Intermediate und Root Zertifikate unserer CAs (CA Bundle)

In der E-Mail über die Ausstellung des Zertifikats senden wir Ihnen auch die entsprechenden CA-Zertifikate zu, die für die Installation erforderlich sind. Wir empfehlen Ihnen, von dieser Quelle auszugehen. Falls Sie jedoch in den zugesendeten Dateien die Zertifikate nicht identifizieren können, machen Sie von der folgenden Liste Gebrauch.

In den folgenden Tabellen haben wir für Sie eine Liste der Intermediate- und Root-Zertifikate unserer Zertifizierungsstellen (sog. CA Bundle) bereitgestellt; für den Fall, dass Sie die Zertifikate separat herunterladen möchten.

Default CA-Zertifikate

Das Default Root-Zertifikat für die DV- und OV-Zertifikate stellt das DigiCert Global Root CA dar und für die EV-Zertifikate das DigiCert High Assurance EV Root CA. Die Intermediate Zertifikate können sich voneinander nach dem Typ der Validierung und den einzelnen CAs unterscheiden, nutzen Sie deshalb immer das Intermediate-Zertifikat, welches Sie von uns zu dem ausgestellten Zertifikat erhalten. Für die S/MIME-Zertifikate wird das Root-Zertifikat DigiCert Assured ID Root CA genutzt.

Signaturalgorithmus des Root-Zertifikats: Das Root-Zertifikat ist mit dem Signaturalgorithmus SHA-1 ausgestattet. Dies stellt jedoch kein Problem dar, weil bei den Zertifikaten der Algorithmus nicht überprüft wird. Dieses Root-Zertifikat empfehlen wir Ihnen aus dem Grund, dass es mit allen Rechnern und Geräten hundertprozentig kompatibel ist. Ein Root-Zertifikat mit SHA-2 können wir Ihnen auf Ihr Ersuchen besorgen.

Übersicht der genutzten Intermediate-Zertifikate

DigiCert rotiert seine Intermediate-Zertifikate regelmäßig, deshalb speichern Sie sie in die Anwendungen auf keinen Fall als „hardcoded“. Sie können sich jederzeit ändern. Die Änderungen finden Sie immer hier und in dem Artikel DigiCert ICA Update aufgelistet.

Root-Zertifikate DigiCert zum Download

Die Root-Zertifikate der CA DigiCert (und auch die Intermediate) finden Sie auf der Seite DigiCert Trusted Root Authority Certificates. Hier können Sie ausprobieren, wie das gegebene Root-Zertifikat funktioniert und falls es für Ihr Gerät vertrauenswürdig wäre. Diese Überprüfung kann sich Ihnen vor allem zum Testen alter Rechner und Smartphones eignen.

Suchen Sie nach CA Bundle?

Bei der Installation kann Sie Ihr Server nach dem sog. CA certificate bundle fragen. Damit werden das Intermediate- und das Root-Zertifikat von der CA in einer Datei hintereinander gespeichert gemeint. Das Bundle nutzen Sie nur falls es tatsächlich unbedingt notwendig ist. Die Root-Zertifikate bei der Installation des Zertifikats einzustellen ist nicht mehr gängig; bei der Installation muss auf den Server nur das entsprechende Intermediate-Zertifikat eingespielt werden.

Beendete Intermediate-Zertifikate

Nicht mehr genutzte Intermediate Zertifikate finden Sie übersichtlich in dem folgenden Artikel auf dem Web von DigiCert: DigiCert ICA Update.


Pomoc s SSL certifikáty

Überfordert mit Informationen?

Schreiben Sie uns
info@sslmarket.ch
Kontaktformular
Rufen Sie uns an
089 - 954571 38
War für Sie dieser Artikel nützlich?