Schritt 1: Grundlage
Worum es geht
Diese Anleitung beschreibt, wie Sie das von Bechtle bereitgestellte TLS-/SSL-Zertifikat für die Veranstaltungsdomains in Hetzner konsoleH erneuern. Sie bereiten die Dateien vor, importieren das Zertifikat und aktivieren es anschließend für die betroffenen Domains.
Der Ablauf besteht aus drei Schritten:
- Unterlagen und Ziel-Domains prüfen – diese Seite.
- Privaten Schlüssel und Zertifikate extrahieren und prüfen.
- Zertifikat bei Hetzner importieren, aktivieren und kontrollieren.
Was Sie benötigen
Im bisherigen Bechtle-Ablauf werden zwei getrennte E-Mails bereitgestellt:
- Eine E-Mail enthält das ZIP-Archiv mit dem Zertifikat.
- Die zweite E-Mail enthält das Passwort. Bisher wurde dasselbe Passwort zum Entpacken des Archivs und zum Öffnen der darin enthaltenen PFX-Datei verwendet. Maßgeblich sind die Angaben zur aktuellen Lieferung.
Zusätzlich benötigen Sie:
- Zugang zum betreffenden Hostingaccount in konsoleH mit Berechtigung zur Zertifikatsverwaltung.
- Einen lokalen Rechner mit Terminal, OpenSSL 3 oder neuer und einem Texteditor für reine Textdateien.
- Eine Liste der Domains und Subdomains, deren Zertifikat ersetzt werden soll.
- Eine geeignete Domain für den ersten Test, möglichst ohne laufende Online-Registrierung.
Planen Sie die Erneuerung anhand des tatsächlichen Ablaufdatums. Verlassen Sie sich nicht auf einen festen jährlichen Liefertermin.
Dateien vorbereiten
- Prüfen Sie, ob beide E-Mails zur aktuellen Zertifikatslieferung gehören.
- Speichern Sie das ZIP-Archiv in einem geschützten lokalen Arbeitsordner außerhalb des Webverzeichnisses und des Projekt-Repositories.
- Entpacken Sie das Archiv mit dem mitgeteilten Passwort.
- Prüfen Sie, ob die
.pfx-Datei vorhanden ist. Dieses Dateiformat kann den privaten Schlüssel, das Domainzertifikat und die Zertifikatskette zusammen enthalten. - Notieren Sie den tatsächlichen Dateinamen. In den folgenden Beispielen heißt die Datei
bechtle.pfx.
Die PFX-Datei und das Passwort werden für Schritt 2 benötigt. Bewahren Sie die Originaldatei bis zum erfolgreichen Abschluss geschützt auf.
Ziel und bisherige Zuordnung festhalten
Im bisherigen Ablauf wird in konsoleH das Produkt dedivirt2627.your-server.de und darin bechtle-events.com verwendet. Prüfen Sie vor jeder Erneuerung, ob diese Zuordnung noch aktuell ist.
Notieren Sie für jede betroffene Domain das bisher zugeordnete Zertifikat und dessen Ablaufdatum. So können Sie bei Problemen auf die vorherige Zuordnung zurückgehen, sofern das alte Zertifikat noch gültig und nicht widerrufen ist.
Das Wildcard-Zertifikat *.bechtle-events.com deckt beispielsweise anmeldung.bechtle-events.com ab. Die Hauptdomain bechtle-events.com oder eine weitere Ebene wie anmeldung.test.bechtle-events.com ist dadurch allein nicht abgedeckt. Prüfen Sie die tatsächlich enthaltenen Domainnamen in Schritt 2.
Umgang mit dem privaten Schlüssel
Der private Schlüssel ermöglicht die Nutzung des Zertifikats und muss vertraulich bleiben. Verwenden Sie zum Extrahieren lokale Werkzeuge. Die PFX-Datei, das Passwort und den privaten Schlüssel nicht in Online-Konverter, Tickets, Chats oder diese Dokumentation kopieren.
Ergebnis dieses Schritts: Die aktuelle PFX-Datei, das zugehörige Passwort und die Liste der zu aktualisierenden Domains liegen vor.
Weiter: Schritt 2: Zertifikate extrahieren.