Bestellen eines SSL- oder eines EV-SSL-Zertifikats

Befolgen Sie diese Anweisungen, um Secure Site SSL-, Secure Site EV SSL-, Standard SSL- und EV SSL-Zertifikate zu bestellen.

Der wesentliche Unterschied zwischen der Ausstellung von EV SSL- und SSL-Zertifikaten ist der Grad der Organisationsprüfung (Validierung), die DigiCert für den jeweiligen Zertifikatstyp vornimmt. Siehe SSL-Zertifikatsvalidierung von DigiCert.

Nach dem Erteilen Ihres Auftrags an DigiCert müssen Sie die Domänenvalidierung für die Domäne aus dem Auftrag abschließen (Nachweis der Kontrolle über die Domäne), bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.

Bestellen eines SSL- oder EV SSL-Zertifikats

Bei der Bestellung eines EV SSL-Zertifikats müssen Sie einen bestätigten Kontakt angeben. Dieser Schritt ist bei der Bestellung eines SSL-Zertifikats nicht erforderlich.

Ihren CSR erstellen

Zur Sicherheit benötigen Zertifikate mindestens einen 2048 Bit-Schlüssel. Weitere Informationen über einen CSR und wie Sie ihn erstellen erhalten Sie hier: Erstellen eines CSR (Certificate Signing Request).

In Ihrem CertCentral-Konto haben Sie folgende Möglichkeiten:

Option 1: Unsicher, welches Zertifikat Sie brauchen

  1. Ziehen Sie die Maus in der Seitenleiste über Ein Zertifikat beantragen, und dann unter Alle Produkte, klicken Sie auf Produktübersicht.

  2. Schauen Sie sich auf der Seite Ein Zertifikat beantragen die Zertifikatsoptionen an, und wählen Sie das Zertifikat aus, das Sie bestellen möchten.

    • Wählen Sie auf der Registerkarte „Geschäftliche SSL-Zertifikate“ „Secure Site SSL“ oder „Secure Site EV SSL“, und klicken Sie anschließend auf „Jetzt bestellen“.
    • Wählen Sie auf der Registerkarte „Basic SSL-Zertifikate“ Standard SSL oder EV SSL, und klicken Sie anschließend auf „Jetzt bestellen“.

Option 2: Sie wissen, welches Zertifikat Sie brauchen

Bewegen Sie den Mauszeiger in der Seitenleiste über Ein Zertifikat anfordern, und wählen Sie dann das benötigte Zertifikat aus.

  • Klicken Sie unter „Geschäftliche SSL-Zertifikate“ auf „Secure Site SSL“ oder „Secure Site EV SSL“.
  • Klicken Sie unter Basic SSL-Zertifikate auf „Standard SSL“ oder „EV SSL“.

Fügen Sie Ihren CSR hinzu.

Wir nutzen die Informationen in Ihrem CSR, um die entsprechenden Werte im Auftragsformular auszufüllen: Allgemeiner Name, Organisationseinheit und Organisation. Falls sich eine dieser Informationen nicht im CSR befindet, bleibt das Feld leer.

Fügen Sie Ihren CSR hinzu, bevor Sie beginnen, das Auftragsformular auszufüllen. Wenn Sie den CSR später hinzufügen, werden die Informationen in den angegebenen Feldern des Formular überschrieben oder gelöscht (z. B. das Feld Organisationseinheit).

Auf der Seite "Zertifikatsname" beantragen unter Zertifikatseinstellungen, wählen Sie im Feld Ihren CSR hinzufügen eine der Optionen, um Ihren CSR hinzuzufügen:

  • Ihren CSR hochladen
    Klicken Sie auf den LinkZum Hochladen eines CSR hier klicken, um Ihre CSR-Datei zu suchen, auszuwählen und zu öffnen.
  • CSR einfügen
    Öffnen Sie Ihre CSR-Datei mit einem Texteditor. Kopieren Sie dann den Text einschließlich der -----BEGIN NEW CERTIFICATE REQUEST------ und -----END NEW CERTIFICATE REQUEST------Tags, und fügen Sie ihn in das Feld Ihren CSR hinzufügen ein.

