Bestellen eines Multi-Domain oder eines EV-Multi-Domain SSL-Zertifikats

Befolgen Sie diese Anweisungen, um Secure Site Multi-Domain SSL-, Secure Site EV Multi-Domain SSL-, Multi-Domain SSL- und EV Multi-Domain SSL-Zertifikate zu bestellen.

Der wesentliche Unterschied zwischen der Ausstellung von EV Multi-Domain SSL- und Multi-Domain SSL-Zertifikaten ist der Grad der Organisationsprüfung (Validierung), die DigiCert für den jeweiligen Zertifikatstyp vornimmt. Siehe SSL-Zertifikatsvalidierung von DigiCert.

Nach dem Erteilen Ihres Auftrags an DigiCert müssen Sie die Domänenvalidierung für die Domänen aus dem Auftrag abschließen (Nachweis der Kontrolle über die Domäne), bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.

Bei der Bestellung eines EV Multi-Domain SSL-Zertifikats müssen Sie einen bestätigten Kontakt angeben. Dieser Schritt ist bei der Bestellung eines Multi-Domain SSL-Zertifikats nicht erforderlich.

Ihren CSR erstellen

Zur Sicherheit benötigen Zertifikate mindestens einen 2048 Bit-Schlüssel. Weitere Informationen über einen CSR und wie Sie ihn erstellen erhalten Sie hier: Erstellen eines CSR (Certificate Signing Request).

Wählen Sie das gewünschte Zertifikat aus.

Bewegen Sie den Mauszeiger in der Seitenleiste über Ein Zertifikat anfordern, und wählen Sie dann das benötigte Zertifikat aus.

  • Klicken Sie unter „Geschäftliche SSL-Zertifikate“ auf „Secure Site Multi-Domain SSL“ oder „Secure Site EV Multi-Domain SSL“.
  • Klicken Sie unter Basis-SSL-Zertifikate auf „Multi-Domain SSL“ oder „EV Multi-Domain SSL“.

Ihren CSR hinzufügen

Wir nutzen die Informationen in Ihrem CSR, um die entsprechenden Werte im Auftragsformular auszufüllen: Allgemeiner Name, Organisationseinheit und Organisation. Falls sich eine dieser Informationen nicht im CSR befindet, bleibt das Feld leer.

Fügen Sie Ihren CSR hinzu, bevor Sie beginnen, das Auftragsformular auszufüllen. Wenn Sie den CSR später hinzufügen, werden die Informationen in den angegebenen Feldern des Formular überschrieben oder gelöscht (z. B. das Feld Organisationseinheit).

Wählen Sie auf der Seite "Zertifikatsname"beantragen unter Zertifikatseinstellungen im Feld Ihren CSR hinzufügen eine der Optionen, um Ihren CSR hinzuzufügen:

  • Ihren CSR hochladen
    Klicken Sie auf den Link Zum Hochladen eines CSR anklicken um Ihre CSR-Datei zu suchen, auszuwählen und zu öffnen.
  • CSR einfügen
    Öffnen Sie Ihre CSR-Datei mit einem Texteditor. Kopieren Sie dann den Text einschließlich der -----BEGIN NEW CERTIFICATE REQUEST------ und -----END NEW CERTIFICATE REQUEST------Tags, und fügen Sie ihn in das Feld Ihren CSR hinzufügen ein.

Allgemeiner Name

Nach dem Hinzufügen des CSR zum Auftragsformular, füllen wir das Feld Allgemeiner Name mit dem allgemeinen Namen aus dem CSR.

Um den allgemeinen Namen selbst hinzuzufügen, wählen Sie eine der folgenden Optionen:

Hinzufügen einer neu erstellten Domäne

Erweitern Sie unter Allgemeiner Name die Option Kürzlich erstellte Domänen anzeigen und wählen Sie eine der verfügbaren Domänen.

Wenn Sie eine kürzlich erstellte Domäne auswählen, müssen Sie jedoch überprüfen, ob die Domänenvalidierung (Nachweis der Kontrolle über die Domäne) abgeschlossen wurde. Die Domänenvalidierung muss abgeschlossen sein, bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.

