Erstellung
Die Laufzeit für Zertifikate wird weltweit künftig verkleinert werden.
Eine manuelle Ausstellung und Installation von Zertifikaten wird daher in Zukunft kaum noch sinnvoll sein.
Wir empfehlen daher unsere ACME Zertifikate.
Bei unseren ACME Zertifikaten wird eine ID, ein Key und eine URL generiert.
Damit lässt sich auf dem Zielsystem ein ACME Client einrichten.
Der Client erhält danach automatisch ein aktuelles Zertifikat, sobald das bestehende bald abläuft.
Die Erstellung eines ACME Kauf-Zertifikates erfordert folgende Schritte:
- Zertifikat bestellen https://my.barinformatik.ch/
- Im Kundenportal unter "Meine Dienste>Neues Zertifikat" auf "Konfigurieren" klicken.
Gewünschte Domain angeben und bestätigen. - Nach einiger Zeit werden die ACME Details angezeigt:
AEB MAC ID
EAB MAC Key
SERVER URL - Auf dem Zielsystem kann jetzt ein ACME Client installiert und die ACME Details angegeben werden.
Der ACME Client auf dem Zielsystem erstellt nun während der Abo-Dauer automatisch jeweils ein aktuelles Zertifikat.
Beachten
- Bestehende CAA-Einträge im DNS bitte löschen, da ansonsten die Besitzbestätigung der Domain fürs Zertifikat nicht abgeschlossen werden kann.
- Testen Sie das Resultat z.B. mit https://www.digicert.com/help/
- Info zu ACME Client
