Verlängern von SSL-Zertifikaten renewing-subdomains-ssl-certificates
Der Verlängerungsprozess eines SSL-Zertifikats besteht aus drei Schritten:
-
Erstellung der Certificate Signing Request (CSR)
Vor dem Kauf eines Zertifikats muss eine Certificate Signing Request für die Instanz und die Subdomains generiert werden, die Sie schützen möchten. Dabei müssen Sie die zur Erstellung einer CSR erforderlichen Informationen bereitstellen (z. B. Gebrauchsname, Organisationsname und Adresse). Weitere Informationen
-
Erwerb des SSL-Zertifikats
Sobald die CSR generiert wurde, können Sie damit das SSL-Zertifikat bei der von Ihrem Unternehmen genehmigten Zertifizierungsstelle erwerben.
-
Installation des SSL-Zertifikats
Installieren Sie das erworbene SSL-Zertifikat auf der gewünschten Subdomain, um sie zu sichern. Weitere Informationen
Verwandte Themen:
Generieren der CSR generate
Gehen Sie wie folgt vor, um eine Certificate Signing Request (CSR) zu erstellen:
-
Wählen Sie zuerst auf der Karte Subdomains & Zertifikate die gewünschte Instanz und danach Zertifikat verwalten aus.
-
Wählen Sie 1 - Erstellen einer CSR und dann Weiter aus, um den Assistenten zu starten, der Sie durch den CSR-Generierungsprozess führt.
-
Daraufhin wird ein Formular mit allen Details angezeigt, die zum Generieren Ihrer CSR erforderlich sind.
Vergewissern Sie sich, dass Sie die angeforderten Informationen vollständig und korrekt ausgefüllt haben. Anderenfalls kann das Zertifikat möglicherweise nicht verlängert werden. (Wenden Sie sich bei Bedarf an Ihr internes Team bzw. Ihr Sicherheits- oder IT-Team.) Wählen Sie dann Weiter aus.
- Organisation: Offizieller Name der Organisation.
- Organisationseinheit: Die mit der Subdomain verknüpfte Einheit (Beispiel: Marketing, IT).
- Instanz (vorbelegt): URL der Campaign-Instanz, die mit der Subdomain verknüpft ist.
- Gebrauchsname: Wenn der Gebrauchsname standardmäßig ausgewählt ist, können Sie bei Bedarf eine der Subdomains auswählen.
-
Wählen Sie zuerst die Subdomains aus, die in die CSR einbezogen werden sollen, und danach OK.
-
Die ausgewählten Subdomains werden in der Liste angezeigt. Wählen Sie für jede davon die einzubeziehenden Subdomains und dann Weiter aus.
-
In einer Zusammenfassung werden alle Subdomains angezeigt, die in die CSR einbezogen werden sollen. Bestätigen Sie Ihre Anfrage durch die Auswahl von Senden.
note note NOTE Mit der Schaltfläche CSR-Inhalt kopieren können Sie alle mit der CSR verbundenen Informationen kopieren (Org-ID, Instanz, Organisationsname, Gebrauchsname, enthaltene Subdomains usw.). -
Die CSR-Datei wird entsprechend Ihrer Auswahl automatisch generiert und heruntergeladen. Mit dieser Datei können Sie nun das SSL-Zertifikat bei der von Ihrem Unternehmen genehmigten Zertifizierungsstelle erwerben. Wenn Sie die CSR erneut herunterladen müssen, befolgen Sie die in diesem Abschnitt beschriebenen Schritte.
Sobald Ihre CSR erstellt und heruntergeladen wurde, können Sie damit ein SSL-Zertifikat bei einer von Ihrer Organisation genehmigten Zertifizierungsstelle erwerben.
Nachdem Sie das SSL-Zertifikat erworben haben, können Sie es in Ihrer Instanz installieren, um Ihre Subdomain zu sichern. Weitere Informationen
CSR herunterladen download
Um ein SSL-Zertifikat zu erwerben, müssen Sie zunächst den „Certificate Signing Request“ herunterladen. Die CSR wird automatisch heruntergeladen, nachdem sie generiert wurde. Sie können ihn auch jederzeit in den Vorgangslogs erneut herunterladen:
-
Wählen Sie in den Vorgangslogs die Registerkarte Abgeschlossen und filtern Sie dann die Liste, um Vorgänge im Zusammenhang mit der Verwaltung von Subdomains anzuzeigen.
-
Öffnen Sie den Vorgang, der der Generierung der CSR entspricht, und klicken Sie dann auf den Downbload-Link, um die CSR-Datei zu erhalten.
Installieren des SSL-Zertifikats install
Sobald Sie ein SSL-Zertifikat gekauft haben, können Sie es auf Ihrer Instanz installieren. Bevor Sie fortfahren, achten Sie auf folgende Voraussetzungen:
-
Die Certificate Signing Request (CSR) muss über das Control Panel generiert worden sein. Andernfalls können Sie das Zertifikat nicht über das Control Panel installieren.
-
Die Certificate Signing Request (CSR) sollte mit der Subdomain übereinstimmen, die für die Verwendung mit Adobe konfiguriert wurde. Sie kann beispielsweise nicht mehr Subdomains enthalten als die konfigurierte.
-
Das Datum des Zertifikats muss aktuell sein. Es ist nicht möglich, Zertifikate mit einem Datum in der Zukunft zu installieren. Zertifikate dürfen nicht abgelaufen sein (d. h. gültiges Start- und Enddatum).
-
Das Zertifikat muss von einer vertrauenswürdigen Zertifizierungsstelle (CA) wie Comodo, DigiCert, GoDaddy usw. ausgestellt sein.
-
Die Größe des Zertifikats darf maximal 2048 Bit betragen und der Algorithmus muss vom Typ RSA sein.
-
Das Zertifikat muss im X.509 PEM-Format vorliegen.
-
SAN-Zertifikate werden unterstützt.
-
Wildcard-Zertifikate werden nicht unterstützt.
-
Die ZIP-Datei bzw. das Zertifikat darf nicht passwortgeschützt sein.
-
Die ZIP-Datei darf – möglichst in einzelnen Dateien – nur Folgendes enthalten:
- End-Entity-Zertifikat.
- Intermediate-Zertifikatskette (in der richtigen Reihenfolge angeordnet).
- Root-Zertifikat (optional).
Gehen Sie wie folgt vor, um das Zertifikat zu installieren:
-
Wählen Sie zuerst auf der Karte Subdomains & Zertifikate die gewünschte Instanz und danach Zertifikat verwalten aus.
-
Wählen Sie 3 - Zertifikat-Bundle installieren und dann Weiter aus, um den Assistenten zu starten, der Sie durch den Zertifikatinstallationsprozess führt.
-
Wählen Sie die .zip-Datei aus, die das zu installierende Zertifikat enthält, und wählen Sie danach Senden aus.
Nach der Installation des SSL-Zertifikats werden das Gültigkeitsdatum und das Statussymbol des Zertifikats entsprechend aktualisiert.