Hinzufügen einer neuen Organisation

Geben Sie unter Allgemeiner Name im Feld Allgemeiner Name die Domäne ein, die Sie schützen möchten.

Beim Hinzufügen einer Domäne müssen Sie die Domänenvalidierung abschließen (Nachweis der Kontrolle über die Domäne), bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.

Andere Hostnamen (SANs)

Nach dem Hochladen des CSR füllen wir das Feld Andere Hostnamen (SANs) mit den SANs aus dem CSR. Sie können bei Bedarf immer noch SANs entfernen oder zusätzliche SANs hinzufügen.

Geben Sie im Feld Andere Hostnamen (SANs) zusätzliche Hostnamen ein (zum Beispiel mydomain.com, anotherdomain.net, mail.example.org), die Sie durch das Zertifikat schützen möchten.

Bei Multi-Domain-Zertifikaten sind 4 SANs im Basispreis des Zertifikats enthalten. Bei EV Multi-Domain-Zertifikaten sind 3 SANs im Basispreis des Zertifikats enthalten. Weitere SANs (nicht im Basispreis enthalten) erhöhen die Kosten des Zertifikats.

Gültigkeitsdauer

Wählen Sie eine Gültigkeitsdauer für das Zertifikat: 1 Jahr, 2 Jahre, benutzerdefiniertes Ablaufdatum oder benutzerdefinierte Dauer.

Benutzerdefinierte Gültigkeitszeiträume

Der Zertifikatspreis entspricht der benutzerdefinierten Zertifikatsdauer.

Die Gültigkeitsdauer des Zertifikats darf nicht länger sein als die von der Branche erlaubte maximale Gültigkeitsdauer für das Zertifikat. Zum Beispiel eine 900-tägige Gültigkeitsdauer für ein Zertifikat ist unzulässig.

Zusätzliche Zertifikatoptionen

Erweitern Sie Zusätzliche Zertifikatoptionen, und geben die folgenden Daten nach Bedarf ein (einige sind erforderlich; andere optional):

Signatur-Hash

Wählen Sie in der Dropdownliste ein Signatur-Hash (z. B. SHA-256).

Server-Plattform

Wir empfehlen die Verwendung des Standardsignatur-Hash (zum Beispiel SHA-256).

Wählen Sie in der Dropdownliste ein Signatur-Hash.

Organisationseinheit(en)

Sie können dieses Feld leer lassen. Das Hinzufügen einer Organisationseinheit (OE), für die das Zertifikat und die Domäne verwendet werden sollen, ist nicht erforderlich. Wenn Sie jedoch Organisationseinheiten in Ihren Auftrag einbeziehen, muss DigiCert sie validieren, bevor wir Ihr Zertifikat ausstellen können.

Falls Ihr CSR eine Organisationseinheit enthält, übernehmen wir diese in das Feld Organisationseinheit im Auftrag. Falls Sie eine andere OE verwenden möchten als die in Ihrem CSR, klicken Sie auf das Löschsymbol (Papierkorb), und fügen Sie eine andere hinzu.

Sie können die OE auch selbst in das Feld Organisationseinheit eingeben.

Automatisch verlängern

Aktivieren Sie zur automatischen Verlängerung dieses Zertifikats die Option Automatische Auftragsverlängerung 30 Tage vor Ablauf.

Bei automatischer Verlängerung wird automatisch ein neuer Zertifikatsauftrag gesendet, wenn sich dieser Auftrag dem Ablaufdatum nähert. Falls Ihrem Zertifikat noch Zeit bleibt, bis es abläuft, rechnet DigiCert die verbleibende Zeit Ihres aktuellen Zertifikats auf Ihr neues Zertifikat an (bis zu 825 Tage – also ca. 27 Monate).

Automatische Verlängerung ist bei Zahlung per Kreditkarte nicht möglich. Für die automatische Verlängerung eines Zertifikats muss das Konto mit dem Auftrag belastet werden. Sie können die Finanzeinstellungen für Ihr Konto auf der Seite Finanzeinstellungen konfigurieren. (Klicken Sie dazu in der Seitenleiste auf Finanzen > Einstellungen.)

