...
Wenn sie Domains anlegen müssen sie immer die eigentliche Domain und die dazu gehörige 'Wildcard Domain' anlegen, z.B. example.at und *.example.at
Diese 'Eigenheit' bei Sectigo ist notwendig, um beliebige Subdomains bzw. Hostnamen in Zertifikaten verwenden zu können (z.B. foo.bar.example.at, aber auch www.example.at).
Es kann sein, dass die Validierung der 'Wildcard Domain' länger braucht, sobald jedoch die Hauptdomain erfolgreich validiert ist, können sofort Zertifikate beantragt werden, auch für Subdomains bzw. beliebige Hostnamen.
Wählen sie im SCM Settings 'linkes Menü' → Domains → Add'+'. Sie können an dieser Stelle auch gleich die Delegierung der Domain erledigen.
Anchor | ||||
---|---|---|---|---|
|
Wählen sie im SCM Settings 'linkes Menü' → Domains, dann erscheinen 2 Schaltflächen → Delegations & DCV → Delegations wählen, dann die Domain wählen , die sie delegieren wollen → → Delegate Button klicken und Organisation bzw. Department für den jeweiligen Zertifikatstyp anhaken.
...
Vor der Validierung der Domain, muss die Delegierung bestätigt werden. Wählen sie dazu im SCM Settings → Domains → View. Dann die Organisation (oder Department) wählen und Approve klicken.
Die Bestätigung der Delegierung von Domains kann bis auf Weiteres nur von einem MRAO aus dem ACOnet Team durchgeführt werden. Das ACOnet Team wird automatisch notifiziert, sollte es zu Verzögerungen kommen, bitte ein Mail an tcs@aco.net schicken.Tipp 1: Man braucht nur *.domain bestätigen, domain wird dann automatisch auch bestätigt.
Tipp 2: Falls die Domain an ein Department delegiert ist, braucht man nur die Delegierung ans Department bestätigen, die darüber liegende Organisation wird automatisch auch bestätigt. Das ACOnet Team wird automatisch notifiziert, sollte es zu Verzögerungen kommen, bitte ein Mail an tcs@aco.net schicken.
Anchor | ||||
---|---|---|---|---|
|
...
Starten der Validierung:
Wählen sie im SCM Settings 'linkes Menü' → Domains, dann erscheinen 2 Schaltflächen → Delegations & DCV → DCV wählen, dann die Domain wählen, die sie validieren wollen → DCV button → Validate Button → Methode wählen (zu den Methoden, siehe Was ist DCV?)
Anchor | ||||
---|---|---|---|---|
|
Ab 30 90 Tagen vor dem Ablauf der Validierung kann die DCV erneut angestossen werden. Eine automatische Re-Validierung von Domains durch Sectigo passiert nicht, diese muss also manuell (oder per API) angestossen werden.
Bis wann die Validierung gültig ist, finden sie im SCM unter Settings 'linkes Menü' → Domains, Spalte 'DCV Expiration'.Domain wählen, im DCV Bereich ('Expires')
Anchor | ||||
---|---|---|---|---|
|
...