Zum Hauptinhalt springen

SSL-Zertifikat-Dateivalidierung – Anleitung

Die SSL-Dateivalidierung ist eine Methode zur Überprüfung eines SSL-Zertifikats und eignet sich für Fälle, in denen der Benutzer keine Domänenverwaltungsberechtigung, aber eine Serververwaltungsberechtigung besitzt. Im Folgenden finden Sie die detaillierten Schritte der SSL-Dateivalidierung

Inhalt der Dateivalidierung erhalten​

Bei Racent anmelden​

Zur Seite „SSL-Zertifikat“ wechseln​

  • Klicken Sie auf die Option „SSL-Zertifikat“

    sslrefund

Inhalt der Validierungsdatei​

An zwei Stellen können Sie den Inhalt der Validierungsdatei einsehen:

  1. Suchen Sie die SSL-Zertifikatsbestellung, für die die Daten bereits eingereicht wurden. Darunter befinden sich der für die Dateivalidierung erforderliche „Inhalt“ sowie der „Dateiname“

    sslrefund

  2. Suchen Sie die zuvor eingereichte SSL-Zertifikatsbestellung und klicken Sie dahinter auf die Option „Details“

    sslrefund

    Scrollen Sie nach dem Öffnen nach unten zum Bereich Domänenvalidierung und wählen Sie Dateiprüfung. Dort werden der für die Dateivalidierung erforderliche „Inhalt“ sowie der „Dateiname“ angezeigt

    sslrefund

Validierungsdatei im Stammverzeichnis des Domänenservers ablegen​

Voraussetzung: Der Inhalt der Validierungsdatei liegt bereits vor. Wir nehmen den Inhalt aus der Abbildung oben als Beispiel:

A1F59FE3606C93982C0D98D7679B191A.txt
// 文件验证内容
40b5df677f116ec811e2ee588f269917b3eed4f8316c9606267f0dc90851f548
comodoca.com

Legen Sie den abgerufenen Inhalt im Format A1F59FE3606C93982C0D98D7679B191A.txt bzw. .txt im Stammverzeichnis des Servers der Domain ab. Der Pfad lautet in der Regel:

http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

Hinweis

Bei der Dateivalidierung müssen alle im Zertifikat enthaltenen Domains einzeln per Datei validiert werden. Enthält ein Einzeldomain-Zertifikat beispielsweise example.com und www.example.com, muss die Dateivalidierung jeweils separat durchgeführt und .txt abgelegt werden.

Zusätzliche Hinweise
  1. Das Stammverzeichnis der Website richtet sich nach der tatsächlichen Umgebung.
    • Das Standard-Stammverzeichnis von Nginx lautet: /usr/local/nginx/html/
    • Das Standard-Stammverzeichnis von Tomcat lautet: apache-tomcat/webapps/
  • IIS-Standardstammverzeichnis: inetpub\wwwroot\
  1. Das Verzeichnis der ersten Ebene ist ein verstecktes Verzeichnis mit einem Punkt. Der Befehl unter Windows lautet: 
    mkdir .wellknown
    Hinweis

    CFCA unterstützt die Validierung über beliebige Ports. Bei anderen Marken muss die Dateivalidierung http den Port 80 verwenden; https muss den Port 443 verwenden.

:::

Konfigurationsprüfung​

Nachdem die Validierungsdatei hochgeladen wurde, müssen Sie über den folgenden Link prüfen, ob die Konfiguration korrekt ist. Öffnen Sie den folgenden Link im Browser:

HTTPS-Konfigurationsprüflink:

  • https://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

HTTP-Konfigurationsprüflink:

  • http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt
Hinweis

example.com und A1F59FE3606C93982C0D98D7679B191A.txt müssen in Ihren Dateivalidierungsinhalt geändert werden

Hinweis
  • Bei einer Einzeldomain müssen Sie zusätzlich www. vor example.com hinzufügen, um zu prüfen, ob www.example.com erfolgreich konfiguriert wurde.
  • Bei Multi-Domain-Zertifikaten gilt dasselbe.

Klicken Sie auf der Detailseite des SSL-Zertifikats auf die Schaltfläche „Verifizieren“ und warten Sie geduldig, bis die Verifizierung abgeschlossen ist. Nach Abschluss der Verifizierung erhalten Sie das SSL-Zertifikat.

Mit den oben genannten Schritten können Sie die SSL-Dateivalidierung erfolgreich abschließen und die Sicherheit und Zuverlässigkeit Ihrer Website gewährleisten.

info

Für OV- und EV-Zertifikate muss zusätzlich die Unternehmensvalidierung abgeschlossen werden.

Letztes Update am