Häufig gestellte Fragen

Zwei großartige Tools, mit denen Sie überprüfen können, wie gut Ihr SSL-Zertifikat installiert ist, sind:
1) SSL-Server-Test
2) Warum kein Vorhängeschloss?

Unter können Sie Ihre https-URL einfügen, um einen kostenlosen Bericht und eine A++- bis F-Bewertung für Ihre SSL-Zertifikatsinstallation zu erhalten. Diese Tools informieren Sie über die Schwachstellen Ihrer SSL-Zertifikatsinstallation und bieten Ihnen detaillierte Informationen zu deren Behebung.

Wir empfehlen Ihnen auch die Lektüre unseres Artikels mit dem Titel: Wie Sie Ihre Website einfach und schmerzlos von HTTP auf HTTPS umstellen können.

Link kopieren

Sie können sich direkt an die Zertifizierungsstellen wenden, wenn Sie Fragen zu Ihren SSL-Zertifikaten haben. Sie können sich jederzeit mit ihnen in Verbindung setzen, entweder per Telefon oder E-Mail, oder noch besser – über die Live-Chat-Funktion.

Bitte vergessen Sie nicht, Ihre Partner-Bestell-ID anzugeben, die Sie auf der Detailseite des SSL-Zertifikats in Ihrem SSL Dragon-Konto finden (siehe Screenshot rechts).

Hier finden Sie die Kontaktinformationen aller Zertifizierungsstellen, mit denen wir zusammenarbeiten:

Sectigo/GoGetSSL

Live Status Checker: https://secure.trust-provider.com/products/ORDERSTATUSCHECKER

Live-Chat und Ticket-System: https://sectigo.com/support

Telefon (USA): +1 (888) 266-6361
Telefon (International): +1 (914) SECTIGO (732-8446)

Weitere Kontaktinformationen auf der offiziellen Website von Sectigo

Tauwetter

Online-Chat: https://www.thawte.com/chat/chat_sales.html

Telefon (USA): +1 (888) 484 2983
Telefon (UK): +44 203 450 5486
Telefon (Australien und Asien-Pazifik): +61 3 9914 5641

Weitere Kontaktinformationen auf der offiziellen Website von Thawte

GeoTrust

Online-Chat: https://www.geotrust.com/support/chat/

Telefon (USA): +1 (866) 511-4141
Telefon (UK): +44 203 0240907
Telefon (Australien): +61 3 9914 5661

Weitere Kontaktinformationen auf der offiziellen Website von GeoTrust

RapidSSL

Online-Chat: https://www.rapidssl.com/chat/intro.html

Telefon (USA): +1 (866) 795-4669
Telefon (Europa, UK, Australien): +44 203 024 0906

DigiCert

Telefon (USA): +1 (801) 701-9600

Weitere Kontaktinformationen auf der offiziellen Website von DigiCert

Link kopieren

Sie können das SSL-Zertifikat direkt von der Seite SSL-Zertifikat in Ihrem SSL Dragon-Konto herunterladen.

Verwenden Sie einfach die Schaltflächen Download Intermediate/Chain und Download Certificate.

Oder Sie können auch die Schaltfläche Zertifikat senden verwenden.

Wir stellen Ihnen das SSL-Zertifikat in genau dem Format zur Verfügung, in dem wir es von der Zertifizierungsstelle erhalten.

Sie können auch ein beliebiges Textverarbeitungsprogramm wie Notepad verwenden und die benötigten Dateien erstellen:

Gehen Sie zu Ihrem SSL Dragon-Konto und dann zur Seite mit den Details Ihres SSL-Zertifikats. Dort finden Sie die 3 großen Codestücke, aus denen Ihr SSL-Zertifikat besteht:

1. Der CSR-Code ist derjenige, den Sie zusammen mit Ihrem privaten Schlüssel erzeugt haben und den Sie zur Konfiguration Ihres SSL-Zertifikats verwendet haben. Wenn Sie diesen Code als Datei benötigen, können Sie ihn kopieren und in Notepad einfügen und dann als Datei im .csr-Format speichern.
2. Der CRT-Code ist der eigentliche Code Ihres SSL-Zertifikats. Speichern Sie diese als Datei im .crt-Format.
3. Der Code des CA-Bündels enthält die Stamm- und Zwischenzertifikate. Speichern Sie diese als Datei im .ca-Bundle-Format.

