Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:dfnpki:tcs:2025:tipstricks [2025/06/13 13:02] – [Hängende Anträge] Antonio Liude:dfnpki:tcs:2025:tipstricks [2025/06/26 16:12] (aktuell) Juergen Brauckmann
Zeile 8: Zeile 8:
 Wenn Sie CAA Records verwenden, dann stellen Sie sicher, dass HARICA als erlaubter Aussteller eingetragen ist. Sie können das einfach nachprüfen mit folgendem Befehl in einer Konsole: Wenn Sie CAA Records verwenden, dann stellen Sie sicher, dass HARICA als erlaubter Aussteller eingetragen ist. Sie können das einfach nachprüfen mit folgendem Befehl in einer Konsole:
  
-''dig domainname.de CAA''+  dig domainname.de CAA
  
 Schauen Sie in der Antwort nach, ob es in der 'Answer Section' einen Eintrag für HARICA gibt: Schauen Sie in der Antwort nach, ob es in der 'Answer Section' einen Eintrag für HARICA gibt:
  
-'';; ANSWER SECTION: \\ +  ;; ANSWER SECTION:  
-domainname.de 10 IN CAA 0 issue "harica.gr" \\ +  domainname.de 10 IN CAA 0 issue "harica.gr"  
-domainname.de 10 IN CAA 0 issue "pki.dfn.de" \\ +  domainname.de 10 IN CAA 0 issue "pki.dfn.de"  
-domainname.de 10 IN CAA 0 issue "letsencrypt.org" \\ +  domainname.de 10 IN CAA 0 issue "letsencrypt.org"  
-domainname.de 10 IN CAA 0 issue "sectigo.com" '' \\+  domainname.de 10 IN CAA 0 issue "sectigo.com" 
  
  
Zeile 26: Zeile 26:
 === CSR Eingabefeld mit zusätzlichen Leerzeichen oder Leerzeilen === === CSR Eingabefeld mit zusätzlichen Leerzeichen oder Leerzeilen ===
  
-Wenn Sie bei der Beantragung eines Serverzertifikates einen eigenen CSR per Copy&Paste in den Antrag aufnehmen, müssen Sie darauf achten, dass keine zusätzlichen Leerzeichen oder Leerzeilen etc mit in das Eingabefeld für den CSR kopiert oder eingegeben werden. Diese können zur Ablehnung von Anträgen mittels diverser Fehlermeldungen oder später zu hängenden Anträgen führen.+Wenn Sie bei der Beantragung eines Serverzertifikates einen eigenen CSR per Copy&Paste in den Antrag aufnehmen, müssen Sie darauf achten, dass keine zusätzlichen Leerzeichen oder Leerzeilen etc mit in das Eingabefeld für den CSR kopiert oder eingetragen werden. Diese können zur Ablehnung von Anträgen mittels diverser Fehlermeldungen oder später zu hängenden Anträgen führen.
  
 ==== Cross Certificate ==== ==== Cross Certificate ====
  
 +In einigen älteren Versionen von Anwendungen sind nur die alten 'Legacy 2015' Wurzel-CA-Zertifikate von HARICA vorinstalliert. Eventuell müssen Sie in diesen Anwendungen ein sogenanntes Cross-Zertifikat von HARICA nachinstallieren, damit Zertifikate als vertrausenswürdig akzeptiert werden. Weitere Hinweise zum Cross Certificate finden Sie hier: [[de:dfnpki:tcs:2025:cacerts#wurzel-ca-zertifikate_2015_-_legacy_fuer_server-zertifikate|Wurzel-CA-Zertifikate (2015 - legacy)]]
  
- 
-==== AAI Zugriff ==== 
  
  • Zuletzt geändert: vor 3 Monaten