Page History

...

Wenn sie Domains anlegen müssen sie immer die eigentliche Domain und die dazu gehörige 'Wildcard Domain' anlegen, z.B. example.at und *.example.at
Diese 'Eigenheit' bei Sectigo ist notwendig, um beliebige Subdomains bzw. Hostnamen in Zertifikaten verwenden zu können (z.B. foo.bar.example.at, aber auch www.example.at).
Es kann sein, dass die Validierung der 'Wildcard Domain' länger braucht, sobald jedoch die Hauptdomain erfolgreich validiert ist, können sofort Zertifikate beantragt werden, auch für Subdomains bzw. beliebige Hostnamen.

Wählen sie im SCM Settings  'linkes Menü' → Domains → Add'+'. Sie können an dieser Stelle auch gleich die Delegierung der Domain erledigen.

Anchor
delegate_domain delegate_domain

Delegieren von Domains

Wählen sie im SCM Settings  'linkes Menü' → Domains, dann erscheinen 2 Schaltflächen → Delegations & DCV → Delegations wählen, dann die Domain wählen , die sie delegieren wollen → → Delegate Button klicken und Organisation bzw. Department für den jeweiligen Zertifikatstyp anhaken.

...

Vor der Validierung der Domain, muss die Delegierung bestätigt werden. Wählen sie dazu im SCM Settings → Domains → View. Dann die Organisation (oder Department) wählen und Approve klicken.

Die Bestätigung der Delegierung von Domains kann bis auf Weiteres nur von einem MRAO aus dem ACOnet Team durchgeführt werden. Das ACOnet Team wird automatisch notifiziert, sollte es zu Verzögerungen kommen, bitte ein Mail an tcs@aco.net schicken.Tipp 1: Man braucht nur *.domain bestätigen, domain wird dann automatisch auch bestätigt.
Tipp 2: Falls die Domain an ein Department delegiert ist, braucht man nur die Delegierung ans Department bestätigen, die darüber liegende Organisation wird automatisch auch bestätigt. Das ACOnet Team wird automatisch notifiziert, sollte es zu Verzögerungen kommen, bitte ein Mail an tcs@aco.net schicken.

Anchor
validate_domain validate_domain

Validieren von Domains

...

Starten der Validierung:

Wählen sie im SCM Settings  'linkes Menü' → Domains, dann erscheinen 2 Schaltflächen → Delegations & DCV → DCV wählen, dann die Domain wählen, die sie validieren wollen →  DCV button → Validate Button → Methode wählen (zu den Methoden, siehe Was ist DCV?)

Anchor
revalidate_domain revalidate_domain

Re-Validierung von Domains

Ab 30 90 Tagen vor dem Ablauf der Validierung kann die DCV erneut angestossen werden. Eine automatische Re-Validierung von Domains durch Sectigo passiert nicht, diese muss also manuell (oder per API) angestossen werden.

Bis wann die Validierung gültig ist, finden sie im SCM unter  Settings  'linkes Menü' → Domains, Spalte 'DCV Expiration'.Domain wählen, im DCV Bereich ('Expires')

Anchor
delete_domain delete_domain

Löschen von Domains

...