In diesem Artikel geht es um die Erzeugung der CSR-Anforderung und des privaten Schlüssels für ein SSL-Zertifikat. Wenn Sie HTTPS auf Ihrem Webhosting automatisch mit einem Let’s-Encrypt-Zertifikat einrichten möchten, folgen Sie der Anleitung im Artikel Webhosting – Schnelle HTTPS-Einrichtung.
In diesem Artikel erfahren Sie:
- Wie Sie einen privaten Schlüssel und eine CSR erzeugen
- Wie Sie ein Zertifikat erzeugen
- Wie Sie das Zertifikat in der Webhosting-Administration eintragen
- Häufig gestellte Fragen
Erzeugen des privaten Schlüssels und der CSR
Der erste Schritt zu einem eigenen Zertifikat ist die Erzeugung eines privaten Schlüssels und die Einreichung einer CSR (Certificate Signing Request). Diese Anforderung können Sie zum Beispiel über den Online-CSR-Generator ⧉ (externer Link) einreichen. Lesen Sie vor dem Ausfüllen des Formulars die Warnhinweise sorgfältig durch.
Wenn Sie den privaten Schlüssel und die CSR selbst erzeugen möchten, können Sie das Linux-Tool OpenSSLverwenden. Führen Sie im Terminal die folgenden Schritte aus:
- Erzeugen Sie den privaten Schlüssel:
openssl genrsa -out privatni_klic.key 2048 - Erzeugen Sie die CSR-Anforderung:
openssl req -new -key privatni_klic.key -out CSR_zadost.csr - Geben Sie die erforderlichen Informationen ein, und zwar ohne Sonderzeichen und Akzente. Die Zertifizierungsstelle überprüft diese Angaben, bevor sie das Zertifikat ausstellt. Achten Sie besonders auf die folgenden Felder:
- Country Name (2 letter code): Zweistelliger Ländercode
- State or Province Name (full name): Vollständiger Name des Landes
- Locality Name (eg, city): Name der Stadt
- Organization Name (eg, company): Vollständiger Name der natürlichen Person oder Name der Organisation
- Common Name (e.g. server FQDN or YOUR name): Name der Website (Domain)
- Email Address: Kontakt-E-Mail
Das System erzeugt den privaten Schlüssel und die Anforderung und speichert sie in unverschlüsselten Dateien privatni_klic.key und CSR_zadost.csr.
Speichern Sie die Datei mit dem privaten Schlüssel an einem sicheren Ort, am besten auf einer externen Festplatte, die ausschließlich für diesen Zweck bestimmt ist.
Erzeugen des Zertifikats
WEDOS bietet die Ausstellung von Zertifikaten weder an noch vermittelt es sie (mit Ausnahme des Zertifikats Let’s Encrypt ⧉).
Zur Absicherung von Websites empfehlen wir, eine der ausländischen Zertifizierungsstellen zu wählen. Es gibt auch eine Reihe tschechischer Vermittler, die Sie beim Erhalt eines Zertifikats unterstützen, denn das ist nicht immer einfach und leicht verständlich.
Beantragen Sie das Zertifikat für den Domainnamen, den Sie in den URLs Ihrer Website verwenden. Wenn die Namen nicht genau übereinstimmen, ist die Kommunikation zwar verschlüsselt, aber nicht vertrauenswürdig (der Browser zeigt eine Warnung an).
Wenn Sie mehrere Subdomains absichern müssen, beantragen Sie ein „Wildcard“-Zertifikat *.domain.tld.
Mehrere Domains (Aliase) sichern Sie mit einem SAN-Zertifikat (Subject Alternative Name) ab.
Einsatz des Zertifikats im Webhosting
Nachdem Sie das Zertifikat erhalten haben, tragen Sie es mit den folgenden Schritten in der Administration ein:
- Melden Sie sich in der Kundenadministration ⧉.
- an. Wählen Sie im oberen Menü Hosting services Webhosting.
- Wählen Sie das Webhosting aus, auf dem Sie das SSL-Zertifikat einsetzen möchten.
- Klicken Sie im linken Menü auf HTTPS.
- Wählen Sie HTTPS with custom certificate on domain (SNI).
- Tragen Sie in das Formular den private key und certificateein, beides im PEM-Format. Die Felder private key password und certificate chain sind optional.
- Klicken Sie auf die Schaltfläche Apply Changes.
Die Zertifikatseinstellung wird in der Regel innerhalb von 90 Minuten wirksam.
Häufig gestellte Fragen
Wie erstelle ich eine CSR-Anforderung für eine Domain und ihre Subdomains?
Geben Sie in der CSR-Anforderung nur den Domainnamen an. Eine seriöse Zertifizierungsstelle oder ein Vermittler ergänzt die Details des Zertifikats während der Verifizierung auf Grundlage der gewählten Variante (Wildcard, SAN, …).