Organisation

Um eine Organisation hinzuzufügen, klicken Sie auf Organisation hinzufügen, und führen Sie eine der folgenden Optionen aus.

Option 1: Eine vorhandene Organisation hinzufügen

Falls Ihr CSR eine Organisation enthält, die derzeit in Ihrem Konto verwendet wird, füllen wir die Karte Organisation im Auftragsformular mit dieser Organisation aus. Falls Sie eine andere Organisation verwenden möchten als die in Ihrem CSR, klicken Sie auf das Löschsymbol (Papierkorb), und fügen Sie eine andere hinzu.

  1. Wählen Sie im Fenster „Organisation hinzufügen“ die Option „Bestehende Organisation“.

  2. Um nur vollständig validierte Organisationen anzuzeigen, wählen Sie das Kontrollkästchen Nicht validierte Organisationen ausblenden.

  3. Wählen Sie eine der verfügbaren Organisationen.
    Falls Sie mehr als neun Organisationen in Ihrem Konto haben, wählen Sie eine Organisation in der Dropdownliste Organisation aus.

  4. Klicken Sie auf Hinzufügen.

Option 2: Eine neue Organisation hinzufügen

Wenn eine neue Organisationen hinzugefügt wird, müssen wir sie validieren, bevor wir Ihr Zertifikat ausstellen können. Außerdem werden Sie als Antragsteller der Organisationskontakt für die neu hinzugefügte Organisation.

  1. Wählen Sie im Fenster „Organisation hinzufügen“ die Option „Neue Organisation“.

  2. Fügen Sie diese Organisationsdaten hinzu:

    1. Offizieller Firmenname
      Geben Sie den amtlich registrierten Namen der Organisation ein.
    2. Angenommener Name
      Verfügt Ihr Unternehmen über einen DBA-Namen (Doing Business As) der auf dem Zertifikat erscheinen soll?
      Ja – Geben Sie ihn hier ein.
      Nein – Lassen dieses Feld leer.
    3. Land
      Wählen Sie in der Dropdownliste, das Land aus, in dem die Organisation ihren Sitz hat.
    4. Adresse 1 und Adresse 2
      Geben Sie die Adresse ein, an der die Organisation ihren Sitz hat.
    5. Stadt
      Geben Sie die Stadt ein, in der die Organisation ihren Sitz hat.
    6. Bundesland
      Geben Sie das Bundesland ein, in dem die Organisation ihren Sitz hat.
    7. Postleitzahl
      Geben Sie die Postleitzahl des Organisationsstandorts ein.
    8. Telefonnummer der Organisation
      Geben Sie eine Telefonnummer an, unter der das Unternehmen erreichbar ist.
  3. Klicken Sie, wenn Sie fertig sind, auf Hinzufügen.

Kontakte

Bei der Bestellung eines Secure Site EV- oder eines EV SSL-Zertifikats müssen Sie einen bestätigten Kontakt angeben.

Kontakte erscheint nicht auf dem Auftragsformular für Secure Site- oder Standard-SSL-Zertifikate.

EV-geprüfte Benutzer können Anträge für EV SSL-Zertifikate genehmigen. Als EV-geprüfter Benutzer müssen Sie eine Telefonnummer haben und eine Funktion hinterlegen.

Funktionshinweis:

Die Funktion Nicht-DigiCert-Benutzer als überprüfte Kontakte zulassen ist für Ihr Konto standardmäßig aktiviert (Einstellungen > Voreinstellungen). Mit dieser Funktion können Sie einen Benutzer ohne CertCentral-Konto als verifizierten EV-Kontakt angeben.

Wenn diese Funktion aktiviert ist, haben Sie zwei Optionen: Bestehender Kontakt und Neuer Kontakt. Die Option Bestehender Kontakt ermöglicht das Zuweisen eines CertCentral-Benutzers als verifizierten EV-Kontakt. Die Option Neuer Kontakt ermöglicht die Eingabe der Daten eines Benutzers ohne CertCentral-Konto. Verwenden Sie Option 1 oder 2.

