Häufig gestellte Fragen

Sie müssen ein SSL-Zertifikat erwerben, wenn Ihre Website Anmeldungen oder Webformulare enthält, die persönliche Daten oder Kreditkarteninformationen von Ihren Kunden erfordern. Das SSL-Zertifikat schützt die auf Ihrer Website ausgetauschten persönlichen Daten und gibt Ihren Kunden ein sicheres Gefühl bei der Durchführung von Transaktionen, da sie wissen, dass alle ausgetauschten Informationen in einer sicheren Umgebung liegen und von einer vertrauenswürdigen Zertifizierungsstelle authentifiziert werden.

Wenn Sie eine informative Website haben, empfehlen wir Ihnen dennoch, ein SSL-Zertifikat zu erwerben. Durch einen HTTPS-Link wird Ihre Website vertrauenswürdiger.

Link kopieren

Wenn Sie kaufen ein Multi-Domain-SSL-Zertifikat verwenden und mehrere Domain-Namen und/oder Sub-Domains darin enthalten sind, verlangen die Zertifizierungsstellen, dass Sie die Domain-Validierung für jede einzelne Domain bestehen Name und/oder Subdomain, die Sie in Ihr Multi-Domain-SSL-Zertifikat aufgenommen haben, und erst danach wird das Multi-Domain-SSL-Zertifikat für Sie ausgestellt.

MÖGLICHES PROBLEM: Manchmal werden die E-Mail-Adressen, die HTTP-Optionen oder die DNS-Einträge, die Sie für Ihr Multi-Domain-Zertifikat auswählen, bei der Zertifizierungsstelle nicht korrekt eingestellt. Sie erkennen dies daran, dass Sie nur eine einzige Domain-Validierungsnachricht an Ihre E-Mail-Adresse erhalten haben, anstatt mehrere Domain-Validierungsnachrichten zu erhalten, oder dass der Status Ihres Multi-Domain-SSL-Zertifikats immer noch „Awaiting Validation (Full)“ anzeigt, obwohl Sie die Domain-Validierung für eine der Domains bestanden haben.

ABHILFE : Es gibt eine einfache Möglichkeit, dieses Problem zu beheben, und zwar durch Kontaktaufnahme mit der Validierungsabteilung der Zertifizierungsstelle. Wenn Sie sich mit dem Unternehmen in Verbindung setzen, geben Sie bitte Ihre „Partner Order ID“ an (siehe Screenshot rechts) und teilen Sie ihm dann die von Ihnen gewählte Methode zur Domainvalidierung mit: HTTP, DNS oder E-Mail. Wenn Sie sich dafür entschieden haben, die Domänenvalidierung per E-Mail durchzuführen, überprüfen Sie bitte mit den Vertretern der Validierungsabteilung, welche E-Mail-Adressen in ihrem System eingestellt sind, und bitten Sie sie, Ihnen die Domänenvalidierungsnachrichten an zu senden.

Sectigo/GoGetSSL

Bitte wenden Sie sich an die Validierungsabteilung von Sectigo unter +1 (888) 266-6361 oder https://sectigo.com/support aus den oben genannten Gründen. Wenn Sie mit ihnen sprechen, müssen Sie ihnen Ihre „Partner Order ID“ mitteilen.

Thawte, GeoTrust, DigiCert

Bitte rufen Sie aus den oben genannten Gründen die Validierungsabteilung von Thawte, GeoTrust und DigiCert unter +1 (877) 438-8776 an. Bitte beachten Sie, dass Thawte, GeoTrust und DigiCert alle zu DigiCert gehören und die oben angegebene Telefonnummer haben.  Wenn Sie mit ihnen sprechen, müssen Sie die „Partner Order ID“ angeben.

Link kopieren

EV SSL-Zertifikate, die von GeoTrust, Thawte und DigiCert ausgestellt werden, haben einen schnelleren und einfacheren Extended Validation-Prozess als die von Sectigo ausgestellten Zertifikate.

Bei GeoTrust, Thawte und DigiCert führt die Zertifizierungsstelle den größten Teil des Unternehmensvalidierungsprozesses selbst durch und verlangt in seltenen Fällen von den Kunden zusätzliche Informationen und von einem Notar, Wirtschaftsprüfer oder Rechtsanwalt unterzeichnete Schreiben.

