Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:dfnpki:tcs:2025:servercerts [2025/09/12 15:15] – Jürgen Brauckmann
+++ de:dfnpki:tcs:2025:servercerts [2026/09/17 16:05] (aktuell) – [Zertifikattypen und Antragsstellung] Reimer Karlsen-Masur
@@ Zeile 55: / Zeile 55: @@
 Der **Antragsstellende** kann das Zertifikat über "My Dashboard" herunterladen. Hierzu muss das Download-Icon neben dem Zertifikat angewählt werden. Mit dem Button ''PEM bundle'' im anschließenden Dialog erhält man eine Datei, die für Webserver wie Apache oder nginx direkt verwendbar ist. Diese Datei enthält eine Zertifizierungskette für maximale Kompatibilität mit Cross-CA-Zertifikat auf die Wurzelzertifikate von 2015.
-Die Option "PKCS#7 (chain)" entält das Cross-CA-Zertifikat **nicht**.
+Die Option "PKCS#7 (chain)" enthält das Cross-CA-Zertifikat **nicht** und ist nicht maximal kompatibel.
 {{:de:dfnpki:harica:ssl-download-user.png?500|Bild des Dialogs Certificate Download}}
-**Hinweis:** Der Enterprise Approver hat den Button ''PEM bundle'' in seiner Übersicht unter "Enterprise->SSL Certificates" **nicht** zur Verfügung. Hier gibt es nur ''Download as PEM'', ''Download as DER'' und ''Download as PKCS#7''.
+**Hinweis:** Der Enterprise Approver hat den Button ''PEM bundle'' in seiner Übersicht unter "Enterprise->SSL Certificates" **nicht** zur Verfügung. Hier gibt es nur ''Download as PEM'', ''Download as DER'' und ''Download as PKCS#7''. Letzteres wird ebenfalls ohne Cross-CA-Zertifikat ausgeliefert.
@@ Zeile 74: / Zeile 74: @@
 Um den Aufwand auf HARICA-Seite zu vermindern, bitten wir drum, Experimente **nicht** mit dem Schlüsselwort "harica" durchzuführen.
+=== Serverzertifikate mit IP-Adressen (IPv4/IPv6) ===
+HARICA unterstützt den Bezug von Zertifikaten mit IP-Adressen via [[acme|ACME]].