Schritt 1: Grundlage

Worum es geht

DieDiese GrundlageAnleitung beschreibt, wie Sie das von Bechtle bereitgestellte TLS-/SSL-Zertifikat für die InstallationVeranstaltungsdomains bildenin Hetzner konsoleH erneuern. Sie bereiten die Dateien vor, importieren das Zertifikat und aktivieren es anschließend für die betroffenen Domains.

Der Ablauf besteht aus drei Schritten:

Unterlagen und Ziel-Domains prüfen – diese Seite. Privaten Schlüssel und Zertifikate extrahieren und prüfen. Zertifikat bei Hetzner importieren, aktivieren und kontrollieren.

Was Sie benötigen

Im bisherigen Bechtle-Ablauf werden zwei getrennte E-Mails.Mails die einmal im Jahr von Bechtle versendet werden.bereitgestellt:

Die

einEine E-Mail enthält alsdas Anhang eine Zip-DateiZIP-Archiv mit dem Zertifikat,Zertifikat. Die zweite E-Mail enthält das Passwort. Bisher wurde dasselbe Passwort zum Entpacken des Archivs und zum Öffnen der darin enthaltenen PFX-Datei verwendet. Maßgeblich sind die andereAngaben zur aktuellen Lieferung.

Zusätzlich benötigen Sie:

Zugang zum betreffenden Hostingaccount in konsoleH mit Berechtigung zur Zertifikatsverwaltung. Einen lokalen Rechner mit Terminal, OpenSSL 3 oder neuer und einem Texteditor für reine Textdateien. Eine Liste der Domains und Subdomains, deren Zertifikat ersetzt werden soll. Eine geeignete Domain für den ersten Test, möglichst ohne laufende Online-Registrierung.

Planen Sie die Erneuerung anhand des tatsächlichen Ablaufdatums. Verlassen Sie sich nicht auf einen festen jährlichen Liefertermin.

Dateien vorbereiten

Prüfen Sie, ob beide E-Mails zur aktuellen Zertifikatslieferung gehören. Speichern Sie das PasswortZIP-Archiv fürin einem geschützten lokalen Arbeitsordner außerhalb des Webverzeichnisses und des Projekt-Repositories. Entpacken Sie das Archiv mit dem mitgeteilten Passwort. Prüfen Sie, ob die .pfx-Datei vorhanden ist. Dieses Dateiformat kann den privaten Schlüssel, welchesdas auchDomainzertifikat dazu dientund die Zip-Zertifikatskette zusammen enthalten. Notieren Sie den tatsächlichen Dateinamen. In den folgenden Beispielen heißt die Datei bechtle.pfx.

Die PFX-Datei und das Passwort werden für Schritt 2 benötigt. Bewahren Sie die Originaldatei bis zum erfolgreichen Abschluss geschützt auf.

Ziel und bisherige Zuordnung festhalten

Im bisherigen Ablauf wird in konsoleH das Produkt dedivirt2627.your-server.de und darin bechtle-events.com verwendet. Prüfen Sie vor jeder Erneuerung, ob diese Zuordnung noch aktuell ist.

Notieren Sie für jede betroffene Domain das bisher zugeordnete Zertifikat und dessen Ablaufdatum. So können Sie bei Problemen auf die vorherige Zuordnung zurückgehen, sofern das alte Zertifikat noch gültig und nicht widerrufen ist.

Das Wildcard-Zertifikat *.bechtle-events.com deckt beispielsweise anmeldung.bechtle-events.com ab. Die Hauptdomain bechtle-events.com oder eine weitere Ebene wie anmeldung.test.bechtle-events.com ist dadurch allein nicht abgedeckt. Prüfen Sie die tatsächlich enthaltenen Domainnamen in Schritt 2.

Umgang mit dem privaten Schlüssel

Der private Schlüssel ermöglicht die Nutzung des Zertifikats und muss vertraulich bleiben. Verwenden Sie zum Extrahieren lokale Werkzeuge. Die PFX-Datei, das Passwort und den privaten Schlüssel nicht in Online-Konverter, Tickets, Chats oder diese Dokumentation kopieren.

Ergebnis dieses Schritts: Die aktuelle PFX-Datei, das zugehörige Passwort und die Liste der zu entpacken.aktualisierenden Domains liegen vor.

HierbeiWeiter: entsteht als Extrakt eine .pfx Datei, die wir im nächsten Schritt weiter2: verarbeiten.Zertifikate extrahieren.