Erstellung
Die Erstellung eines DV Kauf-Zertifikates erfordert folgende Schritte:
- Zertifikat bestellen https://my.barinformatik.ch/
Siehe auch Zertifikat neu ausstellen oder erneuern - Im Kundenportal unter Meine Dienste>Neues Zertifikat auf "Konfigurieren" klicken
Falls ein bestehendes Zertifikat abläuft und ein zusätzliches Jahr gekauft werden soll, bei der entsprechenden Abfrage "Erneuerung" anklicken. - A) Entweder auf "CSR erstellen" klicken und alle Angaben eingeben
B) Oder auf Ihrem Server einen Key und das CSR erstellen und danach das CSR ins Portal-Eingabefeld einfügen. - Besitz der Domain bestätigen mit:
A) Email (empfohlen wenn DNS nicht bei uns ist)
Mit einer der folgenden Adressen:
webmaster@zertifikats-domain
admin@zertifikats-domain
administrator@zertifikats-domain
hostmaster@zertifikats-domain
postmaster@zertifikats-domain
B) DNS-Eintrag (empfohlen, wenn DNS bei uns ist)
Wie der DNS-Eintrag aussehen muss, wird nach Abschluss unter "Meine Dienste>Neues Zertifikat" angezeigt.
Falls unsere DNS-Server benutzt werden, geht dies automatisch.
C) Webseite
Wie die Webseite aussehen muss, wird nach Abschluss unter "Meine Dienste>Neues Zertifikat" angezeigt. - Konfiguration mit Klick abschliessen
Bestätigen Sie nun den Besitz der Domain.
Nach einigen Minuten ist das Zertifikat erstellt.
Alle Dateien können unter "Meine Dienste>Neues Zertifikat" angeschaut und heruntergeladen werden.
Bei OV und EV Zertifikaten braucht es zusätzliche Dokumente zur Bestätigung der eingetragenen Angaben.
Wie erhalte ich die Dateien?
Alle Dateien können im Kundenportal im Format .key .crt sowie .pem heruntergeladen werden.
3 A) Key, Intermediate Zertifikat, Zertifikate sowie Root-Zertifikat.
3 B) Intermediate Zertifikat, Zertifikat sowie Root-Zertifikat. Den Key finden Sie auf ihrem Server, auf dem das CSR erstellt wurde.
Bei Bedarf können diese Dateien in andere Formate konvertiert werden. Bei Frage erstellen Sie bitte ein Ticket.
Installation/Konfiguration
Wie und wo genau diese Dateien auf dem Server, Client bzw. deren Anwendung hochgeladen müssen, unterscheidet sich stark.
Bitte konsultieren Sie dazu die Anleitung des Lieferanten.
Beachten
- Bestehende CAA-Einträge im DNS bitte löschen, da ansonsten die Besitzbestätigung der Domain fürs Kauf-Zertifikat nicht abgeschlossen werden kann.
- Benutzen Sie gelieferte Intermediate-Zertifikate in jedem Falle!
- Testen Sie das Resultat z.B. mit https://www.digicert.com/help/
- Das .pem kann in andere Dateiformate konvertiert werden, z.B. vom .pem zu .pfx:
openssl pkcs12 -export -inkey certificate.pem -in certificate.pem -out certificate.pfx
