Signaturanforderung :: Certificate-Signing-Request (CSR)

Der Antrag für ein Zertifikat muß bestimmten Anforderungen genügen. Diese beziehen sich insbesondere auf den Ausgezeichneten Namen (Distinguished Name), dessen einzelne Teile Sie beim Erstellen eines Requests mittels Ihrer Server-Software (technische Hilfe) eingeben müssen. Nachstehende Hinweise sollen Ihnen helfen, mögliche Klippen zu umschiffen und bereits mit dem ersten Antrag Erfolg zu haben.

Erforderliche Angaben:

Land (Country, C), Anzugeben sind die zwei Zeichen (GROSSBUCHSTABEN) nach ISO-Ländercode, z.B. AT = Austria

Bundesland (State Or Province, SP oder S) z.B. Wien oder Vienna

Ort (Locality, L) z.B. Wien oder Vienna

Organisation (Organization, O) z.B. Firma GmbH

Name (Common Name, CN) z.B. www.firma.at

Abteilung (Organizational Unit, OU) z.B. Projektgruppe Internet

Darüberhinausgehende Angaben im Ausgezeichneten Namen sind nicht zulässig und werden zurückgewiesen. Bestimmte Zusatzangaben bei einigen Request-Formaten (wie PKCS#10-Erweiterungen) werden ignoriert. Die Formate aller wichtigen Webserver werden von uns aber auf jeden Fall akzeptiert.

Formale Anforderungen:

Prinzipiell gilt: In den Angaben dürfen nur druckbare Zeichen des (7-Bit-) ASCII-Zeichensatzes, also insbesondere keine Umlaute vorkommen. Unzulässigen Sonderzeichen sind (, @, #, &, ! usw. Wenn sie also ein "&" in Ihrem Firmennamen haben, müssen Sie es entweder weglassen oder durch ein "und" ersetzen

C: Die Landeskennung für Österreich ist AT und muß groß geschrieben sein.

SP/S und O: Für Ort und Bundesland sind sowohl die deutsche als auch die englische Bezeichnung zulässig (z.B. Wien, Wien - Vienna, Vienna).

Inhaltliche Anforderungen:

CN: Der Name muß den vollständigen Namen des SSL-Webservers angeben (z.B. ssl.IhreDomain.at). Der Common Name setzt sich in der Regel aus Host- und Domänennamen zusammen und folgt diesen Mustern: "www.unternehmen.de" oder "unternehmen.de". Der Common Name muss dem Namen in der Webadresse entsprechen, über die Verbindungen zu sicheren Websites hergestellt werden. Ein Server auf den ein Server Zertifikat für die Domäne "domain.com" ausgestellt ist, erhält eine Warnmeldung, wenn ein Zugriff über "www.domain.com" oder "secure.domain.com" erfolgt, weil diese beiden Namen nicht mit dem Namen "domain.com" übereinstimmen.

OU: Das Feld Organisation muß Ihren vollen Namen einschließlich Hinweisen auf die Rechtsform (GmbH, Verein) enthalten. Bitte achten Sie auf eine genaue Übereinstimmung mit dem Firmenbuch bzw. Handelsregister-Eintrag

Signaturanforderung prüfen:

Bitte überprüfen Sie Ihren CSR vor einer Bestellung: CSR Check