Wie läuft die Validierung eines Starter-Zertifikats bei EuropeanSSL ab (Domainvalidierung)?

Der Certificate Signing Request oder auch kurz CSR genannt enthält wichtige Informationen, wie z.B. den zu schützenden Hostnamen oder die Schlüssellänge und wird normalerweise direkt auf Ihrem Server zusammen mit dem PrivateKey generiert. Den CSR benötigen Sie um die Bestellung auf unserer Webseite einzuleiten und den PrivateKey, um das Zertifikat nach der Ausstellung auf Ihrem Webserver zu installieren. Geben Sie den PrivateKey niemals an Dritte weiter, da dies ansonsten ein Sicherheitsrisiko für die Besucher Ihrer Webseite darstellen kann. Sollten Sie keine Möglichkeit haben das CSR selbst zu generieren, können Sie auch den CSR-Generator auf unserer Webseite verwenden.

Die Bestellung können Sie einfach und bequem auf unserer Webseite durchführen. Geben Sie dabei den zuvor generierten CSR an und wählen Sie die gewünschte Validierungsmethode aus. Zur Validierung eines domainvalidierten Zertifikats können Sie zwischen drei Methoden wählen:

• Validierung per E-Mail

  ---

  Hierbei wird eine E-Mail an eine der nachfolgenden Präfixe gesendet, worin ein Link zur Bestätigung der Validierung angegeben ist. Folgende Präfixe können dabei verwendet werden:
  • admin@
  • administrator@
  • hostmaster@
  • postmaster@
  • webmaster@
• Validierung per DNS

  ---

  Bei dieser Methode muss in den DNS-Einstellungen der Domain ein bestimmter CNAME-Eintrag hinterlegt werden, über den Ihre Domain anschließend validiert wird. Diesen erhalten Sie von uns per E-Mail.
• Validierung per Datei

  ---

  Für diese Methode muss eine Datei auf Ihrem Webspace platziert werden und im Browser aufrufbar sein. Der Pfad sowie die Datei erhalten Sie von uns per E-Mail im Anschluss an Ihrer Bestellung

Nach Ihrer Bestellung erhalten Sie eine Auftragsbestätigung und eine E-Mail mit Anweisungen zur Bestätigung des Domainbesitzes. Durch die Validierung der Domain für die Sie das Zertifikat kaufen möchten, bestätigen Sie uns, dass Sie auch tatsächlich Inhaber der Domain sind. Aus diesem Grund können nur die zuvor beschriebenen Methoden verwendet werden.

Nach Bestätigung der Inhaberschaft wird das Zertifikat ausgestellt und Ihnen an die im Account hinterlegte E-Mail-Adresse zugesendet. In der Nachricht ist eine zip-Datei enthalten, die sowohl das eigentliche Zertifikat (.crt) als auch alle benötigten Root- und Intermediates in einer .ca-Datei enthält.