Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
de:dfnpki:tcsfaq [2021/06/08 14:39]
Juergen Brauckmann [REST-API]
de:dfnpki:tcsfaq [2021/06/10 14:55] (aktuell)
Juergen Brauckmann Sperrinterface
Zeile 323: Zeile 323:
  
 Der CAA-Record muss bereits zum Zeitpunkt der Domain-Freischaltung passen, nicht erst zum Zeitpunkt der konkreten Zertifikatausstellung. Der CAA-Record muss bereits zum Zeitpunkt der Domain-Freischaltung passen, nicht erst zum Zeitpunkt der konkreten Zertifikatausstellung.
 +
 +=====Sperrinterface=====
 +
 +Zertifikate sollen hauptsächlich von einem RAO oder DRAO in https://cert-manager.com/customer/DFN gesperrt werden.
 +
 +Die Sperrmechanismen von ACME (z.B. mit certbot revoke) stehen für per ACME ausgestellte Zertifikate ebenfalls zur Verfügung.
 +
 +Unter der folgenden URL steht ein Sperrinterface bereit, in dem Sperranträge gestellt werden können 
 +https://secure.sectigo.com/products/RevocationPortal?
 +
 +Hier sind allerdings weitere Authentifizierungsschritte erforderlich, wie beispielsweise die Beantwortung einer E-Mail-Challenge, die Bereitstellung des private Key oder die Signierung eines vorgegebenen Datenobjektes.
 +
 =====Status und Support===== =====Status und Support=====
  
  • Zuletzt geändert: vor 3 Tagen