Allgemeiner Name

Nach dem Hinzufügen des CSR zum Auftragsformular, füllen wir das Feld Allgemeiner Name mit dem allgemeinen Namen aus dem CSR.

Um den allgemeinen Namen selbst hinzuzufügen, wählen Sie eine der folgenden Optionen:

  • Hinzufügen eines neu erstellten Domäne
    unter Allgemeiner Name, Erweitern Sie Kürzlich erstellte Domänen anzeigen, und wählen Sie eine der verfügbaren Domänen aus.
    Wenn Sie eine kürzlich erstellte Domäne auswählen, müssen Sie überprüfen, ob die Domänenvalidierung (Nachweis der Kontrolle über die Domäne) abgeschlossen wurde. Die Domänenvalidierung muss abgeschlossen sein, bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.
  • Hinzufügen einer neuen Domäne
    unter Allgemeiner Name, geben Sie im Feld Allgemeiner Name die Domäne ein, die Sie schützen möchten.
    Wenn Sie eine neue Domain hinzufügen, müssen Sie die Domänenvalidierung (Nachweis der Kontrolle über die Domäne) abschließen, bevor wir Ihr Zertifikat ausstellen können.. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.

Gültigkeitszeitraum

Wählen Sie eine Laufzeit für das Zertifikat: 1 Jahr, 2 Jahre, benutzerdefiniertes Ablaufdatum oder benutzerdefinierte Dauer.

Benutzerdefinierte Gültigkeitszeiträume

  • Der Zertifikatspreis entspricht der benutzerdefinierten Laufzeit.
  • Die Laufzeit des Zertifikats darf die von der Branche erlaubte maximale Laufzeit des Zertifikats nicht überschreiten. Eine 900-tägige Laufzeit ist für ein Zertifikat unzulässig.

Zusätzliche Zertifikatoptionen

Erweitern Sie Zusätzliche Zertifikatoptionen und geben Sie unten die erforderlichen Informationen ein.

Signatur-Hash

Wir empfehlen die Verwendung des Standardsignatur-Hashwerts (zum Beispiel SHA-256).

Wählen Sie in der Dropdownliste ein Signatur-Hash.

Server-Plattform

Wählen Sie in der Dropdownliste den Server aus, auf dem der CSR erzeugt wurde.

Organisationseinheit(en)

Sie können dieses Feld leer lassen. Das Hinzufügen einer Organisationseinheit (OE), für die das Zertifikat und die Domäne verwendet werden sollen, ist nicht erforderlich. Wenn Sie jedoch Organisationseinheiten in Ihren Auftrag einbeziehen, muss DigiCert sie validieren, bevor wir Ihr Zertifikat ausstellen können.

Falls Ihr CSR eine Organisationseinheit enthält, übernehmen wir diese in das Feld Organisationseinheit im Auftrag. Falls Sie eine andere OE verwenden möchten als die in Ihrem CSR, klicken Sie auf das Löschsymbol (Papierkorb), und fügen Sie eine andere hinzu.

Sie können die OE auch selbst in das Feld Organisationseinheit eingeben.

Automatisch verlängern

Aktivieren Sie zur automatischen Verlängerung dieses Zertifikats die Option Automatische Auftragsverlängerung 30 Tage vor Ablauf.

Bei automatischer Verlängerung wird automatisch ein neuer Zertifikatsauftrag gesendet, wenn sich dieser Auftrag dem Ablaufdatum nähert. Falls Ihrem Zertifikat noch Zeit bleibt, bis es abläuft, rechnet DigiCert die verbleibende Zeit Ihres aktuellen Zertifikats auf Ihr neues Zertifikat an (bis zu 825 Tage – also ca. 27 Monate).

Automatische Verlängerung ist bei Zahlung per Kreditkarte nicht möglich. Für die automatische Verlängerung eines Zertifikats muss das Konto mit dem Auftrag belastet werden. Sie können die Finanzeinstellungen für Ihr Konto auf der Seite Finanzeinstellungen konfigurieren. (Klicken Sie dazu in der Seitenleiste auf Finanzen > Einstellungen.)

Organisation

Um eine Organisation hinzuzufügen, klicken Sie auf Organisation hinzufügen, und führen Sie eine der folgenden Optionen aus.

