Wie man einen CSR auf CompleteFTP generiert

Dieses Tutorial erklärt, wie Sie einen CSR (Certificate Signing Request) in CompleteFTP erstellen. Ein CSR ist ein Block codierten Textes, den Sie bei der Beantragung eines SSL/TLS-Zertifikats bei einer Zertifizierungsstelle (CA) einreichen. Er enthält Ihren öffentlichen Schlüssel sowie Identifikationsinformationen über Ihren Server und Ihre Organisation.

Sie haben zwei Möglichkeiten:

• Verwenden Sie unseren CSR-Generator, um den CSR automatisch zu erstellen.
• Folgen Sie den unten aufgeführten Schritten, um den CSR direkt im CompleteFTP Manager zu erstellen.

CSR in CompleteFTP erstellen

Schritt 1: Öffnen Sie den Dialog „Server Certificate“

1. Öffnen Sie den CompleteFTP Manager.
2. Klicken Sie im Panel Site/Sites auf der linken Seite auf die Einstellungen FTP/FTPS.
3. Erweitern Sie FTP/FTPS > Advanced FTP/FTPS Settings > Security Settings.
4. Klicken Sie auf das Feld Server Certificate (also used in HTTPS) und anschließend auf die Schaltfläche mit den drei Punkten (…) rechts daneben, um den Dialog „Server Certificate“ zu öffnen.

Schritt 2: Starten Sie die CSR-Erstellung

1. Klicken Sie im Fenster Server Certificate auf den Link Generate a certificate signing request (CSR) (unten im Dialog).
2. Ein Bestätigungsfenster wird angezeigt. Klicken Sie auf OK, um fortzufahren.

Schritt 3: Geben Sie die CSR-Details ein

Geben Sie im CSR-Formular folgende Informationen ein:

• Server Name/address: der vollqualifizierte Domainname (FQDN), den Sie sichern möchten, zum Beispiel ihreseite.com oder ftp.ihreseite.com. Für ein Wildcard-Zertifikat verwenden Sie das Format *.ihreseite.com.
• Organization: der vollständige rechtliche Name Ihres Unternehmens oder Ihrer Organisation, zum Beispiel Ihre Firma GmbH.
• Department: das Feld für die Organisationseinheit (OU). Das CA/Browser Forum hat dieses Feld 2022 als veraltet eingestuft. Lassen Sie es daher leer oder geben Sie NA ein, falls das Formular einen Wert verlangt.
• City/Town: die Stadt, in der Ihre Organisation rechtlich registriert ist, zum Beispiel Berlin.
• State/Province: der vollständige Name des Bundeslandes oder der Provinz (nicht abkürzen), zum Beispiel Bayern.
• Country: der zweistellige ISO-Ländercode, zum Beispiel DE.

Überprüfen Sie jedes Feld sorgfältig, bevor Sie fortfahren. Fehlerhafte Angaben können dazu führen, dass die CA Ihren Antrag ablehnt oder die Ausstellung verzögert wird.

Schritt 4: Legen Sie das Passwort für den privaten Schlüssel fest und speichern Sie Ihre Dateien

1. Klicken Sie auf OK, um das Formular zu übermitteln.
2. Erstellen Sie im Fenster Enter private key password ein sicheres Passwort, bestätigen Sie es und klicken Sie auf OK. CompleteFTP erzeugt den CSR und das zugehörige Schlüsselpaar (privater Schlüssel).
3. Speichern Sie die Datei mit dem privaten Schlüssel an einem sicheren Ort auf Ihrem Server. Verlieren Sie diese Datei nicht. Sie benötigen den privaten Schlüssel und sein Passwort später bei der Installation des ausgestellten Zertifikats.
4. Speichern Sie die CSR-Datei, wenn Sie dazu aufgefordert werden.
5. Klicken Sie im Bestätigungsfenster Certificate Signing Request Generated auf OK.

Hinweis: CompleteFTP speichert den privaten Schlüssel im PEM-Format. Frühere Versionen von CompleteFTP verwendeten stattdessen das PVK-Format. Bewährte Verfahren zur Speicherung Ihres Schlüssels finden Sie in unserem Leitfaden zur Speicherung des privaten Schlüssels.

Schritt 5: Reichen Sie den CSR bei Ihrer Zertifizierungsstelle ein

Öffnen Sie die gespeicherte CSR-Datei in einem Texteditor wie Notepad. Kopieren Sie den gesamten Inhalt, einschließlich der Kopf- und Fußzeilen:

-----BEGIN NEW CERTIFICATE REQUEST-----
(base64-encoded data)
-----END NEW CERTIFICATE REQUEST-----

Fügen Sie den CSR-Text in das Bestellformular Ihres SSL-Anbieters ein. Wenn das Formular Sie auffordert, Ihre Server-Software auszuwählen, wählen Sie OTHER (CompleteFTP wird normalerweise nicht als eigene Option aufgeführt). Um zu überprüfen, ob Ihr CSR korrekt formatiert ist, bevor Sie ihn einreichen, verwenden Sie unseren CSR-Decoder.

Sobald die CA Ihren Antrag validiert und das Zertifikat ausgestellt hat, fahren Sie mit der CompleteFTP-SSL-Installation fort.