xtra-media FAQ

Ein CSR ist eine Datei, die Ihre Antragsdaten sowie den öffentlichen Schlüssel zu Ihrem privaten Schlüssel enthält. Erstellen Sie Ihre CSR-Datei wie folgt und kopieren Sie anschließend deren Inhalt in das entsprechende Feld im Bestellprozess.

Um ein Schlüsselpaar bestehend aus privatem Schlüssel und öffentlicher Zertifizierungsanforderung (CSR) zu erstellen, geben Sie folgenden Befehl inder Konsole Ihres Servers ein:

openssl req -new -nodes -keyout dateiname.key -out dateiname.csr -newkey rsa:2048

Es empfiehlt sich den Dateinamen so zu wählen, daß Sie ihn auch später eindeutig der Site zuordnen können. Wir empfehlen daher die Verwendung der zu zertifizierenden Domain unter Austausch der Punkte durch Unterstriche als Dateinamen, also zum Beispiel www_test_net.key bzw. www_test_net.csr.

Der Befehl erstellt zwei Dateien. Die Datei mit der Endung key enthält den privaten Schlüssel, geben Sie diese Datei daher nicht an Fremde weiter. Bitte erstellen Sie auf jeden Fall ein Backup Ihres privaten Schlüssels, da es keine Möglichkeit der Wiederherstellung nach einem Verlust gibt. Der private Schlüssel dient als Grundlage der Zertifizierungsanforderung (CSR) und damit auch als Grundlage des Zertifikates.

Bei der Erstellung des CSR werden Sie nach einigen Details gefragt, die neben dem öffentlichen Schlüssel in den CSR aufgenommen werden und diesen eindeutig machen. Einige Felder haben hierbei einen Standardwert, um diesen zu übernehmen drücken Sie einfach die Eingabetaste, möchten Sie das jeweilige Feld leer lassen geben Sie einen Punkt (.) ein.

Country Name (2 letter code) [AU]: DE

Hier geben Sie Ihr Länderkürzel ein.

State or Province Name (full name) [Some-State]: Thueringen

Hier geben Sie Ihr Bundesland ein.

Locality Name (eg, city) []: Poessneck

Hier geben Ihren Ort ein.

Organization Name (eg, company) [Internet Widgits Pty Ltd]: xtra-media Inh. Enrico Saewert

Hier geben Sie Ihren Firmennamen / Organisationsnamen / Vor- und Zunamen ein, je nachdem, was für Sie am zutreffendsten ist.

Organizational Unit Name (eg, section) []: xtra-hosting

Hier können Sie eine Abteilung eingeben, dieses Feld kann aber auch leer bleiben.

Common Name (eg, YOUR name) []: www.domain.de

Hier geben Sie die zu sicherende Site ein, die Angabe muss einen vollständigen Domainnamen enthalten, möchten Sie also https://www.domain.de/... schützen, geben Sie www.domain.de ein, domain.de reicht hier nicht aus, dies schützt nur https://domain.de/... Dateien und Unverzeichnisse hingegen sind jeweils immer eingeschlossen

Email Address []: info@domain.de

Hier geben Sie Ihre E-Mail-Adresse ein

Gegebenenfalls werden Sie nach folgenden 'extra'-Angaben gefragt

A challenge password []:
An optional company name []:

Diese Felder lassen Sie bitte immer leer.

Ihr CSR wurde nun erstellt. Öffnen Sie die Datei dateiname.csr anschließend in einem Texteditor und kopieren Sie deren Inhalt in das vorgesehene Feld im Bestellprozess.