FAQ - häufig gestellte Fragen

Bei der Auswahl des geeigneten SSL-Zertifikats kann Ihnen unser Leitfaden zur Auswahl eines SSL-Zertifikats helfen.

Falls Ihnen der Leitfaden bei der Auswahl nicht geholfen hat, kontaktieren Sie unseren Kundenservice. Wir helfen Ihnen gerne, das richtige Zertifikat für Ihren Bedarf zu finden.

Nachdem Sie ein SSL-Zertifikat bestellt haben, senden wir Ihnen eine Zahlungsaufforderung zu. Die Zahlungsaufforderung senden wir auf die E-Mailadresse, die Sie in die Rechnungsangaben aufgeführt haben. Nach dem Zahlungseingang senden wir Ihnen auf dieselbe Adresse noch den Steuerbeleg zu.

Ihre Bestellung können Sie entweder per Banküberweisung oder online per Kreditkare und PayPal bezahlen. Weitere Informationen können Sie in dem Infozentrum für Ihr Kundenkonto finden.

Falls Sie keine Zahlungssaufforderung bekommen haben, oder uns eine andere Frage stellen möchten, kontaktieren Sie bitte unseren Kundenservice.

Die Vertrauenswürdigkeit des SSL-Zertifikats wird anhand des Intermediate-Zertifikats von der Zertifizierungsstelle geschaffen – es entsteht die sogenannte Vertrauenskette. Gerade die fehlenden Intermediate-Zertifikate stellen einen häufigen Grund für die Unglaubwürdigkeit dar. In solchem Fall wird in dem Browser des Besuchers eine Warnmeldung über einen unbekannten Aussteller des Zertifikats angezeigt. Für die Lösung dieses Problems müssen Sie nur das Intermediate-Zertifikat auf den Webserver ergänzen.

Falls Sie in dem Browser kein Schlösschen als Symbol der Absicherung sehen können, bedeutet es, dass ein Teil Ihres Webs über ein nicht abgesichertes Protokoll eingelesen wird. Damit das Web vollständig abgesichert ist und das Schlösschen angezeigt wird, müssen alle Elemente der Webseite über das Protokoll HTTPS eingelesen werden. Falls sich in Ihre Webseite über das nicht abgesicherte Protokoll HTTP z.B. ein Javascript (Google analytics) oder eine Grafik einliest, wird die Absicherung nicht vollständig sein und das Schlösschen-Symbol nicht angezeigt.

Die Ergänzung oder Veränderung eines SAN-Namens ist bei den SAN-Zertifikaten möglich, die mindestens mit einem SAN ausgestellt worden sind. Für die Ergänzung des SAN-Namens in Ihr Zertifikat kontaktieren Sie bitte unseren Kundenservice.

Jeder neue SAN-Name muss nach der aktuellen Preisliste bezahlt werden, falls er bereits bei der Bestellung des Zertifikats nicht bezahlt worden ist.

Die Richtigkeit der Installation des SSL Zertifikats können Sie online überprüfen. Wir haben für Sie ein eigenes Tool für die Kontrolle der Installation entwickelt. Dieses verbindet sich zu der angegebenen Domain und überprüft die Installation des Zertifikats. Falls ein Problem gefunden wird, macht darauf der Check aufmerksam und schlägt eine Lösung vor. Bei fehlenden Intermediate Zertifikaten bietet Ihnen das Tool die richtigen Zertifikate zum Download an, somit Sie nach ihnen nicht suchen müssen.

Versichern Sie sich, das Sie das Zertifikat richtig eingesetzt haben. Installierung überprüfen.

Der öffentliche Schlüssel (auch Public Key oder CSR) ist für die Ausstellung des SSL-Zertifikats unentbehrlich. Den öffentlichen Schlüssel erstellt Ihnen der Verwalter Ihrer Webseiten (Webhosting) oder der Administrator des Servers, auf dem die abzusichernde Domain läuft. CSR können Sie ebenfalls direkt im SSLmarket erstellen und den gespeichert privaten Schlüssel zusammen mit dem Zertifikat an Ihren Administrator weiterleiten.

