hero-faq-1

Häufig gestellte Fragen

Alle Aktualisierungen Allgemein Änderungen Bereich Validierung Business-Validierung Certificate Key Matcher Code-Signierung CPAC CSR-Code CSR-Decoder CSR-Generator DigiCert Einrichtung Erneuerung Erweiterte Validierung Konfiguration Mehrere Bereiche Platzhalter Privater Schlüssel S/MIME SSL-Zertifikate installieren Tutorials zur CSR-Generierung Typen Zertifizierungsstellen
Wie lange dauert es, ein SSL-Zertifikat für eine IP-Adresse zu erhalten?

Etwa 5 Minuten für das GoGetSSL Public IP SAN (DV). Sectigo und Comodo InstantSSL Pro benötigen 1-2 Werktage, da die Business Validation eine Überprüfung der Unternehmensunterlagen erfordert.

Link kopieren

Was ist, wenn ich eine private oder interne IP-Adresse absichern muss?

Eine öffentliche CA kann keine Zertifikate für private IPs ausstellen. Sectigo Private PKI ist die produktionsgeeignete Lösung; selbstsignierte Zertifikate eignen sich nur für nicht vertrauenswürdige interne Tests.

Link kopieren

Verwendet ein IP-Zertifikat eine schwächere Verschlüsselung als ein Domain-Zertifikat?

Nein. Dieselben TLS 1.2- und 1.3-Protokolle, dieselben RSA- und ECC-Schlüsseloptionen, dieselben Garantiestufen.

Link kopieren

Kann ein Zertifikat eine IP-Adresse und einen Domainnamen abdecken?

Ja. Das GoGetSSL Public IP SAN unterstützt bis zu 250 SAN-Einträge, die öffentliche IPs und vollqualifizierte Domainnamen auf einem einzigen Zertifikat kombinieren. Für reine Domain-Setups über viele Hostnamen hinweg, siehe die Multi-Domain SAN-Zertifikat-Reihe.

Link kopieren

Kann ich ein SSL-Zertifikat für eine beliebige IP-Adresse erhalten?

Nein. Nur öffentliche, routbare IPs sind berechtigt. DV und BV sind beide für IP-Zertifikate verfügbar, aber EV nicht: Das CA/Browser Forum erlaubt Extended Validation für IPs grundsätzlich nicht.

Link kopieren

Wird meine signierte Software aufhören zu funktionieren, wenn das Zertifikat abläuft?

Nein. Mit einem gültigen Zeitstempel signierter Code bleibt auch nach Ablauf vertrauenswürdig; nur neue Signaturen sind nicht mehr möglich. Verwenden Sie tsa.digicert.com oder timestamp.sectigo.com als kostenlosen TSA.

Link kopieren

Kann ich Code in CI/CD ohne einen physischen USB-Token signieren?

Ja. DigiCert KeyLocker Cloud-HSM-Signierung ermöglicht es Ihnen, über eine API ohne Token zu signieren, und unterstützt macOS- oder Linux-Build-Agenten, bei denen ein USB-Token nicht praktikabel ist.

Link kopieren

Welches ist das günstigste EV Code-Signing-Zertifikat, das SSL Dragon anbietet?

Comodo EV und Sectigo EV beginnen beide bei $287/Jahr und sind damit die günstigsten EV-Optionen auf dieser Seite. Mehrjährige Bestellungen senken die jährlichen Kosten, mit jährlicher Neuausstellung gemäß der 460-Tage-Regel.

Link kopieren

Benötige ich ein EV Code-Signing-Zertifikat für Windows-Treiber?

For kernel-mode drivers, yes; Microsoft’s WHQL portal rejects anything below EV. User-mode drivers can be signed with OV under the same Authenticode flow as ordinary applications.

Link kopieren

Was ist der Unterschied zwischen OV- und EV-Code-Signing-Zertifikaten?

EV requires registered-organization vetting and is the only tier accepted for Windows kernel-mode drivers; OV permits individual developers at lower cost. EV vetting typically takes 3–5 business days longer than OV.

Link kopieren