ServerPass ⋅ Support

Die Registrierung für das Portal ist für Sie kostenfrei.

Bei der Registrierung legen Sie Ihr Login-Passwort fest. Unmittelbar nach Abschließen der Registrierung durch die Bestätigung der Mailadresse mittels Link ist der Zugang freigeschaltet.

Ja. Die Aktivierung von JavaScript ist Voraussetzung für die Benutzung des ServerPass Kundenportals.

Der ServerPass Standard und ServerPass SAN/UCC haben eine Gültigkeit von einem Jahr oder zwei Jahren. Die Kulanzzeit beträgt jeweils 5 Tage.

Das Telekom Trust Center erstellt in regelmäßigen Abständen Sperrlisten (Certificate Revocation List, CRL), in der alle gesperrten Zertifikate eingetragen werden. Die Sperrlisten sind über die Webseite abrufbar.

Zusätzlich können die ServerPass-Zertifikate auch via OCSP-Protokoll geprüft werden.

Nähere Angaben hierzu finden Sie in der CPS für ServerPass.

Ja, auch die Zertifizierung einer IP-Adresse ist möglich.

Der ausgedruckte und unterschriebene Onlineauftrag und je nach Fall:

Auftraggeber ist eine juristische Person:
Die beglaubigte Kopie des Handelsregisterauszuges ist nur in Ausnahmefällen erforderlich. T-Systems überprüft die Angaben zur juristischen Person im elektronischen Handelsregister.

Auftraggeber ist eine Behörde:
Dienstsiegel und die Unterschrift eines Bevollmächtigten der Behörde auf dem Auftragsformular.

Auftraggeber ist ein Verein:
Die beglaubigte Kopie (nicht älter als 30 Tage) des Vereinsregisterauszuges.

Auftraggeber ist eine natürliche Person:
Es werden keine Zertifikate für natürliche Personen ausgestellt.

Auftraggeber ist ein Gewerbetreibender:
Die beglaubigte Kopie (nicht älter als 30 Tage) eines aktuellen Gewerbescheins und des Personalausweises des Gewerbetreibenden.

Beim CSR (Certificate Signing Request) oder Server-Zertifikat-Request handelt es sich um eine Zertifizierungsanfrage des Servers, auf dem das SSL Zertifikat installiert werden soll. Der CSR wird in der Regel vom Kunden auf der entsprechenden Maschine erstellt und dann manuell in die Beauftragungsseite eingefügt. Die Syntax wird durch den Standard PKCS#10 beschrieben. Die Serverapplikationen stellen für die Erstellung geeignete Tools zur Verfügung. Die produktspezifischen Eigenarten sind bei der Erstellung des Requests zu beachten.

Beim Erzeugen des Requests werden u.a. folgende sechs Felder (Common Name . Domain Name bzw. IP-Adresse, Organization - Organisation oder Firma, Organizational Unit - Organisationseinheit oder Abteilung, Locality - Ort, State or Province - Bundesland, Country -Land) abgefragt. Es ist zu beachten, dass diese Daten unwiderrufbar den Zertifikatsinhalt darstellen! Eine Änderung kann später nur durch eine Neubeautragung erfolgen. Die wichtigste Angabe ist der Common Name. Hier ist die vollständige (https-)Adresse des zu zertifizierenden Servers einzutragen, z.B. www.musterfirma.de.

Hintergrund ist, dass jeder Browser seine angewählte Adresse mit der Angabe des Common Name im Zertifikat vergleicht. Stimmen diese nicht überein, so erscheint ein Sicherheitshinweis.

Bei der Beauftragung eines sind folgende Punkte zu beachten oder wichtig:

• Inhalt von Feldern im Zertifikatsrequest –siehe FAQ „Inhalt von Feldern im Zertifikatsrequest / Zertifikat“
• Der Name der Organisation muss von der Schreibweise identisch zur Schreibweise in offiziellen Registern sein.
• Die Adresse des Geschäftssitzes muss als physikalische Adresse angegeben werden.
• Die Kontrolle über die Domain muss nachgewiesen werden (Verfahren: siehe CP/CPS).
• Der angegebene zeichnungsberechtigte Ansprechpartner unterschreibt den Auftrag. Diese Person muss im Register als Geschäftsführer oder mit Prokura eingetragen sein. Sollte er dies nicht sein, so benötigt er eine auf ihn ausgestellte „Handlungsvollmacht für ServerPass EV Zertifikate“ oder alternativ eine anwaltliche Stellungnahme welche die Bevollmächtigung ausweist.
• Der administrative Ansprechpartner ist für die Genehmigung der Zertifikatsauftrags zuständig. Die Genehmigung wird vom Trustcenter während des Prüfprozesses eingeholt. Die Bevollmächtigung des administrative Ansprechpartners erfolgt entweder im Rahmen der Auftragserteilung (siehe EV-SSL-Auftrag – Pflichten des Auftraggebers – Feld „Der technische und/oder administrative Ansprechpartner wird mit der Unterzeichnung dieses Auftrags, durch den zeichnungsberechtigten Ansprechpartner, bevollmächtigt entsprechend der definierten Rollen zu handeln. Die Mitarbeiter der T-Systems sind berechtigt, die Bevollmächtigung mittels Kontaktaufnahme zu verifizieren.“) oder durch eine separate „Handlungsvollmacht für ServerPass EV Zertifikate“
• Der technische Ansprechpartner stellt den Auftrag in ServerPass ein, lädt den Zertifikatsrequest hoch und kann das ausgestellte Zertifikat aus ServerPass herunterladen. Die Bevollmächtigung des technischen Ansprechpartners erfolgt entweder im Rahmen der Auftragserteilung (siehe EV-SSL-Auftrag – Pflichten des Auftraggebers – Feld „Der technische und/oder administrative Ansprechpartner wird mit der Unterzeichnung dieses Auftrags, durch den zeichnungsberechtigten Ansprechpartner, bevollmächtigt entsprechend der definierten Rollen zu handeln. Die Mitarbeiter der T-Systems sind berechtigt, die Bevollmächtigung mittels Kontaktaufnahme zu verifizieren.“) oder durch eine separate „Handlungsvollmacht für ServerPass EV Zertifikate“