• Die gewünschte Produktart und Laufzeit
• Die Zertifizierungsanforderung (CSR-Datei, zu erstellen mit Ihrer Serversoftware) sowie die zu verschlüsselnde Site (vollständiger Domainname inklusive eventueller Subdomains (FQDN) oder IP-Adresse, zur Überprüfung der korrekten Angabe Ihres Common Names im CSR)
• Die vollständige Adresse mit Ansprechpartner, Telefon- und Telefaxnummer
• Name und Version der verwendeten (Web-)Serversoftware zur Erstellung des CSR
• Eines der folgenden Dokumente zur Überprüfung der rechtmäßigen Identität per E-Mail (eingescannt) oder per Fax
• Bei im Handelsregister eingetragenen Firmen eine Kopie des Handelsregisterauszugs des Zertifikatsinhabers und eine Kopie des Personalausweises (Vorder- und Rückseite) oder Reisepasses des Ansprechpertners
• Bei nicht im Handelsregister eingetragenen Firmen eine Kopie des Gewerbenachweis des Zertifikatsinhabers und eine Kopie des Personalausweises (Vorder- und Rückseite) oder Reisepasses des Ansprechpertners
• Bei Privatpersonen eine Kopie des Personalausweises (Vorder- und Rückseite) oder Reisepasses des Zertifikatsinhabers
• Bei Regierungsorganisationen, öffentlichen oder gemeinnützigen Einrichtungen eine Kopie des offiziellen Briefkopfs des Zertifikatsinhabers
• Bei eingetragenen Vereinen eine Kopie der Eintragung ins Vereinsregister und eine Kopie des Personalausweises (Vorder- und Rückseite) oder Reisepasses des Ansprechpertners
• Bei allen anderen Organisationstypen sprechen Sie uns bitte auf einen geeigneten Identitätsnachweis an, neben den oben genannten optimalen Nachweisen kann auch eine Kopie der Zuteilung der Steuernummer, Umsatzsteueridentifikationsnummer oder Sozialversicherungsnummer, eine Kopie des Führerscheins, eine geschwärzte Kopie eines Kontoauszugs oder einer Rechnung von Strom-, Gas- oder Wasserversorger dienlich sein, sofern sie die gemachten Angaben einwandfrei belegen können, im Zweifel sind auch zwei der genannten Dokumente erforderlich
• Ggf. werden wir um eine Kopie der Handlungsvollmacht oder schriftlichen Bestellung des Zertifikatsinhabers bitten, wenn Sie im Auftrag eines Kunden handeln

Bitte stellen Sie sicher, daß die WHOIS-Daten der zu zertifizierenden Domain mit den übermittelten Daten übereinstimmen.

Für Lite-Zertifikate muß außerdem eine funktionierende E-Mail-Adresse im WHOIS einsehbar sein und von Ihnen benannt werden, alternativ benennen Sie uns eine E-Mail-Adresse innerhalb der zu zertifizierenenden Domain aus folgender Liste: admin@, administrator@, hostmaster@, root@, ssladmin@, sysadmin@ oder webmaster@.

Für Bronze-Zertifikate muß außerdem eine funktionierende E-Mail-Adresse im WHOIS einsehbar sein und von Ihnen benannt werden, alternativ benennen Sie uns eine E-Mail-Adresse innerhalb der zu zertifizierenenden Domain aus folgender Liste: admin@, administrator@, hostmaster@, root@, ssladmin@, sysadmin@ oder webmaster@.

Für Limitbreaker-Zertifikate muß außerdem die E-Mail-Adresse des Admin-C im WHOIS einsehbar sein und von Ihnen benannt werden, alternativ benennen Sie uns eine E-Mail-Adresse der zu zertifizierenenden Domain (direkt, ohne eventuelle Subdomains) aus folgender Liste: admin@, administrator@, info@, ssladmin@, ssladministrator@, sslwebmaster@, sysadmin@ oder webmaster@.

Abschließend erhalten Sie von uns eine Rechnung per E-Mail, die Sie per Banküberweisung auf unser Bankkonto, per PayPal oder per Abbuchungsauftrag begleichen können.

Schritt 1
Öffnen Sie die Einstellungen vom iPhone und wählen Sie Folgendes:
"Allgemein" -> "Netzwerk" -> "VPN" -> "VPN-Konfiguration hinzufügen".

Schritt 2
Nun wählen Sie bitte "PPTP" aus und tragen die nötigen Daten ein.

Die Login-Daten finden Sie unter www.xtra-vpn.de nach dem Login in der Client-Übersicht nach einem Klick auf das Schlüsselsymbol.

Beschreibung: Name der Verbindung (frei wählbar)
Server: IP oder Adresse (z.b. vpn1.xtra-media.net)
Account: Benutzernamen (z.B. 12345_1)
RSA-SecureID: auf "0" stellen, also aus lassen
Kennwort: entweder eintragen und speichern, oder frei lassen und Sie werden bei jeder Verbindung danach gefragt.
Shared Secret: bitte frei lassen
Für alle Daten: auf "1" stellen, also aktivieren (sonst sind Sie nicht geschützt)

Schritt 3
Nun bitte oben auf "Sichern" klicken.