Option 1: Eine vorhandene Organisation hinzufügen

Falls Ihr CSR eine Organisation enthält, die derzeit in Ihrem Konto verwendet wird, füllen wir die Karte Organisation im Auftragsformular mit dieser Organisation aus. Falls Sie eine andere Organisation verwenden möchten als die in Ihrem CSR, klicken Sie auf das Löschsymbol (Papierkorb), und fügen Sie eine andere hinzu.

  1. Wählen Sie im Fenster „Organisation hinzufügen“ die Option „Bestehende Organisation“.

  2. Um nur vollständig validierte Organisationen anzuzeigen, wählen Sie das Kontrollkästchen Nicht validierte Organisationen ausblenden.

  3. Wählen Sie eine der verfügbaren Organisationen.
    Falls Sie mehr als neun Organisationen in Ihrem Konto haben, wählen Sie eine Organisation in der Dropdownliste Organisation aus.

  4. Klicken Sie auf Hinzufügen.

Option 2: Eine neue Organisation hinzufügen

Wenn eine neue Organisationen hinzugefügt wird, müssen wir sie validieren, bevor wir Ihr Zertifikat ausstellen können. Außerdem werden Sie als Antragsteller der Organisationskontakt für die neu hinzugefügte Organisation.

  1. Wählen Sie im Fenster „Organisation hinzufügen“ die Option „Neue Organisation“.

  2. Fügen Sie diese Organisationsdaten hinzu:

    1. Offizieller Firmenname

      Geben Sie den Namen ein, unter dem Ihre Organisation offiziell registriert ist.
      Verfügt Ihr Unternehmen über einen DBA-Namen (Doing Business As), der auf dem Zertifikat erscheinen soll?
      Ja – Geben Sie sie ihn hier ein.
      Nein – Lassen dieses Feld leer.
    2. Land
      Wählen Sie in der Dropdownliste, das Land aus, in dem die Organisation ihren Sitz hat.
    3. Adresse 1 und Adresse 2
      Geben Sie die Adresse ein, an der die Organisation ihren Sitz hat.
    4. Stadt
      Geben Sie die Stadt ein, in der die Organisation ihren Sitz hat.
    5. Bundesland
      Geben Sie das Bundesland ein, in dem die Organisation ihren Sitz hat.
    6. Postleitzahl
      Geben Sie die Postleitzahl des Organisationsstandorts ein.
    7. Telefonnummer der Organisation
      Geben Sie eine Telefonnummer ein, unter der das Unternehmen erreichbar ist.
    8. Klicken Sie, wenn Sie fertig sind, auf Hinzufügen.

Kontakte

Bei der Bestellung eines Secure Site EV- oder eines EV SSL-Zertifikats müssen Sie einen bestätigten Kontakt angeben.

Kontakte erscheint nicht auf dem Auftragsformular für Secure Site- oder Standard-SSL-Zertifikate.

EV-geprüfte Benutzer können Anträge für EV-SSL-Zertifikate genehmigen. Als EV-geprüfter Benutzer müssen Sie eine Telefonnummer haben und eine Funktion hinterlegen.

Die Funktion Nicht-DigiCert-Benutzer als überprüfte Kontakte zulassen ist für Ihr Konto standardmäßig aktiviert (Einstellungen > Voreinstellungen). Mit dieser Funktion können Sie einen Benutzer ohne CertCentral-Konto als verifizierten EV-Kontakt angeben.

Wenn diese Funktion aktiviert ist, haben Sie zwei Optionen: Bestehender Kontakt und Neuer Kontakt. Die Option Bestehender Kontakt ermöglicht das Zuweisen eines CertCentral-Benutzers als verifizierten EV-Kontakt. Mit der Option Neuer Kontakt können Sie die Daten eines Benutzers ohne CertCentral-Konto eingeben. Verwenden Sie Option 1 oder 2.

Falls Sie diese Funktion deaktivieren, werden keine Optionen angezeigt. Sie können dann nur CertCentral-Kontobenutzer als verifizierte EV-Kontakte hinzufügen. Option 1.

