Muss ich alle Zertifikate installieren die ich erhalten habe?

Sie erhalten nach Ausstellung des Zertifikats eine E-Mail mit einer zip-Datei, die wiederum 2 Dateien enthält: Eine .crt-Datei für das eigentliche Zertifikat sowie eine .ca-Datei mit der passenden Zertifikatskette. Es müssen alle enthaltenen Zertifikate auf dem Webserver eingespielt werden, damit das Zertifikat von allen unterstützenden Browsern als vertrauenswürdig eingestuft wird. Um sicher zu gehen, dass Ihr Zertifikat korrekt installiert wurde, können Sie den SSL-Checker auf unserer Webseite verwenden.

Für den Fall, dass Ihr Webserver das übermittelte Dateiformat nicht unterstützt, bieten wir auf unserer Webseite auch einen SSL-Konverter zur Umwandlung des Zertifikats in ein anderes Dateiformat an.

Installationsbeispiel Apache & mod_ssl / OpenSSL

1. Entpacken Sie die in der zip-Datei enthaltenen Dateien yourSERVERNAME.ca und yourSERVERNAME.crt in den Ordner /etc/ssl/crt/ und anschließend Ihren PrivateKey yourSERVERNAME.key nach /etc/ssl/key/.
2. Anschließend setzen Sie bitte die Dateien auf readonly für den Systembenutzer

3. chmod 400 dateiname

4. Nun ändern Sie die Datei httpd.conf für den entsprechenen VHost folgendermaßen ab:

   SSLCertificateFile /etc/ssl/crt/yourDOMAINNAME.crt
   SSLCertificateKeyFile /etc/ssl/key/yourDOMAINNAME.key
   SSLCertificateChainFile /etc/ssl/crt/yourSERVERNAME.ca