Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung | |||
de:dfnpki:tcsfaq [2024/04/15 16:13] – [E-Mail-Verteilerliste dfnpki-d] Reimer Karlsen-Masur | de:dfnpki:tcsfaq [2025/06/05 13:40] (aktuell) – ↷ Links angepasst, weil Seiten im Wiki verschoben wurden 2003:d0:8f06:f5d8:52a5:678f:3672:f926 | ||
---|---|---|---|
Zeile 28: | Zeile 28: | ||
Hinweise zum Datenschutz und der vertraglichen Konstruktion: | Hinweise zum Datenschutz und der vertraglichen Konstruktion: | ||
- | [[de: | + | [[de: |
=====Funktionsüberblick===== | =====Funktionsüberblick===== | ||
Zeile 49: | Zeile 49: | ||
In SCM gibt es verschiedene Rollen und Möglichkeiten zur Anmeldung. Es können Abteilungen (" | In SCM gibt es verschiedene Rollen und Möglichkeiten zur Anmeldung. Es können Abteilungen (" | ||
- | [[de: | + | [[de: |
===== Tipps und Tricks in SCM ===== | ===== Tipps und Tricks in SCM ===== | ||
- | [[de: | + | [[de: |
=====Zugriff per AAI===== | =====Zugriff per AAI===== | ||
- | Viele Funktionen im cert-manager können auch nach einem Login über die DFN-AAI genutzt werden. Hierzu müssen Voraussetzungen erfüllt sein: [[de: | + | Viele Funktionen im cert-manager können auch nach einem Login über die DFN-AAI genutzt werden. Hierzu müssen Voraussetzungen erfüllt sein: [[de: |
=====Benachrichtigungen===== | =====Benachrichtigungen===== | ||
- | Um Benachrichtigungen über Ereignisse wie den Ablauf von Zertifikaten oder der Gültigkeit von Domain-Valididierungen zu erhalten, können Benachrichtigungen konfiguriert werden: [[de: | + | Um Benachrichtigungen über Ereignisse wie den Ablauf von Zertifikaten oder der Gültigkeit von Domain-Valididierungen zu erhalten, können Benachrichtigungen konfiguriert werden: [[de: |
=====Domains und IPv4-Adressen in Zertifikaten===== | =====Domains und IPv4-Adressen in Zertifikaten===== | ||
Um Zertifikate zu erhalten, müssen die entsprechenden Domains oder IPv4-Adressen **vorab** bei Sectigo im System eingetragen werden. | Um Zertifikate zu erhalten, müssen die entsprechenden Domains oder IPv4-Adressen **vorab** bei Sectigo im System eingetragen werden. | ||
- | Eine detaillierte Beschreibung ist verfügbar unter: [[de: | + | Eine detaillierte Beschreibung ist verfügbar unter: [[de: |
=====Zertifikate erstellen===== | =====Zertifikate erstellen===== | ||
- | [[de: | + | [[de: |
- | [[de: | + | [[de: |
- | [[de: | + | [[de: |
- | [[de: | + | [[de: |
- | [[de: | + | [[de: |
- | [[de: | + | [[de: |
Zeile 95: | Zeile 95: | ||
Wenn Sie CAA-Records im DNS setzen möchten, um die Ausstellung von Zertifikaten auf bestimmte CAs einzuschränken: | Wenn Sie CAA-Records im DNS setzen möchten, um die Ausstellung von Zertifikaten auf bestimmte CAs einzuschränken: | ||
- | [[de: | + | [[de: |
=====Zertifikate sperren (Revoke, Revocation)===== | =====Zertifikate sperren (Revoke, Revocation)===== | ||
Zeile 101: | Zeile 101: | ||
Zertifikate sollen üblicherweise von einem RAO oder DRAO in https:// | Zertifikate sollen üblicherweise von einem RAO oder DRAO in https:// | ||
- | Die [[de: | + | Die [[de: |
Unter der folgenden URL steht ein Sperrinterface bereit, in dem Sperranträge gestellt werden können: | Unter der folgenden URL steht ein Sperrinterface bereit, in dem Sperranträge gestellt werden können: | ||
Zeile 136: | Zeile 136: | ||
===Support-Tickets für die Validierung (DCV) von IP-Adressen=== | ===Support-Tickets für die Validierung (DCV) von IP-Adressen=== | ||
- | Sofern Sie ein Ticket für den speziellen [[de: | + | Sofern Sie ein Ticket für den speziellen [[de: |
===Support-Tickets für Anträge von Code-Signing-Zertifikate=== | ===Support-Tickets für Anträge von Code-Signing-Zertifikate=== | ||
- | Sofern Sie ein Ticket für die Bearbeitung von [[de: | + | Sofern Sie ein Ticket für die Bearbeitung von [[de: |
Die Order Number ist zwingend anzugeben. Sie ist im SCM unter ☰→Certificates→Code Signing einsehbar. | Die Order Number ist zwingend anzugeben. Sie ist im SCM unter ☰→Certificates→Code Signing einsehbar. |