Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:dfnpki:tcs:2025:tipstricks [2025/06/13 13:02] – [Hängende Anträge] Antonio Liu
+++ de:dfnpki:tcs:2025:tipstricks [2025/12/10 13:36] (aktuell) – [Login-Probleme] Reimer Karlsen-Masur
@@ Zeile 8: / Zeile 8: @@
 Wenn Sie CAA Records verwenden, dann stellen Sie sicher, dass HARICA als erlaubter Aussteller eingetragen ist. Sie können das einfach nachprüfen mit folgendem Befehl in einer Konsole:
-''dig domainname.de CAA''
+  dig domainname.de CAA
 Schauen Sie in der Antwort nach, ob es in der 'Answer Section' einen Eintrag für HARICA gibt:
-'';; ANSWER SECTION: \\
+  ;; ANSWER SECTION:
-domainname.de	10	IN	CAA	0 issue "harica.gr" \\
+  domainname.de	10	IN	CAA	0 issue "harica.gr"
-domainname.de	10	IN	CAA	0 issue "pki.dfn.de" \\
+  domainname.de	10	IN	CAA	0 issue "pki.dfn.de"
-domainname.de	10	IN	CAA	0 issue "letsencrypt.org" \\
+  domainname.de	10	IN	CAA	0 issue "letsencrypt.org"
-domainname.de	10	IN	CAA	0 issue "sectigo.com" '' \\
+  domainname.de	10	IN	CAA	0 issue "sectigo.com"
@@ Zeile 26: / Zeile 26: @@
 === CSR Eingabefeld mit zusätzlichen Leerzeichen oder Leerzeilen ===
-Wenn Sie bei der Beantragung eines Serverzertifikates einen eigenen CSR per Copy&Paste in den Antrag aufnehmen, müssen Sie darauf achten, dass keine zusätzlichen Leerzeichen oder Leerzeilen etc mit in das Eingabefeld für den CSR kopiert oder eingegeben werden. Diese können zur Ablehnung von Anträgen mittels diverser Fehlermeldungen oder später zu hängenden Anträgen führen.
+Wenn Sie bei der Beantragung eines Serverzertifikates einen eigenen CSR per Copy&Paste in den Antrag aufnehmen, müssen Sie darauf achten, dass keine zusätzlichen Leerzeichen oder Leerzeilen etc mit in das Eingabefeld für den CSR kopiert oder eingetragen werden. Diese können zur Ablehnung von Anträgen mittels diverser Fehlermeldungen oder später zu hängenden Anträgen führen.
 ==== Cross Certificate ====
+In einigen älteren Versionen von Anwendungen sind nur die alten 'Legacy 2015' Wurzel-CA-Zertifikate von HARICA vorinstalliert. Eventuell müssen Sie in diesen Anwendungen ein sogenanntes Cross-Zertifikat von HARICA nachinstallieren, damit Zertifikate als vertrausenswürdig akzeptiert werden. Weitere Hinweise zum Cross Certificate finden Sie hier: [[de:dfnpki:tcs:2025:cacerts#legacy-root-ca-zertifikate_2015_und_tls_cross-ca|Wurzel-CA-Zertifikate (2015 - legacy)]]
+==== Login-Probleme ====
-==== AAI Zugriff ====
+Zu viele hintereinander fehlgeschlagene Login-Versuche eines //lokalen HARICA-Accounts// auf den HARICA-Web-Seiten führen zu einer ca. 60 minütigen Login-Sperre für den Account. Es gibt keine Rückmeldung der Web-Seite über das konkrete Auslösen einer solchen temporären Login-Sperre. Ein Rücksetzen des Passwortes funktioniert in diesem Zeitraum nicht. Die Login-Sperre wird nach dem Sperrzeitraum automatisch aufgehoben.