Auf der anderen Seite ist Sectigo darauf angewiesen, dass der Kunde alle Informationen über sein Unternehmen zur Verfügung stellt, den DUNS-Eintrag des Unternehmens (auf der Dun & Bradstreet-Website) aktualisiert und von einem Notar, einem Wirtschaftsprüfer oder einem Rechtsanwalt unterzeichnete Schreiben vorlegt.

Unter diesem Link können Sie nachlesen, wie der erweiterte Validierungsprozess bei diesen verschiedenen Marken abläuft.

Link kopieren

Sie müssen zu Ihrem SSL Dragon-Konto gehen und das Feld„Expires“ für die SSL-Zertifikate, die Sie bei uns haben, überprüfen. Sie können dies tun, indem Sie die nächsten Schritte befolgen:

1) Melden Sie sich bei Ihrem SSL Dragon-Konto an unter: https://my.ssldragon.com/
2) Gehen Sie zu „SSL-Zertifikate“ -> „Meine SSL-Zertifikate„;
3) Sie werden die Liste der SSL-Zertifikate sehen, die Sie bei uns gekauft haben;
4) Klicken Sie auf das gewünschte SSL-Zertifikat;
5) Suchen Sie das Feld „Expires“ auf der Detailseite des SSL-Zertifikats.

Sie können den Verlängerungsprozess innerhalb von 30 Tagen vor dem „Ablaufdatum“ starten, indem Sie auf die Schaltfläche„Erneuern“ klicken.

Ihr neues SSL-Zertifikat wird mit dem alten verbunden. Alle verbleibenden Tage des vorherigen SSL-Zertifikats werden dem neuen Zertifikat hinzugefügt.

Link kopieren

Prüfen Sie das zuerst mit dem Zertifikat-Schlüssel-Abgleich: Wenn sich die Fingerabdrücke unterscheiden, stammen die Dateien tatsächlich aus verschiedenen Schlüsselpaaren.

Manchmal stimmt das SSL-Zertifikat, das Ihnen ausgestellt wurde, nicht mit dem privaten Schlüssel überein, den Sie bei der Installation des SSL-Zertifikats auf Ihrem Server zu verwenden versuchen. Dies ist ein häufiger Fehler, der von Benutzern verursacht wird.

Wenn das System eine Nichtübereinstimmung meldet, müssen Sie die CSR und den privaten Schlüssel, die Sie erzeugt haben und die zusammen gekommen sind, noch einmal überprüfen. Sie müssen sicherstellen, dass Sie diese spezielle CSR bei der Konfiguration Ihres SSL-Zertifikats verwendet haben. Wenn das SSL-Zertifikat ausgestellt wird, müssen Sie den privaten Schlüssel verwenden, der mit dieser speziellen CSR gepaart ist.

Wir beobachten, dass Kunden den Fehler machen, eine CSR und einen privaten Schlüssel zu generieren und dann das SSL-Zertifikat mit einer anderen CSR zu konfigurieren, die vom Server generiert wurde. In diesem Fall erzeugt der Server CSR-Paare mit seinem eigenen privaten Schlüssel, den Sie höchstwahrscheinlich nicht haben.

Der private Schlüssel, den Sie haben, funktioniert nur mit der CSR, mit der er geliefert wurde. Außerdem funktioniert der private Schlüssel, den Sie haben, nur mit dem SSL-Zertifikat, das mit der CSR konfiguriert wurde, die sich mit diesem privaten Schlüssel paart.

Lösung

Um dieses Problem zu lösen, müssen Sie Ihr SSL-Zertifikat neu konfigurieren (neu ausstellen), indem Sie einen CSR-Code verwenden, für den Sie den privaten Schlüssel haben, mit dem er gekoppelt ist. Sie können einen CSR-Code verwenden, den Ihr Server bereitstellt, oder eine neue CSR und einen neuen privaten Schlüssel erstellen.

Link kopieren

Ein SSL-Zertifikat verschlüsselt die von Ihren Benutzern eingegebenen Daten, so dass nur ein Webserver sie entschlüsseln und verstehen kann. Da die Informationen im Internet über die HTTP-Sprache übertragen werden, sind Ihre Daten nicht geschützt, da HTTP selbst nicht sicher ist. Das SSL-Zertifikat nimmt Ihre Daten auf, verschlüsselt sie und leitet sie sicher an den Server, auf dem die Website gehostet wird, oder direkt an den Zahlungsdienstleister weiter. Auf dem Server des Händlers oder auf der Seite des Zahlungsabwicklers empfängt das SSL-Zertifikat die verschlüsselten HTTP-Informationen, entschlüsselt sie und führt die von Ihnen angeforderte Aktion sicher aus (Anmeldung, Zahlungsabwicklung usw.).

