...
Management von Domains
...
Der HARICA Support steht allen Teilnehmern unter support-tcs@harica.gr zur Verfügung.
| Anker | ||||
|---|---|---|---|---|
|
...
- Sie schicken uns eine weitere, ausgefüllte und unterschrieben Beilage 3 der TCS-Zusatzvereinbarung (https://www.aco.net/tcs.html) mit den neuen Admins. Hier genügt eine elektronische Version per Mail an tcs@aco.net.
- Ein bestehender TCS Admin schickt uns per Mail die notwendigen Informationen (wie in Beilage 3) zum Anlegen eines weiteren Admins per Mail an tcs@aco.net.
- Ein bestehender Admin berechtigt einen neuen Account selbst (siehe Enterprise Admin Guide Abschnitt B - 'Assign Enterprise Admin and Enterprise Approver Roles'.
Validierung der Organisation
...
Sollte nichts davon möglich sein beginnen sie mit einer einfachen Textdatei, in der sie die rechtmäßige Existenz der Organisation beschreiben. Harica wird dann versuchen entsprechende Dokumentation zu finden. Ist das nicht möglich werden sie von Harica kontaktiert, um gemeinsam eine Lösung zu finden.
Bei Problemen stehen wir ihnen natürlich auch hier unter tcs@aco.net hilfreich zur Seite.
| Anker | ||||
|---|---|---|---|---|
|
Sollte eine Änderung des Organisationsnamen nötig sein, so ist das nur über den HARICA Support möglich. Eine Änderung ist an zwei Stellen nötig:
- Änderung des 'Enterprise Alias' - dazu ein Mail mit den gewünschten Änderungen an den HARICA Support senden.
- Änderung des Organisationsnamen ('O=...' im Zertifikat) für die Validierung - dazu eine neue Validierung mit entsprechender Dokumentation anstossen.
Management von Domains
| Anker | ||||
|---|---|---|---|---|
|
...
| Anker | ||||
|---|---|---|---|---|
|
Im TCS Portfolio sind die folgenden Zertifikatstypen enthalten:
- DV Server Zertifikate
- OV Server Zertifikate
- E-Mail only S/MIME Zertifikate (Mailbox‐validated)
- Individual & Organisation S/MIME Zertifikate (Sponsor‐validated)
Für alle anderen Zertifikatstypen gelten die im Portal angezeigten Preise..
| Anker | ||||
|---|---|---|---|---|
|
...
| Info | ||
|---|---|---|
| ||
Aktuell ist die maximale Anzahl von SANs in einem Zertifikat 10. Diese Zahl soll erhöht werden und sobald es hier Änderungen gibt werden wir das über die gewohnten Wege bekanntgeben. 100. |
| Info | ||
|---|---|---|
| ||
Vor der Ausstellung eines Zertifikats muß der Zertifikatsantrag bestätigt werden. Dafür ist die Rolle 'Enterprise Approver' nötig. Zu beachten ist, dass Zertifikatsanträge nicht vom selben Account bestätigt werden dürfen und können, der den Zertifikatsantrag gestellt hat, unabhängig von dessen Rolle. |
| Anker | ||||
|---|---|---|---|---|
|
...
| Anker | ||||
|---|---|---|---|---|
|
Die Zertifikate können unter 'My Dashboard' heruntergeladen werden. Dazu den 'download-Button' neben dem jeweiligen Zertifikat wählen, was folgenden Dialog öffnet:
Am einfachsten ist es, das 'PEM bundle' zu verwenden, welches in der zur Verfügung gestellten Form ohne Änderungen am Webserver verwendet werden kann.
| Info | ||
|---|---|---|
| ||
Ältere Clients haben möglicherweise nicht das aktuelle 'Root Zertifikat' aus 2021 von Harica im 'Truststore', was dazu führt, das dem Zertifikat nicht vertraut wird. |
S/MIME (Email bzw. Client) Zertifikate
...
| Anker | ||||
|---|---|---|---|---|
|
Voraussetzungen:
Beantragung Zertifikat:
tbd
| Anker | ||||
|---|---|---|---|---|
|
...
Eine erweiterte ACME Funktionalität, mit EAB und 'pre-validated' Domains ist voraussichtlich ab Anfang Q2/2025 verfügbar.
| Anker | ||||
|---|---|---|---|---|
|
Infos zur verfügbaren API sind unter https://guides.harica.gr/docs/Guides/Developer/ und https://developer.harica.gr verfügbar.
Beispiele für die API Verwendung:
Go
Java
Perl
PHP
- Python