Um einen verifizierten EV-Kontakt hinzuzufügen, unter Kontakte, klicken Sie auf Kontakt hinzufügen, und führen Sie eine der folgenden Optionen aus.

Option 1: Einen bestehenden Kontakt hinzufügen

Falls Ihr CSR eine Organisation enthält, die derzeit in Ihrem Konto verwendet wird und diese Organisation bereits zugewiesene EV-geprüfte Kontakte hat, werden die Bestätigter Kontakt (für EV)-Karten mit deren Daten vorab ausgefüllt (Name, Funktion, E-Mail-Adresse und Telefonnummer).

Falls Sie einen anderen EV-geprüften Kontakt verwenden möchten, klicken Sie auf das Löschsymbol (Papierkorb), und fügen Sie einen anderen hinzu.

  1. Wählen Sie im Fenster „Kontakt hinzufügen“ die Option „Bestehender Kontakt“.

  2. Wählen Sie in der Dropdownliste Kontakte einen bestätigten Kontakt für EV aus.
    Fehlt bei dem ausgewählten Kontakt die Angabe einer Funktion oder einer Telefonnummer, müssen Sie die fehlenden Daten ergänzen. Wenn der Kontakt zum Beispiel eine Funktion hat, aber keine Telefonnummer, müssen Sie lediglich die Telefonnummer ergänzen.

  3. Geben Sie Feld Berufsbezeichnung die Berufsbezeichnung des Kontakts ein.

  4. In das Feld Telefon und geben Sie die Telefonnummer des Kontakts (und ext).
    Beim Hinzufügen von Job Titel und/oder Telefon für einen vorhandenen Kontakt, das Profil des Benutzers wird mit den neuen Informationen aktualisiert werden.

  5. Klicken Sie auf Hinzufügen.

  6. Um einen weiteren bestätigten Kontakt hinzuzufügen, klicken Sie auf Einen weiteren Kontakt hinzufügen, und wiederholen Sie die vorherigen Schritte nach Bedarf.

Option 2: Neuen Kontakt hinzufügen

  1. Wählen Sie im Fenster Kontakt hinzufügen die Option Neuer Kontakt.

  2. Fügen Sie den Vornamen, Nachnamen und die Funktion des Kontakts hinzu.

  3. Als Nächstes fügen Sie eine E-Mail-Adresse und eine Telefonnummer hinzu, unter der der Kontakt erreicht werden kann, um einen EV-SSL-Zertifikatsantrag zu prüfen.

  4. Klicken Sie, wenn Sie fertig sind, auf Hinzufügen.

  5. Um einen weiteren bestätigten Kontakt hinzuzufügen, klicken Sie auf Einen weiteren Kontakt hinzufügen, und wiederholen Sie die vorherigen Schritte nach Bedarf.

Zusätzliche Auftragsoptionen

Erweitern Sie Zusätzliche Auftragsoptionen und geben Sie unten die erforderlichen Informationen ein. Keine dieser Informationen ist erforderlich.

Anmerkungen an den Administrator

Geben Sie alle Information ein, die Ihr Administrator benötigen könnte, um Ihren Antrag zu genehmigen, z. B. den Zweck des Zertifikats usw.

Diese Kommentare sind nicht Teil des Zertifikats.

Auftragsspezifische Verlängerungsnachricht:

Um sofort eine Verlängerungsnachricht für dieses Zertifikat zu erstellen, schreiben Sie eine Verlängerungsnachricht mit den Informationen, die für die Verlängerung des Zertifikats relevant sein könnten.

Zusätzliche E-Mails

Geben Sie in das Feld (durch Kommas getrennt) die E-Mail Adressen der Personen ein, die die Zertifikatsbenachrichtigungs-E-Mails erhalten sollen, z. B. Zertifikatsausstellung, Zweitzertifikat, Zertifikatsverlängerungen usw.

Die Empfänger haben keinen Zugriff auf den Auftrag, sondern erhalten nur die zertifikatsbezogenen E-Mails.

Zahlungsinformationen

Unter Zahlungsinformationen, wählen Sie eine Zahlungsweise zur Bezahlung des Zertifikats:

Kontoüberweisung

Wählen Sie Kontoüberweisung, um mit Geld von Ihrem Konto zu bezahlen.

