Server.ID ⋅ Domainprüfung

Überprüfung der Domainkontrolle per HTTP/HTTPS

Zielsetzung

Für jeden Domaineintrag muss die Domainprüfung individuell erfolgreich durchlaufen werden. Vereinfachungen über eine übergeordnete Domain sind bei diesem Verfahren nicht möglich. Dieses Verfahren steht daher auch nicht für Einträge mit Wildcardzeichen zur Verfügung.

Prozess bei Server.ID DV/OV ACME

Die HTTP-Prüfung (Agreed-upon-Change-to-Website) erfolgt im Falle von Server.ID Produkten via ACME nach der Zertifikatsbeantragung mittels des genutzten ACME-Clients: 

  • Bei dieser Methode präsentiert die CA über den ACME-Client eine Zufallszahl, die unter einem fest definierten Pfad auf Ihrem Webserver abgelegt werden muss. 
  • Beantragt man beispielsweise ein Zertifikat für den DNS-Namen telesec.de versucht die Zertifizierungsstelle die vorgegebene Zufallszahl unter telese.de/.well-known/acme-challenge/... zu finden.
  • Ist diese Prüfung erfolgreich, wurde nachgewiesen, dass Sie den Webserver (in unserem Beispiel telesec.de) kontrollieren (ansonsten hätte man die Zufallszahl nicht unter diesem Pfad ablegen können). Der Vorgang zur Zertifikatsausstellung kann weiterbearbeitet werden. 

Prozess bei  Einzelbestellungen von Server.ID DV und Server.ID OV Produktvarianten über das Service Portal

  1. Auswahl der HTTP-Challenge. Dies kann entweder im Zuge einer Zertifikatsanfrage oder über eine Prevalidierung über die Domains-Verwaltung erfolgen. 
  2. Anlage eines vorgegebenen Pfades auf dem zur Domain gehörigen Webserver,
    Beispiel: newdomain.tctest-npp.de/.well-known/pki-validation/zufallswert 
    newdomain.tctest-npp.de würde dabei durch die konkret zu validierende Domain ersetzt. 
  3. Hinterlegung der eindeutigen Zeichenfolge unter dem angegebenen Webserver-Pfad (URL).                                                                                                                                                                    

Was passiert, falls die Prüfung nicht direkt erfolgreich ist?

Die Zertifikatsplattform überprüft alle 5 Min. über mehrere Tage hinweg (aktuell 30 Tage), inwiefern das Geheimnis im entsprechenden Pfad hinterlegt wurde. Im Service Portal wird angezeigt wie lange die gewählte Challenge gültig ist und überprüft wird (Angabe unter Validierung bis).