Falls Sie diese Funktion deaktivieren, werden keine Optionen angezeigt. Sie können dann nur CertCentral-Kontobenutzer als verifizierte EV-Kontakte hinzufügen. Option 1.

Um einen verifizierten EV-Kontakt unter Kontakte hinzuzufügen, klicken Sie auf Organisation hinzufügen, und führen Sie eine der folgenden Optionen aus.

Option 1: Einen bestehenden Kontakt hinzufügen

Falls Ihr CSR eine Organisation enthält, die derzeit in Ihrem Konto verwendet wird und diese Organisation bereits zugewiesene EV-geprüfte Kontakte hat, werden die Bestätigter Kontakt (für EV)-Karten mit deren Daten vorab ausgefüllt (Name, Funktion, E-Mail-Adresse und Telefonnummer).

Falls Sie einen anderen EV-geprüften Kontakt verwenden möchten, klicken Sie auf das Löschsymbol (Papierkorb), und fügen Sie einen anderen hinzu.

  1. Wählen Sie im Fenster „Kontakt hinzufügen“ die Option „Bestehende Kontakte“.

  2. Wählen Sie in der Dropdownliste Kontakte einen bestätigten Kontakt für EV aus.
    Fehlt bei dem ausgewählten Kontakt die Angabe einer Funktion oder einer Telefonnummer? Dann müssen Sie die fehlenden Daten ergänzen. Wenn der Kontakt zum Beispiel eine Funktion hat, aber keine Telefonnummer, müssen Sie lediglich die Telefonnummer ergänzen.Wenn Sie Funktion und/oder Telefon für einen vorhandenen Kontakt hinzufügen, wird das Profil des Benutzers mit den neuen Informationen aktualisiert.

    1. Geben Sie Feld Funktion die Funktion des Kontakts ein.
    2. Geben Sie im Feld Telefon die Telefonnummer (und die Durchwahl) des Kontakts ein.
  3. Klicken Sie auf Hinzufügen.

  4. Um einen weiteren bestätigten Kontakt hinzuzufügen, klicken Sie auf Einen weiteren Kontakt hinzufügen, und wiederholen Sie die vorherigen Schritte nach Bedarf.

Option 2: Neuen Kontakt hinzufügen

  1. Wählen Sie im Fenster Kontakt hinzufügen die Option Neuer Kontakt.

  2. Fügen Sie den Vornamen, Nachnamen und die Funktion des Kontakts hinzu.

  3. Als Nächstes fügen Sie eine E-Mail-Adresse und eine Telefonnummer hinzu, unter der der Kontakt erreicht werden kann, um einen EV SSL-Zertifikatsantrag zu prüfen.

  4. Klicken Sie, wenn Sie fertig sind, auf Hinzufügen.

  5. Um einen weiteren bestätigten Kontakt hinzuzufügen, klicken Sie auf Einen weiteren Kontakt hinzufügen, und wiederholen Sie die vorherigen Schritte nach Bedarf.

Zusätzliche Auftragsoptionen

Erweitern Sie Zusätzliche Auftragsoptionen und geben Sie unten die erforderlichen Informationen ein. Dieser Abschnitt ist optional.

Anmerkungen an den Administrator

Geben Sie alle Information ein, die Ihr Administrator benötigen könnte, um Ihren Antrag zu genehmigen, z. B. den Zweck des Zertifikats usw.

Diese Kommentare sind nicht Teil des Zertifikats.

Auftragsspezifische Verlängerungsnachricht:

Um sofort eine Verlängerungsnachricht für dieses Zertifikat zu erstellen, schreiben Sie eine Verlängerungsnachricht mit den Informationen, die für die Verlängerung des Zertifikats relevant sein könnten.

Zusätzliche E-Mails

Geben Sie in das Feld (durch Kommas getrennt) die E-Mail Adressen der Personen ein, die die Zertifikatsbenachrichtigungs-E-Mails erhalten sollen, z. B. Zertifikatsausstellung, Zweitzertifikat, Zertifikatsverlängerungen usw.

