IIS 8 / Windows Server 2012: Generieren von CSRs (Zertifikatsignieranforderungen)

Bevor Sie ein Zertifikat über unseren Online-Antrag anfordern können, müssen Sie den IIS Manager von Microsoft® zur Generierung einer Zertifikatsignieranforderung (CSR) für Ihre Website verwenden.

1. Starten Sie den Server-Manager .
2. Wählen Sie unter Extras die Option Internetinformationsdienste-Manager .
3. Wählen Sie im Bereich Verbindungen auf der linken Seite den Servernamen aus, für den Sie die CSR generieren möchten.
4. Doppelklicken Sie im mittleren Bereich auf Serverzertifikate.
5. Wählen Sie im Bereich Aktionen auf der rechten Seite die Option Zertifikatanforderung erstellen ... aus.
6. Geben Sie die folgenden Eigenschaften für definierten Namen ein und wählen Sie dann Weiter :
   Hinweis: Die folgenden Zeichen werden bei der Eingabe von Informationen nicht akzeptiert: < > ~! @ # $% ^ * / \ ()? &
   • Allgemeiner Name – Der voll qualifizierte Domainname – oder URL – für den Sie das Zertifikat einsetzen möchten (der Bereich Ihrer Website, zu dem Kunden über SSL eine Verbindung herstellen sollen).
     • Ein SSL-Zertifikat ausgestellt für www.coolexample.com ist nicht gültig für secure.coolexample.com . Wenn Ihr SSL-Zertifikat secure.coolexample.com abdecken soll, stellen Sie sicher, dass der in der CSR übermittelte allgemeine Name secure.coolexample.com lautet.
     • Wenn Sie ein Wildcard-Zertifikat anfordern, fügen Sie auf der linken Seite des allgemeinen Namens ein Sternchen (*) hinzu (z. B., *.coolesbeispiel.com oder *.secure.coolesbeispiel.com).
   • Organisation – Der Name, unter dem Ihr Unternehmen offiziell eingetragen ist. Die Organisation muss der gesetzmäßige Registrant des Domainnamens in der Zertifikatanforderung sein.

     Hinweis: Wenn Sie sich als Person einschreiben (nicht als Unternehmen), geben Sie in das Feld Organisation den Namen des Zertifikatanforderers ein und in das Feld Organisationseinheit den Namen, unter dem Sie firmiert sind.

   • Organizational Unit (Organisationseinheit): Verwenden Sie dieses Feld, um zwischen Abteilungen einer Organisation (z. B. „Konstruktion“ oder „Personalabteilung“) zu unterscheiden. Es ist nicht erforderlich, bei der Erstellung einer CSR eine Organisationseinheit anzugeben.
   • Ort/Gemeinde – Der vollständige Name der Stadt, in dem Ihre Organisation registriert ist bzw. ihren Sitz hat. Nicht abkürzen.
   • Bundesland/Kanton – Der vollständige Name des Bundeslands oder des Kantons, in dem Ihre Organisation ihren Sitz hat. Dieser Name darf nicht abgekürzt werden.
   • Land – Der aus zwei Buchstaben bestehende Ländercode der ISO (Internationale Organisation für Normung) für das Land, in dem Ihre Organisation offiziell registriert ist.
7. Anbieter von Kryptografiediensten wählen Microsoft RSA SChannel Kryptografieanbieter.
8. Wählen Sie für Bit length (Bitlänge) 2048 oder höher und dann Next (Weiter) .
9. Wählen Sie … , geben Sie den Speicherort und den Dateinamen für Ihre CSR ein und wählen Sie Fertig stellen .

Nächste Schritte

Nachdem Sie den CSR generiert haben, müssen Sie ihn in Ihr Konto bei uns eingeben, um das SSL-Zertifikat anzufordern. Schließen Sie dann den Vorgang ab, indem Sie das Zertifikat herunterladen und installieren.

1. Suchen Sie die CSR, kopieren Sie sie und fügen Sie sie in unsere Online-Anwendung ein, um das SSL-Zertifikat anzufordern .
   Hinweis: Um eine Kopie zu erhalten, klicken Sie mit der rechten Maustaste auf die .req-Datei, wählen Sie Öffnen mit und dann einen Texteditor wie Editor.
   
   Fügen Sie den gesamten Text, einschließlich ---- BEGIN NEW CERTIFICATE REQUEST ---- und ---- END CERTIFICATE REQUEST ---- , in unsere Online-Anwendung ein.
2. Sobald wir Ihren Antrag genehmigt haben, laden Sie das primäre Zertifikat und das Zwischenzertifikat herunter.
3. Installieren Sie das Zertifikat, indem Sie die ausstehende Anforderung abschließen, das Zertifikat an Ihre Website binden und dann Ihre Website neu starten.

Hinweis: Informationen zu Produkten von Drittanbietern werden nur als Service bereitgestellt. Sie stellen in keiner Weise eine Befürwortung oder direkte Unterstützung dieser Drittanbieterprodukte dar. Weder die Funktionen noch die Zuverlässigkeit solcher Drittanbieterprodukte liegen in unserer Verantwortung.