Sie können Ihren privaten Schlüssel nicht in Ihrem SSL Dragon-Konto finden, da wir ihn nicht haben und nicht speichern. Private Schlüssel sind privat, und nur Sie sollten sie besitzen. Wenn Sie Ihren privaten Schlüssel nicht finden können, empfehlen wir Ihnen, diesen Artikel zu lesen, um ihn zu finden oder einen neuen Schlüssel zu generieren.

Link kopieren

Wenn Sie zu Ihrem SSL Dragon-Konto und dann zur Seite mit den Details Ihres SSL-Zertifikats gehen, finden Sie die 3 großen Codestücke, aus denen Ihr SSL-Zertifikat besteht:

1) Der CSR-Code ist derjenige, den Sie zusammen mit Ihrem privaten Schlüssel erzeugt haben und den Sie zur Konfiguration Ihres SSL-Zertifikats verwendet haben.
2) Der CRT-Code, der Ihr tatsächlicher SSL-Zertifikatscode ist.
3) Der Code des CA-Bündels enthält die Stamm- und Zwischenzertifikate.

Im Folgenden finden Sie außerdem alle Sectigo Root- und Zwischenzertifikate sowie die Bündeldateien, die für die Installation von SSL-Zertifikaten auf verschiedenen Servern und E-Mail-Clients erforderlich sind.

DV ECC-Dateien

• Sectigo ECC DV CA – TXT-Datei
• USERTrust ECC CA – TXT-Datei
• ECC DV-Bündel – TXT-Datei

DV RSA-Dateien

• Sectigo RSA DV CA – TXT-Datei
• USERTrust RSA CA – TXT-Datei
• RSA DV-Bündel – TXT-Datei
• RSA DV Bundle mit SHA-1 – TXT-Datei – enthält SHA-1 AddTrust External Root CA, erforderlich für ältere Plattformen und Zimbra.

OV ECC-Dateien

• Sectigo ECC OV CA – TXT-Datei
• USERTrust ECC CA – TXT-Datei
• ECC OV-Bündel – TXT-Datei

OV RSA-Dateien

• Sectigo RSA OV CA – TXT-Datei
• USERTrust RSA CA – TXT-Datei
• RSA OV-Bündel – TXT-Datei
• RSA OV Bundle mit SHA-1 – TXT-Datei – enthält SHA-1 AddTrust External Root CA, erforderlich für ältere Plattformen und Zimbra.

EV ECC-Dateien

• Sectigo ECC EV CA – TXT-Datei
• USERTrust ECC CA – TXT-Datei
• ECC EV-Bündel – TXT-Datei

EV RSA-Dateien

• Sectigo RSA EV CA – TXT-Datei
• USERTrust RSA CA – TXT-Datei
• RSA EV-Bündel – TXT-Datei
• RSA EV Bundle mit SHA-1 – TXT-Datei – enthält SHA-1 AddTrust External Root CA, erforderlich für ältere Plattformen und Zimbra.

Code Signing – Fortgeschrittene

Standard

• Sectigo RSA Code Signing CA –
  TXT-Datei
  

EV Code Signing

• Sectigo RSA Extended Validation Code Signing CA –
  TXT-Datei
  

Für Code Signing-Zertifikate, die am oder nach dem 1. Juni 2021 ausgestellt werden

Standard

• Sectigo Public Code Signing CA R36 –
  TXT-Datei
  
• SectigoPublicCodeSigningRootR46_AAA [ Cross Signed ] –
  TXT-Datei
  

EV Code Signing

• Sectigo Public Code Signing CA EV R36 –
  TXT-Datei
  
• SectigoPublicCodeSigningRootR46_AAA [ Cross Signed ] –
  TXT-Datei
  

Sichere E-Mail

• Sectigo RSA Client-Authentifizierung und Secure Email CA –
  TXT-Datei
  

Hinweis: Einige wenige Altsysteme, die keine Updates mehr von ihrem Hersteller erhalten, vertrauen möglicherweise nicht den SHA-2-Zertifikaten von Sectigo. Damit sie den SHA-2-Zertifikaten vertrauen können, empfiehlt Sectigo, das cross-signierte Zertifikat in die Server-Zertifikatskette aufzunehmen. Dadurch können diese Altsysteme den SHA-2-Zertifikaten vertrauen.

