Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung		 Vorhergehende Überarbeitung
de:dfnpki:tcs:2025:tipstricks [2025/06/13 12:42] – [Hängende Anträge] Antonio Liude:dfnpki:tcs:2025:tipstricks [2025/06/26 16:12] (aktuell) – Juergen Brauckmann
Zeile 8: Zeile 8:
 Wenn Sie CAA Records verwenden, dann stellen Sie sicher, dass HARICA als erlaubter Aussteller eingetragen ist. Sie können das einfach nachprüfen mit folgendem Befehl in einer Konsole: Wenn Sie CAA Records verwenden, dann stellen Sie sicher, dass HARICA als erlaubter Aussteller eingetragen ist. Sie können das einfach nachprüfen mit folgendem Befehl in einer Konsole:
  
-''dig domainname.de CAA''+  dig domainname.de CAA
  
 Schauen Sie in der Antwort nach, ob es in der 'Answer Section' einen Eintrag für HARICA gibt: Schauen Sie in der Antwort nach, ob es in der 'Answer Section' einen Eintrag für HARICA gibt:
  
-'';; ANSWER SECTION: \\ +  ;; ANSWER SECTION:  
-domainname.de 10 IN CAA 0 issue "harica.gr" \\ +  domainname.de 10 IN CAA 0 issue "harica.gr"  
-domainname.de 10 IN CAA 0 issue "pki.dfn.de" \\ +  domainname.de 10 IN CAA 0 issue "pki.dfn.de"  
-domainname.de 10 IN CAA 0 issue "letsencrypt.org" \\ +  domainname.de 10 IN CAA 0 issue "letsencrypt.org"  
-domainname.de 10 IN CAA 0 issue "sectigo.com" '' \\+  domainname.de 10 IN CAA 0 issue "sectigo.com"  
  
-   
 === CSR mit altem privaten Schlüssel === === CSR mit altem privaten Schlüssel ===
  
-Wenn Sie ein Serverzertifikat über ein CSR erstellen wollen, dann müssen Sie sicherstellen, dass der zugehörige private Schlüssel nicht bereits verwendet wurde und dem HARICA System bereits bekannt ist. +Wenn Sie ein Serverzertifikat mit einem selbsterstellten CSR beantragen wollen, dann müssen Sie sicherstellen, dass der zugehörige private Schlüssel neu ist und nicht bereits verwendet wurde, d.h., dem HARICA System bereits bekannt ist. Aus Sicherheitsaspekten erlaubt das HARICA System die Wiederverwendung eines privaten Schlüssels nicht. Damit soll sichergestellt werden, dass nicht zwei unterschiedliche HARICA-Accounts den gleichen privaten Schlüssel verwendet haben und somit das jeweils andere Zertifikat kompromittiert ist.
  
-==== Cross Certificate ==== 
  
 +=== CSR Eingabefeld mit zusätzlichen Leerzeichen oder Leerzeilen ===
 +
 +Wenn Sie bei der Beantragung eines Serverzertifikates einen eigenen CSR per Copy&Paste in den Antrag aufnehmen, müssen Sie darauf achten, dass keine zusätzlichen Leerzeichen oder Leerzeilen etc mit in das Eingabefeld für den CSR kopiert oder eingetragen werden. Diese können zur Ablehnung von Anträgen mittels diverser Fehlermeldungen oder später zu hängenden Anträgen führen.
 +
 +==== Cross Certificate ====
  
 +In einigen älteren Versionen von Anwendungen sind nur die alten 'Legacy 2015' Wurzel-CA-Zertifikate von HARICA vorinstalliert. Eventuell müssen Sie in diesen Anwendungen ein sogenanntes Cross-Zertifikat von HARICA nachinstallieren, damit Zertifikate als vertrausenswürdig akzeptiert werden. Weitere Hinweise zum Cross Certificate finden Sie hier: [[de:dfnpki:tcs:2025:cacerts#wurzel-ca-zertifikate_2015_-_legacy_fuer_server-zertifikate|Wurzel-CA-Zertifikate (2015 - legacy)]]
  
-==== AAI Zugriff ==== 
  
  • Zuletzt geändert: vor 3 Monaten