen.
Eine neue Organisation hinzufügen
Wenn Sie eine neue Organisationen hinzufügen, müssen wir diese validieren, bevor wir Ihr Zertifikat ausstellen können.
Wählen Sie im Fenster „Organisation hinzufügen“ die Option Neue Organisation und füllen Sie das Formular aus (offiziellen Firmennamen, Anschrift usw. hinzufügen). Klicken Sie dann auf Hinzufügen.
Hinweis
Sofern Sie den Organisationskontakt nicht ändern verwenden wir Sie als primären Kontakt für die Validierung des Zertifikatsauftrags.
Add Contacts
You can add two different contacts to the order: Organization and Technical.
Organization Contact (required)
The Organization Contact is someone who works for the organization included in the certificate order. We contact them to validate the organization and verify the request for OV TLS/SSL certificates.
We populate the Organization Contact card for you.
Falls Sie eine CSR hinzufügen, die eine bereits in Ihrem Konto vorhandene Organisation enthält, setzen wir den Kontakt, der dieser Organisation zugewiesen ist, in die Karte Organisationskontakt ein.
Beim manuellen Hinzufügen einer bestehenden Organisation, setzen wir den Kontakt in die Organisationskontakt-Karte ein, der dieser Organisation zugewiesen ist.
Beim Hinzufügen einer neuen Organisation, setzen wir Ihre Kontaktdaten in die Organisationskontakt-Karte ein.
To update the organization contact:
Löschen Sie den automatisch für Sie eingesetzten Organisationskontakt (klicken Sie auf das Papierkorbsymbol).
Klicken Sie auf Kontakt hinzufügen.
Wählen Sie im Fenster „Kontakt hinzufügen“ in der Dropdownliste Kontakttyp die Option Organisationskontakt.
Den Kontakt hinzufügen:
Einen bestehenden Kontakt hinzufügen
Bestehenden Kontakt wählen Wählen Sie in der Dropdownliste Kontakte einen Kontakt, und klicken Sie dann auf Hinzufügen.
Neuen Kontakt hinzufügen
Wählen Sie Neuer Kontakt, füllen Sie das Formular aus (Vor- und Nachname, Position usw.), und klicken Sie auf Hinzufügen.
Technical Contact (optional)
In addition to yourself, this person will receive order emails, including the one with the certificate attached, as well as renewal notifications.
To add a technical contact:
Klicken Sie auf Technischen Kontakt hinzufügen.
Falls Sie noch keinen Organisationskontakt hinzugefügt haben, klicken Sie auf Kontakt hinzufügen.
Wählen Sie im Fenster „Kontakt hinzufügen“ in der Dropdownliste Kontakttyp die Option Technischer Kontakt.
Den Kontakt hinzufügen:
Einen bestehenden Kontakt hinzufügen
Bestehenden Kontakt wählen Wählen Sie in der Dropdownliste Kontakte einen Kontakt, und klicken Sie dann auf Hinzufügen.
Neuen Kontakt hinzufügen
Wählen Sie Neuer Kontakt, füllen Sie das Formular aus (Vor- und Nachname, Position usw.) und klicken Sie auf Hinzufügen.
Additional Order Options
The information in this section is optional.
Expand Additional Order Options and add information as needed.
Anmerkungen für den AdministratorGeben Sie alle Information ein, die Ihr Administrator benötigen könnte, um Ihren Antrag zu genehmigen, z. B. den Zweck des Zertifikats usw.
Auftragsspezifische Nachricht zur Verlängerung:Um sofort eine Verlängerungsnachricht für dieses Zertifikat zu erstellen, schreiben Sie eine Verlängerungsnachricht mit den Informationen, die für die Verlängerung des Zertifikats relevant sein könnten.
Anmerkung
Kommentare und Verlängerungsnachrichten sind nicht Teil des Zertifikats.
Additional Emails
Enter the email addresses (comma separated) for the people you want to receive the certificate notification emails, such as certificate issuance, duplicate certificate, certificate renewals, etc.
Anmerkung
Diese Empfänger dürfen den Auftrag nicht verwalten. Sie erhalten jedoch alle E-Mails, die sich auf das Zertifikat beziehen.
Select Payment Method
Under Payment Information, select a payment method to pay for the certificate:
Mit Kreditkarte bezahlenSie haben keinen Vertrag oder möchten diesen nicht verwenden, für dieses Zertifikat zu zahlen? Verwenden Sie eine Kreditkarte, um für das Zertifikat zu zahlen.
Anmerkung: Wir autorisieren die Karte, wenn der Antrag gestellt wird. Wir schließen die Transaktion jedoch erst ab, wenn Ihr Zertifikat ausstellen.
Bezahlen gemäß VertragsbedingungenSie haben einen Vertrag und möchten diesen verwenden, um für das Zertifikat zu zahlen? Danach können Sie es verwenden.
Anmerkung: Falls Sie einen Vertrag haben, ist dies die Standardzahlungsmethode.
Bezahlen mit KontoguthabenSie haben keinen Vertrag oder möchten diesen nicht verwenden,um für dieses Zertifikat zu zahlen? Ihr Konto wird mit den Kosten belastet.
Für Einzahlungen klicken Sie auf den Link Einzahlung.
Anmerkung: Der Link Einzahlung führt Sie zu einer anderen Seite in Ihrem CertCentral-Konto. In das Antragsformular eingegebene Informationen werden nicht gespeichert.
Certificate Services Agreement
Read through the agreement and check I agree to the Certificate Services Agreement.
Select Submit Certificate Request.
Wie geht es weiter?
Bevor wir Ihr Zertifikat ausstellen können, müssen diese Aufgaben erledigt werden:
Nachweis der Kontrolle über die Domänen in Ihrem Auftrag
Vollständige Validierung für die Domänen auf dem Auftrag (Nachweis der Kontrolle über die Domäne). Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.
Complete organization validation
DigiCert must validate and authenticate your authority to order a certificate for the organization on your order. To do this, we will call a verified phone number to speak with someone who represents you, the certificate requestor, such as the organization or technical contact.
To get organization consent for your order:
Answer the organization/validation phone call (preferred method)*
After you submit your certificate order, make sure that the organization contact, technical contact, and company receptionist are aware that you’ve ordered an SSL/TLS certificate.
Let them know that DigiCert will call a verified phone number to speak with one of them to complete organization validation/authentication.
This phone call usually takes place within 24 hours of the order being placed.
Respond to the organization consent message
If the DigiCert validation agent can’t reach someone who represents you at the verified phone number, they will leave a message that includes a call-back phone number and a verification code.
Make sure the organization or technical contact responds to the message and provides the verification code.