Quelle: Sectigos Wissensdatenbank

Link kopieren

Sie können das SSL-Zertifikat über Ihr SSL Dragon-Konto abrufen, indem Sie die folgenden Schritte ausführen:
1) Melden Sie sich bei Ihrem SSL Dragon-Konto an;
2) Gehen Sie zu SSL-Zertifikate;
3) Gehen Sie dann zu Meine SSL-Zertifikate;
4) Sie werden die Liste der Produkte sehen, die Sie bei uns gekauft haben. Klicken Sie auf das von Ihnen gekaufte SSL-Zertifikat;
5) Wenn Sie sich auf der Seite für das SSL-Zertifikat befinden, scrollen Sie nach unten, und Sie sehen die Codes, aus denen das SSL-Zertifikat besteht.

Die 3 großen Codestücke, die Sie sehen werden, sind:
1) Der CSR-Code ist derjenige, den Sie zusammen mit Ihrem privaten Schlüssel erzeugt haben und den Sie zur Konfiguration Ihres SSL-Zertifikats verwendet haben. Wenn Sie diesen Code als Datei benötigen, können Sie ihn kopieren und in Notepad einfügen und dann als Datei im .csr-Format speichern.
2) Der CRT-Code, der Ihr tatsächlicher SSL-Zertifikatscode ist. Speichern Sie diese als Datei im .crt-Format.
3) Der Code des CA-Bündels enthält die Stamm- und Zwischenzertifikate. Speichern Sie diese als Datei im .ca-Bundle-Format.

Sie können Ihren privaten Schlüssel nicht in Ihrem SSL Dragon-Konto finden, da wir ihn nicht haben und nicht speichern. Private Schlüssel sind privat, und nur Sie sollten sie besitzen. Wenn Sie Ihren privaten Schlüssel nicht finden können, empfehlen wir Ihnen, diesen Artikel zu lesen, um ihn zu finden oder einen neuen Schlüssel zu generieren.

Link kopieren

Nachdem Sie ein SSL-Zertifikat auf Ihrer Website installiert haben, können Sie Ihre Besucher und Kunden auch wissen lassen, dass Ihre Website sicher ist, indem Sie ein Site-Siegel an prominenter Stelle auf Ihrer Website hinzufügen. Sie können das Siegel entweder in der Fußzeile Ihrer Website oder auf der Seite, auf der die Kunden ihre Kreditkartendaten eingeben müssen, oder an beiden Stellen platzieren.

Es gibt zwei Arten von Website-Siegeln: statische und dynamische. Alle SSL-Zertifikate mit Domainvalidierung werden mit einem statischen Site Seal geliefert, das im Grunde ein Bild ist. Alle Business Validation und Extended Validation SSL-Zertifikate werden mit einem dynamischen Site Seal geliefert, das mit dem Mauszeiger bewegt oder angeklickt werden kann und den Namen Ihres Unternehmens anzeigt, bestätigt, dass Ihrer Website ein rechtmäßiges SSL-Zertifikat ausgestellt wurde, und beweist, dass Ihre Website zu Ihrem Unternehmen gehört.