Die Empfänger haben keinen Zugriff auf den Auftrag, sondern erhalten nur die zertifikatsbezogenen E-Mails.

Zahlungsinformationen

Wählen Sie unter Zahlungsinformationen eine Zahlungsweise zur Bezahlung des Zertifikats:

Kontoüberweisung

Wählen Sie Kontoüberweisung, um mit Geld von Ihrem Konto zu bezahlen.

Falls Sie etwas einzahlen müssen, bevor Sie mit dem Zertifikatsauftrag fortfahren können, klicken Sie auf den Link Einzahlung. Sie können erst Einzahlungen auf Ihr CertCentral-Konto vornehmen, wenn Sie die Zahlung per Kontoüberweisung aktiviert haben. Siehe Aktivieren der Akontozahlungsweise in Ihrem Konto.

Kreditkartenzahlung

Wählen Sie Kreditkartenzahlung, und dann eine der folgenden Optionen.

Verwenden einer der aufgeführten Kreditkarten

Wählen Sie unter Ausgewählte Kreditkarte, eine der verfügbaren Kreditkarten.

Eine andere Kreditkarte hinzufügen

  1. Wählen Sie unter „Ausgewählte Karte“ „Eine andere Kreditkarte“.

  2. Geben Sie unter Kreditkartendetails, Ihre Kreditkartendaten (Kartennummer usw.) ein.

Verwenden Sie anschließend unter Abrechnungsinformationen, eine der folgenden Optionen, um die Informationen zum Rechnungskontakt hinzuzufügen.

Verwenden der Informationen zum Rechnungskontakt

Aktivieren Sie die Option Wie der Rechnungskontakt für dieses Konto, um die Informationen zum Rechnungskontakt für die Kreditkarte zu verwenden.

Ihre Rechnungsdaten hinzufügen

  1. Geben Sie Ihre Rechnungsdaten ein (den Namen auf der Karte, das Land usw.).

  2. Unter Kreditkartenoptionen können Sie Ihre Kreditkartendaten speichern:
    Kreditkarte nicht speichern
    Deaktivieren Sie „Diese Kreditkarte speichern“.
    Die Kreditkarte wird nicht zu Ihrem Konto hinzugefügt. Falls Sie die Kreditkarte erneut verwenden möchten, müssen Sie ihre Daten erneut in Ihr Konto eingeben.
    Kreditkarte speichern
    Zum Speichern der Kreditkarte haben Sie folgende Optionen.

    1. Aktivieren Sie „Diese Kreditkarte speichern“.
    2. (Optional) Geben Sie unter Kartenname, einen Namen für die Kreditkarte ein, um sie leichter identifizieren zu können (d. h. den Kontosaldo).
      Hinweis: Wenn kein Name angegeben wird, wird die Karte standardmäßig mit dem Kartentyp und den letzten vier Ziffern der Kartennummer (Bsp.: AMEX ####) bezeichnet.
    3. (Optional) Wenn Sie diese Kreditkarte standardmäßig benutzen wollen, markieren Sie Als Standard-Kreditkarte festlegen.
      Hinweis: Diese Option wird nur angezeigt, wenn Sie mehr als eine Kreditkarte haben. Die erste Kreditkarte, die Sie zu Ihrem Konto hinzufügen, wird automatisch zur Standardkreditkarte.

Bestellung abschließen

  1. Lesen Sie unter Zertifikatsdienstleistungsvereinbarung die Vereinbarung durch und markieren Sie Ich stimme der obigen Zertifikatsdienstleistungsvereinbarung zu.

  2. Klicken Sie anschließend auf Zertifikatsantrag stellen.

  3. Das Zertifikat sollte auf der Seite Zertifikatsaufträge (Zertifikate > Aufträge) mit dem Status Ausstehend aufgeführt sein.

Nachweisen die Kontrolle über die Domänen in Ihrem Auftrag

Nach dem Erteilen Ihres Auftrags an DigiCert müssen Sie die Domänenvalidierung für die Domäne aus dem Auftrag abschließen (Nachweis der Kontrolle über die Domäne), bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.