Weitere Informationen und Anleitungen zu dem öffentlichen Schlüssel finden Sie in einem eigenständigen Artikel.

Ja, das SSL-Zertifikat wird nur mit dem privaten Schlüssel verbunden. Falls Sie Ihr Zertifikat zusammen mit dem privaten Schlüssel exportieren, können Sie es auf einen anderen Server importieren und es dort ausnutzen.

Alle TLS-Zertifikate von DigiCert verfügen über eine unbeschränkte Server-Lizenz und somit können Sie sie auf mehreren Servern nutzen.

Das SSL-Zertifikat kann entweder allein oder zusammen mit dem privaten Schlüssel exportiert werden. Auf der Microsoft-Plattform wird für den Export das Format PFX genutzt, in dem das Zertifikat zusammen mit dem privaten Schlüssel gespeichert ist. Auf einem Apache-Server werden die Zertifikate fast immer mit dem Tool OpenSSL verwaltet, was ermöglicht, die Zertifikate in verschiedene Formate zu exportieren. Da auf dem Apache-Server die Dateien mit dem Zertifikat und mit den Schlüsseln in einem Textformat gespeichert sind, können sie nur durch ein einfaches Kopieren exportiert werden.

Der private Schlüssel wird während der Generierung der Zertifikatsanforderung erstellt und darf auf keinen Fall den Server verlassen. Sein Erwerb ermöglicht nämlich das SSL-Zertifikat des Servers zu verwenden.

Der öffentliche Schlüssel stellt eine Zertifikatsanforderung dar, die den Zertifizierungsstellen zugesendet wird. Nach dem Validierungsprozess unterschreibt die Zertifizierungsstelle den öffentlichen Schlüssel und stellt das Zertifikat aus.

Während der SSL-Kommunikation werden die Daten bei dem Klienten mit dem öffentlichen Schlüssel (mit dem Zertifikat) verschlüsselt und auf dem Server mit dem privaten Schüssel wieder entschlüsselt.

Für die Installierung des Zertifikats ist der richtige private Schlüssel erforderlich. Ob der private Schlüssel zu dem Zertifikat passt, können Sie in unserem Tool feststellen.

Die Intermediate-Zertifikate schaffen die Vertrauenswürdigkeit des SSL-Zertifikats und müssen auf dem Webserver zusammen mit Ihrem Zertifikat installiert werden. Die Ursache eines fehlerhaft installierten Zertifikats besteht oft in dem fehlenden Intermediate-Zertifikat. In dem Browser wird dann eine Fehlermeldung über einen unbekannten Aussteller des Zertifikats angezeigt. Die Ergänzung des Intermediate-Zertifikats auf dem Webserver wird dieses Problem lösen.

In einem bereits ausgestellten SSL-Zertifikat können die Angaben nicht mehr geändert werden. Falls Sie die Angaben in Ihrem Zertifikat ändern möchten und seit der Ausstellung noch keine 30 Tage vergangen sind, kontaktieren Sie unseren Kundenservice, der Ihnen mit dem Problem gerne behilflich ist.

Wenn Sie Probleme mit der Installation des SSL-Zertifikats haben (z.B. es passt mit dem CSR nicht zusammen), können Sie das Zertifikat kostenlos mit einem neuen CSR neuausstellen lassen. Falls Sie den privaten Schlüssel verloren haben oder falls er dem Zertifikat nicht entspricht, gehen Sie gleich vor. Die Neuausstellung können Sie im Detail der Bestellung in Ihrem Kundenzentrum durchführen.

Nein, das ist nicht möglich. Ein Zertifikat kann nur auf ein Token gespeichert werden und lässt sich mit dem privaten Schlüssel aus dem Token nicht exportieren. Falls Sie Zertifikate für mehrere Nutzer benötigen, müssen Sie mehrere Zertifikate (jedes auf einem selbständigen Token) kaufen.