Zum Hauptinhalt springen

Anleitung zur SSL-Zertifikatsdatei-Validierung

Die SSL-Dateivalidierung ist eine Methode zur Überprüfung eines SSL-Zertifikats und eignet sich für Fälle, in denen der Nutzer keine Verwaltungsrechte für die Domain, aber Verwaltungsrechte für den Server besitzt. Im Folgenden finden Sie die detaillierten Schritte zur SSL-Dateivalidierung.

Inhalt der Dateivalidierung abrufen​

Bei Racent anmelden​

Zur SSL-Zertifikat-Seite wechseln​

  • Klicken Sie auf die Option „SSL-Zertifikat“.

    sslrefund

Inhalt der Validierungsdatei prüfen​

An zwei Stellen können Sie den Inhalt der Validierungsdatei einsehen:

  1. Suchen Sie die SSL-Zertifikatsbestellung, für die die Unterlagen bereits eingereicht wurden. Darunter befinden sich der für die Dateivalidierung erforderliche „Inhalt“ sowie der „Dateiname“.

    sslrefund

  2. Suchen Sie die zuvor eingereichte SSL-Zertifikatsbestellung und klicken Sie dahinter auf die Option „Details“.

    sslrefund

    Scrollen Sie danach nach unten zum Bereich Domain-Validierung und wählen Sie Dateiprüfung. Dort werden der für die Dateivalidierung erforderliche „Inhalt“ sowie der „Dateiname“ angezeigt.

    sslrefund

Validierungsdatei im Stammverzeichnis des Domain-Servers ablegen​

Voraussetzung: Der Inhalt der Validierungsdatei wurde bereits abgerufen. Wir verwenden den Inhalt aus der obigen Abbildung als Beispiel:

A1F59FE3606C93982C0D98D7679B191A.txt
// 文件验证内容
40b5df677f116ec811e2ee588f269917b3eed4f8316c9606267f0dc90851f548
comodoca.com

Legen Sie die erhaltenen Inhalte im Format A1F59FE3606C93982C0D98D7679B191A.txt bis .txt im Stammverzeichnis des Servers der Domäne ab. Der Pfad lautet in der Regel:

http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

Hinweis

Bei der Dateivalidierung müssen alle im Zertifikat enthaltenen Domänen jeweils einzeln per Datei validiert werden. Wenn ein Zertifikat für eine einzelne Domäne beispielsweise example.com und www.example.com enthält, müssen diese jeweils einzeln per Datei validiert und .txt abgelegt werden.

Zusätzliche Hinweise
  1. Das Stammverzeichnis der Website richtet sich nach der tatsächlichen Umgebung.
    • Das Standard-Stammverzeichnis von Nginx lautet: /usr/local/nginx/html/
    • Das Standard-Stammverzeichnis von Tomcat lautet: apache-tomcat/webapps/
  • IIS-Standardstammverzeichnis: inetpub\wwwroot\
  1. Das Verzeichnis der ersten Ebene ist ein verstecktes Verzeichnis mit Punkt. Der Befehl unter Windows lautet: 
    mkdir .wellknown
    Hinweis

    CFCA unterstützt die Validierung über beliebige Ports. Bei der dateibasierten Validierung anderer Marken muss http den Port 80 verwenden; https muss den Port 443 verwenden.

Konfigurationsprüfung​

Nachdem die Validierungsdatei hochgeladen wurde, müssen Sie über die folgenden Links überprüfen, ob die Konfiguration korrekt ist. Öffnen Sie dazu die folgenden Links im Browser:

HTTPS-Link zur Konfigurationsprüfung:

  • https://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

HTTP-Link zur Konfigurationsprüfung:

  • http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt
Hinweis

example.com und A1F59FE3606C93982C0D98D7679B191A.txt müssen in Ihren Dateivalidierungsinhalt geändert werden

Hinweis
  • Bei einer Einzeldomain müssen Sie zusätzlich www. vor example.com hinzufügen, um zu prüfen, ob www.example.com erfolgreich konfiguriert ist.
  • Für Multi-Domain-Zertifikate gilt dasselbe.

Klicken Sie auf der Detailseite des SSL-Zertifikats auf die Schaltfläche „Validieren" und warten Sie geduldig, bis die Validierung abgeschlossen ist. Nach Abschluss der Validierung erhalten Sie das SSL-Zertifikat.

Mit den oben genannten Schritten können Sie die SSL-Dateivalidierung erfolgreich abschließen und die Sicherheit und Zuverlässigkeit Ihrer Website gewährleisten.

info

Für OV- und EV-Zertifikate muss zusätzlich die Unternehmensvalidierung abgeschlossen werden.

Letztes Update am