Site Seals für RapidSSL SSL-Zertifikate

Wenn Sie ein von RapidSSL ausgestelltes SSL erworben haben, können Sie Ihr Site Seal über den folgenden Link erhalten:
https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=SO14424

Site Seals für GeoTrust SSL-Zertifikate

Wenn Sie ein von GeoTrust ausgestelltes SSL erworben haben, können Sie Ihr Site Seal über den folgenden Link abrufen:
https://www.geotrust.com/support/seal/agreement/installation-instructions/

Site Seals für Thawte SSL-Zertifikate

Wenn Sie ein von Thawte ausgestelltes SSL erworben haben, können Sie Ihr Site Seal über den folgenden Link abrufen:
https://www.thawte.com/ssl/secured-seal/installation-agreement/

Website-Siegel für DigiCert SSL-Zertifikate

Wenn Sie ein von DigiCert ausgestelltes SSL erworben haben, können Sie Ihr Site Seal über den folgenden Link abrufen:
https://www.digicert.com/site-seal-conversion-rate-benefits.htm

Sectigo Standort-Siegel

Wenn Sie ein Sectigo SSL erworben haben, können Sie das dynamische Site Seal unter folgendem Link herunterladen: https://sectigo.com/trust-seal

GoGetSSL-Seiten-Siegel

Wenn Sie ein GoGetSSL SSL erworben haben, können Sie das dynamische Site Seal unter dem folgenden Link herunterladen: https: //www.gogetssl.com/wiki/installation/gogetssl-site-seal-installation/

Link kopieren

Mit einem Multi-Domain (SAN) SSL-Zertifikat können Sie kostengünstig und effizient mehrere Domains und/oder Sub-Domains sichern. Je nach SSL-Zertifikatsmarke und Zertifikatsprodukt umfasst das SAN-Zertifikat eine unterschiedliche Anzahl zusätzlicher Domains zu dem auf der Detailseite des SSL-Zertifikats angegebenen Preis (siehe Screenshot rechts).

Unsere vollständige Liste der Multi-Domain (SAN) SSL-Zertifikate finden Sie
unter diesem Link
.

Link kopieren

Es gibt viele verschiedene Möglichkeiten, ein SSL-Zertifikat zu installieren, und sie alle hängen von der Marke Ihres SSL-Zertifikats, dem Webserver-Typ, dem Betriebssystem auf Ihrem Server und dem Webhosting-Panel ab, das Sie auf Ihrem Server haben.

Sehen Sie sich daher bitte unsere Installationsartikel an , um detaillierte Anweisungen zur Installation Ihres SSL-Zertifikats auf etwa 44 verschiedenen Servertypen, Hosting-Panels und Betriebssystemen zu erhalten.

Außerdem finden Sie hier Links zur Dokumentation, wie Sie Ihr SSL-Zertifikat auf Ihrem Server installieren können, je nachdem, welche SSL-Zertifikatsmarke Sie haben:
– Sectigo
– Thawte/RapidSSL/GeoTrust/DigiCert
– GoGetSSL

Wir empfehlen Ihnen immer, bei der Installation Ihres SSL-Zertifikats fachkundige Hilfe in Anspruch zu nehmen. Wenn Sie einen Webentwickler oder einen Systemtechniker haben, dann sind sie die richtigen Leute, um Ihnen bei der Installation Ihres SSL-Zertifikats zu helfen.

Link kopieren

Leider werden Domainnamen, die mit .local enden, ab dem 1. November 2015 nicht mehr unterstützt. Wenn Sie ein SSL-Zertifikat für eine Domain oder Subdomain beantragen, die .local als Erweiterung hat, wird Ihr SSL-Zertifikat von der Zertifizierungsstelle abgelehnt.

Wenn Sie eine Domain oder Subdomain auf Ihrem Localhost sichern möchten, können Sie ein selbstsigniertes SSL-Zertifikat erstellen. Im Internet finden Sie eine umfangreiche Dokumentation über die Vorgehensweise.

Link kopieren

Ja, Sie können eine IP-Adresse mit einem SSL-Zertifikat schützen. Dies ist jedoch nur bei bestimmten SSL-Zertifikaten möglich. Hier sind die SSL-Zertifikate:

– Sectigo InstantSSL Premium
– GoGetSSL Öffentliche IP SAN

Bitte beachten Sie, dass das Sectigo InstantSSL Premium ein Business Validation SSL-Zertifikat ist, was bedeutet, dass Sie ein eingetragenes Unternehmen haben müssen, um dieses SSL-Zertifikat zu erhalten.

GeGetSSL Public IP SAN ist ein Domain Validation SSL-Zertifikat, das standardmäßig 2 IP-Adressen sichert.

Link kopieren