Verlängern eines GeoTrust Standard DV-Zertifikats

Einen CSR erstellen

Zur Sicherheit benötigen Zertifikate mindestens einen 2048 Bit-Schlüssel. Wie Sie einen CSR erstellen, erfahren Sie hier: Erstellen eines CSR (Certificate Signing Request).

Suchen des Zertifikatsauftrags

1. Gehen Sie in Ihrem CertCentral-Konto im linken Hauptmenü auf Zertifikate > Aufträge.
2. Nutzen Sie auf der Seite „Aufträge“ die Dropdownlisten, das Suchfeld, die erweiterten Suchfunktionen (Link Erweiterte Suche anzeigen), und die Spaltenüberschriften, um das Zertifikat zu finden, das Sie verlängern möchten.
3. Klicken Sie in der Spalte „Auftrags-Nr.“ des Zertifikats auf den Link Schnellansicht.
4. Klicken Sie im Detailbereich der „Auftrags-Nr.“ (rechts) auf den Link Zertifikat verlängern.

Ihren CSR hinzufügen

Nutzen Sie auf der Seite „GeoTrust Standard DV-Auftrag verlängern“ eine der angebotenen Optionen zum Hinzufügen Ihres CSR.

1. Zum Hochladen eines CSR hier klicken
   Klicken Sie auf den Link, um Ihre CSR-Datei in das Feld Ihren CSR hinzufügen hochzuladen.
2. CSR einfügen
   Öffnen Sie Ihre CSR-Datei mit einem Texteditor. Kopieren Sie dann den Text einschließlich der -----BEGIN NEW CERTIFICATE REQUEST------ und -----END NEW CERTIFICATE REQUEST------Tags, und fügen Sie ihn in das Feld Ihren CSR hinzufügen ein.

Allgemeiner Name / SANs

Wir übernehmen den allgemeinen Namen und alle SANs (Subject Alternative Names) aus dem Originalzertifikat in das Feld Allgemeiner Name / SANs.

Sie können SANs nach Bedarf hinzufügen, entfernen und neuordnen, sodass das verlängerte Zertifikat die von Ihnen gewünschten Domänen sichert.

Wie lange benötigen Sie, um Ihre Website zu schützen?

1. Auf Abdeckungsdauer auswählen klicken
2. Wählen Sie im Fenster Wie lange müssen Sie Ihre Seite schützen Ihre Abdeckung aus.
   1. Bei einem 1-Jahres-Plan erhalten Sie standardmäßig ein 1-Jahres-Zertifikat.
   2. Bei einem 2, 3, 4, 5 oder 6-Jahres-Plan, hat Ihr erstes Zertifikat standardmäßig eine Gültigkeit von 397 Tagen.
   3. Weitere Informationen zu diesen Plänen finden Sie unter Mehrjahrespläne.
3. Klicken Sie auf Speichern.
4. Um die Abdeckung Ihres SSL/TLS-Zertifikats zu ändern, klicken Sie unter Plan-Details, auf das Stift-Symbol.

Zertifikatsgültigkeitsdauer

Wählen Sie die Gültigkeitsdauer für das erste SSL/TLS-Zertifikat in Ihrem Auftrag: 1 Jahr, Benutzerdefiniertes Ablaufdatum, Oder Benutzerdefinierte Länge.

• Bei einem Zertifikat mit einer kürzeren Gültigkeit als der Auftrag müssen Sie Ihr Zertifikat neu ausstellen, um die verbleibende Gültigkeit für den Auftrag zu nutzen.
• Die Zertifikatsgültigkeitsdauer bestimmt die Dauer des ersten für den Plan ausgestellten Zertifikats. Bei Bedarf können Sie die Gültigkeitsdauer bei jeder Neuausstellung des Zertifikats ändern.

Erweiterte Zertifikatsoptionen

SHA-256 ist der einzige für DV-Zertifikate verfügbare Hash-Algorithmus.

Wählen Sie eine DCV-Methode zum Nachweis Ihrer Kontrolle über die Domäne.

