Zertifikate bestellen

SSL/TLS-Zertifikate (Domain-validiert, Einzel oder Wildcard) bestellen, installieren und verlängern. Ihren privaten Schlüssel behalten Sie immer bei sich.

Wichtig: Wir fragen Ihren privaten Schlüssel nie ab und speichern ihn nie. Senden Sie ausschließlich die Zertifikatsanforderung (CSR). Fügen Sie versehentlich einen privaten Schlüssel ein, lehnen wir ihn ab.

Bestellen

1
Zertifikat wählen

Unter Zertifikate auf „Zertifikat bestellen“, Produkt und Laufzeit wählen. Der Preis (netto) steht dabei.

2
CSR einfügen

Den CSR erzeugen Sie auf Ihrem Server oder mit Ihrer Software, z. B. openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr. Der Schlüssel (server.key) bleibt bei Ihnen. Wir prüfen den CSR sofort (mindestens RSA 2048 oder ECC 256) und lesen den Namen daraus.

3
Bestätigen, dass die Domain Ihnen gehört

Liegt Ihre Domain auf unseren Nameservern, geschieht das automatisch: wir setzen den nötigen DNS-Eintrag selbst und entfernen ihn nach der Ausstellung wieder. Sonst wählen Sie eine E-Mail-Adresse, an die die Zertifizierungsstelle einen Bestätigungslink schickt, oder tragen den angezeigten DNS-Eintrag selbst ein – wir prüfen dann automatisch, wann er sichtbar ist.

4
Ansprechpartner und bestellen

Kontaktdaten angeben und verbindlich bestellen. Der Betrag wird vom Guthaben abgebucht; scheitert die Ausstellung, buchen wir ihn zurück. Die Rechnung kommt, sobald das Zertifikat ausgestellt ist.

Status und Herunterladen

Unter „Bestellungen“ sehen Sie den Stand („wird bestätigt“, „ausgestellt“, „fehlgeschlagen“) und – falls nötig – den DNS-Eintrag oder den Hinweis auf die E-Mail. Sobald das Zertifikat fertig ist, erhalten Sie eine Benachrichtigung. Im Seitenfenster des Zertifikats laden Sie Zertifikat mit Kette herunter und binden es zusammen mit Ihrem Schlüssel auf dem Server ein.

Verlängern und neu ausstellen

  • Verlängern: Sie brauchen wieder einen CSR (den letzten von uns bestellten verwenden wir, wenn Sie das Feld leer lassen). Der Preis ist der aktuelle Verlängerungspreis.
  • Neu ausstellen: mit einem neuen CSR, z. B. nach einem Schlüsselwechsel – kostenlos.
  • Erinnerungen: wir benachrichtigen Sie 30, 14, 7 und 1 Tag vor dem tatsächlichen Ablaufdatum. Die Laufzeiten von Zertifikaten werden von den Browsern schrittweise verkürzt; planen Sie deshalb eine regelmäßige Erneuerung ein.

Organisations- und erweiterte Prüfung (OV/EV)

Diese Zertifikate bestellen Sie wie DV-Zertifikate. Die Prüfung Ihres Unternehmens führt die Zertifizierungsstelle selbst durch (z. B. GeoTrust, Sectigo, DigiCert); sie meldet sich dafür per E-Mail oder Telefon beim Ansprechpartner. Wir stoßen die Prüfung mit der Bestellung an. Dafür brauchen Sie einen Zertifikats-Kontakt mit Firma und erreichbarer Telefonnummer; im CSR muss derselbe Firmenname stehen. Die Ausstellung dauert je nach Prüfung einige Tage. Bei EV-Zertifikaten fragen wir – falls das Produkt es verlangt – den Gründungsort ab.

E-Mail-Zertifikate (S/MIME)

E-Mail-Zertifikate signieren und verschlüsseln die E-Mails einer Person. Sie bestellen sie unter „Zertifikat bestellen“ mit einem eigenen Formular – ohne CSR: Sie geben die E-Mail-Adresse des Inhabers, Vor- und Nachname, optional die Abteilung und ein Passwort für den Download an. Die Zertifizierungsstelle bestätigt die E-Mail-Adresse per E-Mail und stellt das Zertifikat danach bereit; Sie laden es dort mit Ihrem Passwort herunter. Das Passwort (8–32 Zeichen) geben wir nur an die Zertifizierungsstelle weiter und speichern es nicht – bitte bewahren Sie es selbst auf.

Auf Anfrage

Code-Signing und Dokumentensignatur bestellen wir für Sie – senden Sie uns die Anfrage über das Formular auf der Bestellseite.

Zertifikats-Kontakte

Unter Domains → Zertifikats-Kontakte legen Sie die Ansprechpartner für Zertifikate einmal an (Name, Firma, Anschrift, E-Mail, Telefon). Bei jeder Bestellung wählen Sie dann einen gespeicherten Kontakt aus, statt die Angaben erneut einzutragen. Die Zertifizierungsstelle nutzt diese Daten für die Prüfung der Domain bzw. des Unternehmens und für ihre Benachrichtigungen. Änderungen und das Löschen eines Kontakts wirken sich nicht auf bereits ausgestellte Zertifikate aus.