Auf diese Weise verwandelt das SSL-Zertifikat Ihre „HTTP“-Verbindung in eine „HTTPS“-Verbindung (gesichertes HTTP) und schützt Ihre Daten. Mit einem SSL-Zertifikat sind Ihre Daten geschützt und sicher.

Link kopieren

Die Gültigkeitsdauer eines SSL-Zertifikats hängt von der Art des Zertifikats ab, das Sie erworben haben.

Domainvalidierte Zertifikate werden in 99 % der Fälle innerhalb von 3-5 Minuten ausgestellt. Nur wenn ein SSL-Zertifikat für einen Domainnamen beantragt wird, der ein Warenzeichen oder einen Markennamen enthält, können diese SSL-Zertifikate die Markenvalidierung bestehen und die Ausstellung kann bis zu einem Werktag dauern.

Business Validated-Zertifikate werden in der Regel innerhalb von 1-3 Arbeitstagen ausgestellt.

Die Ausstellung von Extended Validated-Zertifikaten kann zwischen 1-7 Werktagen dauern. Die Zertifizierungsstelle erledigt ihren Teil der Arbeit sehr schnell. Wenn alle Informationen schnell und korrekt an die Zertifizierungsstelle übermittelt werden, kann die Zertifizierungsstelle das EV-Zertifikat innerhalb eines Arbeitstages ausstellen. Wir haben Situationen erlebt, in denen das EV-Zertifikat innerhalb weniger Stunden ausgestellt wurde. Die Frist von 1-7 Tagen hängt davon ab, wie schnell der Kunde der Zertifizierungsstelle die erforderlichen Informationen zur Verfügung stellt und wie schnell er auf eventuelle Anfragen der Zertifizierungsstelle nach zusätzlichen Informationen reagiert.

Durch den Validierungsprozess versucht die Zertifizierungsstelle zu bestätigen, dass Sie der Eigentümer der Domäne sind und dass das Unternehmen, für das Sie ein Business Validation- oder Extended Validation-Zertifikat beantragen, aktiv ist. Deshalb ist es wichtig, dass Sie die Daten Ihres Unternehmens (Adresse und Telefonnummer) auf dem neuesten Stand halten und die Anfragen der Zertifizierungsstelle umgehend beantworten.

Link kopieren

Hier sind die Anforderungen für den Erhalt eines Extended Validation (EV) Code Signing-Zertifikats von Sectigo/Comodo:

1. Einschreibeformulare: Füllen Sie die erforderlichen Antragsformulare für das Zertifikat aus.
2. Authentifizierung der Organisation: Beweisen Sie die Legitimität der Organisation als echte Geschäftseinheit.
3. Operatives Bestehen: Mindestens drei Jahre aktiver Betrieb und Registrierung.
4. Physische Adresse: Geben Sie eine gültige physische Geschäftsadresse zur Überprüfung an.
5. Telefonische Verifizierung: Überprüfen Sie die Kontaktnummer der Organisation anhand von Datenbanken von Behörden oder Dritten.
6. Letzter Verifizierungsanruf: Sie erhalten einen Anruf von der Zertifizierungsstelle, um die Unternehmensdaten und die Authentizität zu überprüfen.

Eine ausführliche Erklärung der einzelnen Schritte finden Sie in unserem Leitfaden zur erweiterten Validierung für Sectigo/Comodo-Zertifikate.

Link kopieren

Ein CSR wird sofort erstellt. Sie wird Ihnen erstellt, sobald Sie das CSR-Generatorformular ausgefüllt haben.

Link kopieren

Ja, Sie können nachsehen, welche Informationen Ihr CSR enthält, indem Sie einen Prozess durchführen, der im Gegensatz zu steht, indem Sie ihn verschlüsseln . Sie können unser CSR-Decoder-Tool verwenden, um zu sehen, welche Informationen in Ihrem CSR enthalten sind. Sie können dies auf unserer CSR-Decoder-Seite tun.

Link kopieren