Bevor DigiCert Ihr DV-Zertifikat ausstellen kann, müssen Sie Ihre Kontrolle über die Domäne in Ihrem Zertifikatsantrag nachweisen. Weitere Informationen über die verfügbaren DCV-Methoden finden Sie unter DCV-Methoden (Domain Control Validation).

Wählen Sie aus der Dropdownliste DCV-Verifizierungsmethode die DCV-Methode aus, mit der Sie Ihre Kontrolle über die Domäne in dem Zertifikatsauftrag nachweisen möchten.

• DNS-TXT (empfohlen)
  Die DNS-TXT-DCV-Methode erlaubt Ihnen, die Kontrolle über die Domäne in Ihrem Auftrag nachzuweisen, indem Sie einen DNS-TXT-Eintrag mit einem zufällig generierten Wert erstellen.
• E-Mail
  Die E-Mail-DCV-Methode ermöglicht einem E-Mail-Empfänger, die Kontrolle über die Domäne in Ihrem Auftrag nachzuweisen, indem er die Anweisungen in der Bestätigungs-E-Mail für die Domäne befolgt.
• Datei
  Die Datei-DCV-Methode erlaubt Ihnen, die Kontrolle über die Domäne in Ihrem Auftrag nachzuweisen, indem Sie eine fileauth.txt-Datei mit einem Zufallswert an einem vorher festgelegten Ort auf Ihrer Website hosten.

Auswählen der Sprache für die DCV-E-Mail

Wählen Sie in der Dropdownliste DCV-E-Mail-Sprache die Sprache für die DCV-Authentifizierungs-E-Mail aus.

Diese Dropdownliste wird nur angezeigt, wenn Sie E-Mail als DCV-Methode auswählen.

Hinzufügen eines technischen Kontakts

Das Hinzufügen eines technischen Kontakts ist optional. Wir empfehlen jedoch, eine weitere Person hinzuzufügen, die die Auftrags-E-Mails erhält, einschließlich der mit dem Zertifikat im Anhang sowie Verlängerungsbenachrichtigungen.

1. Klicken Sie im Bereich „Auftragsdetails“ unter „Kontakte“ im Feld Technischer Kontakt auf den Link Kontakt hinzufügen.
2. Geben Sie im Fenster „Kontakt“ die Kontaktdaten (Vor- und Nachnamen, Position, Telefon, E-Mail-Adresse) ein, und klicken Sie dann auf Senden.

Das Hinzufügen von Notizen und einer Zertifikatsverlängerungsnachricht ist optional.

1. Erweitern Sie Notizen / Verlängerungsnachricht.
2. Kommentare für den Administrator
   Fügen Sie eine Notiz zum Auftrag hinzu, die nur der Administrator sehen kann (z. B., wozu das Zertifikat benötigt wird).
3. Auftragsspezifische Verlängerungsbenachrichtigung

Zahlungsmethode auswählen

Unter Zahlungsinformationen, Wählen Sie eine Zahlungsmethode für die Bezahlung des Zertifikats:

1. Bezahlen gemäß Vertragsbedingungen
   Sie haben einen Vertrag und möchten diesen verwenden, um für das Zertifikat zu zahlen?
   Hinweis: Falls Sie einen Vertrag haben, ist dies die Standardzahlungsmethode.
2. Mit der Kreditkarte bezahlen
   Sie haben keinen Vertrag oder möchten diesen nicht verwenden, für dieses Zertifikat zu zahlen? Verwenden Sie eine Kreditkarte, um für das Zertifikat zu zahlen.
3. Bezahlen per Kontobelastung
   Sie haben keinen Vertrag oder möchten diesen nicht verwenden,um für dieses Zertifikat zu zahlen? Ihr Konto wird mit den Kosten belastet.
   Für Einzahlungen klicken Sie auf den Link Einzahlung.

Zertifikatdienstleistungsvereinbarung

Lesen Sie die Vereinbarung, und aktivieren Sie die Option Ich stimme der Zertifikatdienstleistungsvereinbarung zu.

Sobald Sie mit der Eingabe der DV-Auftragsverlängerungsinformationen fertig sind, klicken Sie auf Zertifikatsantrag stellen.