Direkt zum Hauptinhalt

Schritt 3: Zertifikat bei Hetzner einrichten und freigeben.

  1. Anmelden bei Hetzner und die KonsoleH wählen.
  2. Das gewünschte Produkt auswählen (dedivirt2627.your-server.de) und dort auf bechtle-events.com klicken.
  3. Auf der linken Seite unter "Einstellungen" den "SSL Manager" wählen.
  4. Nach unten scrollen und "Neues Zertifikat" auswählen.
  5. Ganz rechts "Existierendes Zertifikat" => "Hinzufügen"

Nun öffen wir die Datei, die den privaten Schlüssel enthält (priv-key.pem) mit einem Text-Editor und kopieren den gesamten Inhalt beginnend mit: -----BEGIN CERTIFICATE-----
bis einschließlich: -----END CERTIFICATE-----
in das Feld: "Privater Schlüssel".

Dann öffnen wird die Datei mit der Zertifikats-Kette (certificates.pem) mit einem Text-Editor.

Hier finden wird das eigentliche Zertifikat für *.bechtle-events.com i.d.R. zu oberst, gefolgt von der gesamten Kette der Zertifizierungsstellen.

Das Zertifikat beginnend mit in etwas folgenden Zeilen.

Bag Attributes
    localKeyID: 01 00 00 00 
    friendlyName: *.bechtle-events.com
subject=C=DE, ST=Baden-Württemberg, L=Neckarsulm, O=Bechtle AG, CN=*.bechtle-events.com
issuer=C=US, O=DigiCert Inc, CN=DigiCert Global G2 TLS RSA SHA256 2020 CA1
-----BEGIN CERTIFICATE-----

Hiervon kopieren wird alles, angefangen mit: -----BEGIN CERTIFICATE-----
bis zum Ende: -----END CERTIFICATE-----
in das Feld "Öffentlicher Schlüssel".

Aus dem Rest der Datei entnehmen wir Schritt für Schritt alle weiteren Inhalte beginnend mit -----BEGIN CERTIFICATE----- inklusive -----END CERTIFICATE----- und kopieren sie der Reihe nach in das Feld "Zwischenzertifikate".

Nun klicken wir auf "Zertifikat importieren" und es sollte oben am Formular eine grüne Bestätigung erscheinen, die uns mitteilt, dass das Zertifikat erfolgreich importiert wurde.

Prüfung der Zertifikatskette: https://ssl-trust.com/SSL-Zertifikate/check

Beim Einfügen auf die richtige Reihenfolge der Zertifikatskette achten. Anhand der Header der Zertifikate kann erkannt werden, wer der jeweilige Aussteller ist. In dieser Reihenfolge müssen die Zertifikate eingepflegt werden. Das Root - Zertifikat kann entfallen, weil es bei den Betriebssystemen vorliegt.

nach oben