Fertig

Um ein Schlüsselpaar bestehend aus privatem Schlüssel und öffentlicher Zertifizierungsanforderung (CSR) zu erstellen, geben Sie folgenden Befehl inder Konsole Ihres Servers ein:

openssl req -new -nodes -keyout dateiname.key -out dateiname.csr -newkey rsa:2048

Es empfiehlt sich den Dateinamen so zu wählen, daß Sie ihn auch später eindeutig der Site zuordnen können. Wir empfehlen daher die Verwendung der zu zertifizierenden Domain unter Austausch der Punkte durch Unterstriche als Dateinamen, also zum Beispiel www_test_net.key bzw. www_test_net.csr.

Der Befehl erstellt zwei Dateien. Die Datei mit der Endung key enthält den privaten Schlüssel, geben Sie diese Datei daher nicht an Fremde weiter. Bitte erstellen Sie auf jeden Fall ein Backup Ihres privaten Schlüssels, da es keine Möglichkeit der Wiederherstellung nach einem Verlust gibt. Der private Schlüssel dient als Grundlage der Zertifizierungsanforderung (CSR) und damit auch als Grundlage des Zertifikates.

Bei der Erstellung des CSR werden Sie nach einigen Details gefragt, die neben dem öffentlichen Schlüssel in den CSR aufgenommen werden und diesen eindeutig machen. Einige Felder haben hierbei einen Standardwert, um diesen zu übernehmen drücken Sie einfach die Eingabetaste, möchten Sie das jeweilige Feld leer lassen geben Sie einen Punkt (.) ein.

Country Name (2 letter code) [AU]: DE

Hier geben Sie Ihr Länderkürzel ein.

State or Province Name (full name) [Some-State]: Thueringen

Hier geben Sie Ihr Bundesland ein.

Locality Name (eg, city) []: Poessneck

Hier geben Ihren Ort ein.

Organization Name (eg, company) [Internet Widgits Pty Ltd]: xtra-media Inh. Enrico Saewert

Hier geben Sie Ihren Firmennamen / Organisationsnamen / Vor- und Zunamen ein, je nachdem, was für Sie am zutreffendsten ist.

Organizational Unit Name (eg, section) []: xtra-hosting

Hier können Sie eine Abteilung eingeben, dieses Feld kann aber auch leer bleiben.

Common Name (eg, YOUR name) []: www.domain.de

Hier geben Sie die zu sicherende Site ein, die Angabe muss einen vollständigen Domainnamen enthalten, möchten Sie also https://www.domain.de/... schützen, geben Sie www.domain.de ein, domain.de reicht hier nicht aus, dies schützt nur https://domain.de/... Dateien und Unverzeichnisse hingegen sind jeweils immer eingeschlossen

Email Address []: info@domain.de

Hier geben Sie Ihre E-Mail-Adresse ein

Gegebenenfalls werden Sie nach folgenden 'extra'-Angaben gefragt

A challenge password []:
An optional company name []:

Diese Felder lassen Sie bitte immer leer.

Ihr CSR wurde nun erstellt. Öffnen Sie die Datei dateiname.csr anschließend in einem Texteditor und kopieren Sie deren Inhalt in das vorgesehene Feld im Bestellprozess.

Klicken Sie auf das Apple-Symbol (oben links) -> "Systemeinstellungen".
Dann geht's weiter mit Schritt 1.

Schritt 1

Schritt 2

Im folgenden Dialog wählen Sie bei der Auswahl der Schnittstelle bitte "VPN" und beim VPN-Typ bitte "PPTP".
Den Verbindungsnamen können Sie frei wählen.
Dann bitte auf "Erstellen" klicken.

Nun finden Sie auf der rechten Seite einen zusätzlichen Eintrag für die VPN-Verbindung, den Sie bitte anklicken, damit er noch konfiguriert werden kann.

Schritt 3
Die Login-Daten finden Sie unter www.xtra-vpn.de nach dem Login in der Client-Übersicht nach einem Klick auf das Schlüsselsymbol.

Klicken Sie nun auf "Identifizierungseinstellungen".

Schritt 4
Die Login-Daten finden Sie unter www.xtra-vpn.de nach dem Login in der Client-Übersicht nach einem Klick auf das Schlüsselsymbol.

Klicken Sie nun auf "OK" und dann auf "Weitere Optionen".

Schritt 5
Stellen Sie hier sicher das der Haken bei "Gesamten Verkehr über die VPN-Verbindung senden" gesetzt ist,
da Sie sonst nicht geschützt sind!

Klicken Sie nun auf "OK"

Fertig

Mit einem weiteren Klick auf "Verbinden" wird die VPN-Verbindung hergestellt und Sie sind vor Lauschangriffen geschützt.