Das Wichtigste
Wählen Sie eine Methode, für die Sie DNS, Postfach oder Webserver kontrollieren. Befolgen Sie die genauen Anweisungen in der Zertifikatseinrichtung.
DNS-Eintrag
Veröffentlichen Sie Typ, Host und Wert aus der Einrichtung bei Ihrem autoritativen DNS-Anbieter. DNS-Validierung unterstützt Wildcards. Prüfen Sie öffentliche Sichtbarkeit, Proxy-Einstellungen und automatisch angehängte Domains. Verwenden Sie stets die aktuellen Prüfdaten. Ein alter Eintrag garantiert keine Freigabe zukünftiger Bestellungen.
Bestätigungs-E-Mail
Wählen Sie eine in der Einrichtung angebotene Adresse. Festgelegte Adressen können admin@, administrator@, hostmaster@, postmaster@ oder webmaster@ für die autorisierte Domain sein. Ihre Konto-E-Mail ist nicht automatisch zugelassen. Sie müssen die CA-Nachricht empfangen und bearbeiten können.
Datei-Upload
Veröffentlichen Sie die genaue Token-Datei unter der angezeigten URL, häufig unter /.well-known/pki-validation/. Die CA muss sie mit dem erwarteten Inhalt erreichen können. Die Prüfung gilt für den exakten Hostnamen, nicht für Wildcards. Prüfen Sie zusätzliche Namen separat.
Praxisbeispiel
Eine Methode wählen, die Sie durchführen können
Sie richten ein Zertifikat für shop.example.com ein. Ihr Zugang zu Hosting und DNS bestimmt, welche Methode geeignet ist. Die CA-Prüfdaten gehören zur konkreten Bestellung. Die folgenden Fälle sind deshalb Szenarien und keine kopierbaren Token.
- Sie verwalten DNS
- Veröffentlichen Sie Typ, Name und Wert genau wie angezeigt. Achten Sie auf automatisch doppelt angehängte Domains im DNS-Panel.
- Sie verwalten ein zugelassenes Postfach
- Wählen Sie eine angebotene Adresse, prüfen Sie Spam und Quarantäne und folgen Sie der CA-Nachricht.
- Sie können eine Prüfdatei veröffentlichen
- Stellen Sie die genaue Datei unter dem verlangten Hostnamen und Pfad bereit, ohne Anmeldung oder Fehlerseite.
- Sie benötigen Wildcard-Abdeckung
- Verwenden Sie eine angebotene DNS- oder E-Mail-Validierung. Eine Dateivalidierung steht nicht zur Verfügung.
Ihre nächsten Schritte
- Klären Sie den benötigten Zugang vor der Auswahl. Website-Zugriff bedeutet nicht automatisch DNS-Zugriff.
- Übernehmen Sie die aktuellen Prüfdaten exakt und halten Sie sie während der Prüfung erreichbar.
- Prüfen Sie bei Verzögerungen Hostname, DNS-Eintrag oder Datei, E-Mail-Zustellung und angezeigte CA-Fehler vor einem erneuten Versuch.