Falls Sie etwas einzahlen müssen, bevor Sie mit dem Zertifikatsauftrag fortfahren können, klicken Sie auf den Link Einzahlung. Sie können erst Einzahlungen auf Ihr CertCentral-Konto vornehmen, wenn Sie die Zahlung per Kontoüberweisung aktiviert haben. Siehe Aktivieren der Akontozahlungsweise in Ihrem Konto.

Kreditkartenzahlung

Verwenden einer der aufgeführten Kreditkarten

Unter Ausgewählte Karte, wählen Sie eine der verfügbaren Kreditkarten.

Eine andere Kreditkarte hinzufügen

  1. Wählen Sie unter „Ausgewählte Karte“ „Eine andere Kreditkarte“.

  2. Unter Kreditkartendetails, Ihre Kreditkartendaten (Kartennummer usw.) ein.

anschließend unter Abrechnungsinformationen, verwenden Sie eine der folgenden Optionen, um die Informationen zum Rechnungskontakt hinzuzufügen.

Verwenden der Informationen zum Rechnungskontakt

Aktivieren Sie die Option Wie der Rechnungskontakt für dieses Konto, um die Informationen zum Rechnungskontakt für die Kreditkarte zu verwenden.

Ihre Rechnungsdaten hinzufügen

  1. Geben Sie Ihre Rechnungsdaten ein (den Namen auf der Karte, das Land usw.).

  2. Unter Kreditkartenoptionen, können Sie Ihre Kreditkartendaten speichern oder nicht speichern:
    Kreditkarte nicht speichern Deaktivieren Sie die Option Diese Kreditkarte speichern.
    Die Kreditkarte wird nicht zu Ihrem Konto hinzugefügt. Falls Sie die Kreditkarte erneut verwenden möchten, müssen Sie ihre Daten erneut in Ihr Konto eingeben.
    Kreditkarte speichern: Zum Speichern der Kreditkarte haben Sie folgende Optionen.

    1. Aktivieren Sie Diese Kreditkarte speichern.
    2. (Optional) Unter Kartenname, geben Sie einen Namen für die Kreditkarte ein, um die Verwendung oder Identifizierung zu erleichtern (z. B. EV-SSL-Zertifikatsaufträge).

Hinweis: Wenn kein Name angegeben wird, wird die Karte standardmäßig mit dem Kartentyp und den letzten vier Ziffern der Kartennummer (Bsp.: AMEX ####) bezeichnet.

  1. (Optional) Wenn Sie diese Kreditkarte standardmäßig benutzen wollen, markieren Sie Als Standard-Kreditkarte festlegen.

Hinweis: Diese Option wird nur angezeigt, wenn Sie mehr als eine Kreditkarte haben. Die erste Kreditkarte, die Sie zu Ihrem Konto hinzufügen, wird automatisch zur Standardkreditkarte.

Bestellung abschließen

Unter Zertifikatsdienstleistungsvereinbarung , lesen Sie die Vereinbarung durch und markieren Sie Ich stimme der obigen Zertifikatsdienstleistungsvereinbarung zu.

Klicken Sie anschließend auf Zertifikatsantrag stellen.

  • Das Zertifikat sollte auf der Seite Zertifikatsaufträge (Zertifikate > Aufträge) mit dem Status Ausstehend aufgeführt sein.
  • EV SSL – bevor das Zertifikat ausgestellt werden kann muss ein EV-geprüfter Kontakt den Zertifikatsantrag genehmigen.
  • Wenn eine Genehmigung erforderlich ist, wird der EV-geprüfte Kontakt per E-Mail darüber informiert, dass er den Zertifikatsantrag genehmigen muss.

Nachweisen die Kontrolle über die Domänen in Ihrem Auftrag

Nach dem Erteilen Ihres Auftrags an DigiCert müssen Sie die Domänenvalidierung für die Domäne aus dem Auftrag abschließen (Nachweis der Kontrolle über die Domäne), bevor wir Ihr Zertifikat ausstellen können. Siehe Nachweis der Kontrolle über Domänen in Ihrem SSL-Zertifikatsauftrag.