SSL/TLS-Zertifikat über die Myra App erstellen¶

Mit der Zertifikatserstellung über Myra können Sie sich direkt in der Myra App neue SSL/TLS-Zertifikate erstellen lassen. Der Vorteil ist, dass Sie nach Ablauf der Gültigkeit kein aktuelles SSL/TLS-Zertifikat hochladen müssen, sondern Myra sich um die Aktualisierung des SSL/TLS-Zertifikats kümmert.

Die folgenden Voraussetzungen müssen erfüllt sein:

☑ Es wurde eine Domain hinzugefügt, siehe Abschnitt Domain hinzufügen.
☑ Es wurde ein DNS-Eintrag für die benötigten Subdomains hinzugefügt, siehe Abschnitt DNS-Eintrag hinzufügen.
☑ Falls erforderlich, es wurde eine Zertifizierungsstelle hinzugefügt, siehe Zertifizierungsstelle hinzufügen.

Um ein SSL/TLS-Zertifikat zu erstellen, gehen Sie wie folgt vor:

Ansicht SSL Zertifikat Verwaltung

► Klicken Sie auf die Schaltfläche Neues Zertifikat hinzufügen.
↳ Der Dialog SSL/TLS-Zertifikat für <Domainname> erstellen öffnet sich.

Dialog SSL/TLS-Zertifikat für <Domainname> erstellen

► Im Reiter Anbieter auswählen haben Sie die folgenden Möglichkeiten:
- ▷ Wählen Sie aus dem Drop-Down-Menü unter Anbieterkonto auswählen eine verfügbare Zertifizierungsstelle aus.
  
  Note
  
  Wenn Sie vorher keine Zertifizierungsstelle in der Myra App angelegt haben, dann können Sie im Drop-Down-Menü unter Anbieterkonto auswählen nur Let's Encrypt auswählen.
- ▷ Klicken Sie auf die Schaltfläche Neuen Anbieter hinzufügen, siehe Zertifizierungsstelle hinzufügen.
- ▷ Wenn Sie eine eigene Zertifizierungsstelle ausgewählt haben, dann haben Sie die folgenden Optionen:
  - ■ Der Schalter unter Zertifikatserneuerung (Standard) ermöglicht Ihnen die Konfiguration eines individuellen Wertes für die Aktualisierung Ihres SSL/TLS-Zertifikats.
    
    Note
    
    Wenn der Schalter auf Zertifikatserneuerung (Standard) steht, dann wird bei ⅓ der Rest-Gültigkeit des SSL/TLS-Zertifikats dieses aktualisiert.
    
    Note
    
    Wenn Sie als Zertifizierungsstelle Let's Encrypt verwenden, dann ist der Schalter unter Zertifikatserneuerung (Standard) nicht auswählbar und die Standardregel für die Aktualisierung des SSL/TLS-Zertifikats wird angewandt.
  - ■ Falls Sie Erneuerungsintervall (Tage) aktiviert haben, definieren Sie unter Erneuerungsintervall (Tage) den Zeitpunkt in Tagen, an dem das SSL/TLS-Zertifikat vor Ablauf der Gültigkeit aktualisiert werden soll.
► Um den Vorgang fortzusetzen, klicken Sie auf die Schaltfläche Weiter.
↳ Der Reiter Algorithmus auswählen öffnet sich.

Reiter Algorithmus auswählen

► Definieren Sie, welchen Signaturalgorithmus Sie für das neue SSL/TLS-Zertifikat verwenden wollen.

Note

Diese Einstellung kann später nur durch die Erstellung eines neuen SSL/TLS-Zertifikats geändert werden.
► Um den Vorgang fortzusetzen, klicken Sie auf die Schaltfläche Weiter.
↳ Der Reiter Typ auswählen öffnet sich.

Reiter Typ auswählen

► Definieren Sie, ob das neue SSL/TLS-Zertifikat nur für die Domain Gültigkeit hat, von der aus Sie die Erstellung gestartet haben, oder mehrere Ihrer hinzugefügten Domains umfassen soll.
► Um den Vorgang fortzusetzen, klicken Sie auf die Schaltfläche Weiter.
↳ Der Reiter Wildcards und Subdomains öffnet sich.

Reiter Wildcards und Subdomains

► Definieren Sie - je nach gewähltem Typ im Reiter davor, für jede Domain - die das SSL/TLS-Zertifikat umfassen soll, ob das SSL/TLS-Zertifikat nur für einzelne Subdomains gültig ist oder ein Wildcard-Zertifikat sein soll.

Note

Bei der Auswahl eines Multi-Domain-Zertifikats werden Sie im Dialog der Reihe nach durch die einzelnen Domains geführt und können Ihre Wahl treffen.
► Um den Vorgang fortzusetzen, klicken Sie auf die Schaltfläche Weiter.
↳ Der Reiter DNS Server öffnet sich.

Reiter DNS Server

Die Myra App prüft, ob der Nameserver für die ausgewählten Domains Myra oder Sie selbst sind. Je nachdem, wie Sie den Nameserver definiert haben, erhalten Sie unterschiedliche Anweisungen, um sicherzugehen, dass nach Erstellung des SSL/TLS-Zertifikats die Kommunikation zwischen Ihnen und Myra funktioniert.

Myra ist der Nameserver¶

Sie müssen nichts weiter tun.

Sie verwenden Ihren eigenen Nameserver¶

Für jeden Subdomain-Eintrag wird eine ACME-Challenge angezeigt, die Sie bei Ihrem Provider als CNAME-Eintrag hinterlegen müssen.

Zum Hinterlegen der ACME-Challenges, gehen Sie wie folgt vor:

► Klicken Sie neben den ersten Eintrag auf das Symbol .
► Erstellen Sie mit dem generierten CNAME einen DNS-Eintrag in Ihrem Nameserver.
► Wiederholen Sie diesen Schritt für jede Domain und Subdomain, die im SSL/TLS-Zertifikat definiert wurde.
➔ Sobald alle DNS-Einträge bei Ihrem Provider hinterlegt wurden, kann das SSL/TLS-Zertifikat erstellt werden.

Um die Erstellung des SSL/TLS-Zertifikats abzuschließen, gehen Sie wie folgt vor:

► Klicken Sie auf die Schaltfläche Zertifikat erstellen.
➔ Der Dialog schließt sich und das neue Zertifikat erscheint im Bereich Zertifikatsanträge.

Bereich Zertifikatsanträge

Note

Die Erstellung eines neuen SSL/TLS-Zertifikats über Myra kann bis zu einer Stunde dauern.

➔ Sobald das SSL/TLS-Zertifikat von Myra erstellt wurde, erscheint es in der Liste der SSL/TLS-Zertifikate.