Tipp: Wenn du eine Domain bei lima-city gekauft hast, kannst du dir die nachfolgenden Schritte sparen. Wir erledigen das automatisch für dich! Wähle dazu in der Verwaltung einfach eine deiner Domains aus, für die du das SSL-Zertifikat ausgestellt haben möchtest.
Ein Certificate Signing Request (kurz CSR) wird für die Erstellung eines SSL-Zertifikats benötigt. Ein CSR umfasst den öffentlichen Schlüssel und weitere Angaben zum Zertifikat wie zum Beispiel den Domain-Namen (CommonName, CN).
Auf einem Linux-Betriebssystem kannst du mit OpenSSL ganz einfach einen CSR sowie den Key generieren lassen. Führe in der Konsole dazu folgendes aus:
openssl req -nodes -newkey rsa:2048 -sha256 -keyout 'meinedomain_de.key' -out 'meinedomain_de.csr' -subj '/CN=meinedomain.de/C=DE'
meinedomain_de bzw. meinedomain.de ist durch deine Domain zu ersetzen!
Den CSR findest du in der .csr-Datei, den geheimen Schlüssel in der .key-Datei. Beide Dateien unbedingt sicher aufbewahren!
Den CSR gibst du an lima-city weiter, um damit ein SSL-Zertifikat zu beantragen.
Achtung: Du kannst nur für deine eigenen Domains SSL-Zertifikate beantragen. Das heißt, du musst der Domain-Inhaber sein. Dies wird per E-Mail verifiziert.