Wie erstelle ich /.well-known/pki-validation/... ?

Für HTTP Validierung erzeugen Sie bitte die Ordner "/.well-known/pki-validation/" auf Ihrem Webserver und legen die Validierungsdatei in diesen Ordner. Manche (S)FTP Programme zeigen Ordner die mit einem Punkt beginnen standardmäßig nicht an, es kann notwendig sein dass Sie "Versteckte Dateien anzeigen" aktivieren müssen um den Ordner zu sehen.

Unter Windows/IIS können Sie keinen Ordner mit Punkt im Namen anlegen, stattdessen können Sie jedoch ein virtuelles Verzeichnis anlegen, siehe https://msdn.microsoft.com/de-de/library/bb763173.aspx.

Unter Mac OS bzw. OSX Server muss die Funktion für .well-known in der Apache Konfiguration freigeschaltet werden, Details finden Sie hier: https://www.interssl.com/de/knowledgebase.php?action=displayarticle&id=774

Die Validierungsdatei können Sie beim SSL Zertifikat in Ihrem InterSSL Konto herunterladen, solange die HTTP Validierung noch nicht abgeschlossen wurde.

Die Validierungsdatei muss unter
http://IhrServer.com/.well-known/pki-validation/<DATEINAME>
für IhrServer.com / www.IhrServer.com 

bzw. bei sonstigen Subdomains unter: 
http://subdomain.IhrServer.com/.well-known/pki-validation/<DATEINAME>
aufrufbar sein.

Bei Wildcard Zertifikaten ist die Datei jeweils auf der Hauptdomain zu hinterlegen, zB: 
http://IhrServer.com/.well-known/pki-validation/<DATEINAME>

Die Zertifizierungsstelle überprüft Ihre HTTP Validierungsdatei voll automatisch in regelmäßígen Intervallen, bis Ihr Zertifikat erfolgreich validiert werden kann. 

Apache / mod_security: bitte deaktivieren Sie mod_security, ansonsten wird beim Aufruf von COMODO ein "Request Missing an Accept Header" ausgelöst und die Validierung schlägt fehl.

Hinweis: Bei Multidomain Zertifikaten muss JEDE Domain HTTP validiert werden!


War diese Antwort hilfreich?

 Artikel drucken

Lesen Sie auch

Ist die SSL Ausstellung für .krd / .gov.krd (Kurdistan - Irak) Domains möglich?

JA. Die TLD wurde von GeoTrust / RapidSSL auf Nachfrage für einen unseren Kunden im System...

Wo bekomme ich ein Wildcard EV (Erweiterte Validierung) SSL Zertifikat?

Aufgrund der CA/B Forum Policies gibt es bei Zertifikaten mit EV (Erweiterte Validierung) keine...

Multi-Domain SAN Upgrade: Kann ich ein bestehendes Multi-Domain SSL Zertifikat nachträglich um zusätzliche Domains (SAN Slots) erweitern?

Ja, es ist möglich nachträglich ein Upgrade für zusätzliche Domains (SANs Slots) zu buchen. Nach...

Wie erstelle ich eine SSL Zertifikatsanfrage in Exchange 2010? Wie installiere ich mein SSL Zertifikat in Exchange 2010? Microsoft Exchange Email Server 2010 SSL installation

YouTube: https://www.youtube.com/watch?v=GD0Ro0etUPQHinweis: bitte beachten Sie, dass seit Juli...

PositiveSSL Multi-Domain - Email Adressen für Validierung pro Domain ändern (Multidomain)

Nachdem Sie den CSR mit der Hauptdomain für Ihr Multi-Domain SSL Zertifikat hinterlegen und die...