...
Der Domainname muss vollständig und korrekt sein, z.B. firmenname.net (ohne https://). Ein Zertifikat besitzt in der Regel keine Gültigkeit für etwaige Subdomains, wobei sogenannte Wildcard-Zertifikate eine Ausnahme bilden. Um dem Sinn eines echten Serverzertifikats gerecht zu werden, muss das Zertifikat von einer externen Zertifizierungsstelle (Certificate Authority oder CA) signiert werden. Eine Auswahl anerkannter Zertifizierungsstellen findet sich in den Einstellungen des verwendeten Webbrowsers. Eine externe Zertifizierung ist allerdings nicht zwingend notwendig, wenn z.B. die STARFACE nur intern erreichbar ist.
...
Es sind auch die Anforderungen und die Bedingungen der jeweiligen Zertifizierungsstellen für diesen Prozess zu berücksichtigen
| Hinweis |
|---|
| Hinweis: Bitte beachten Sie das über die Weboberfläche keine Private Keys importiert werden können. |
Über die Schaltfläche 
wird eine verschlüsselte Datei des Zertifikats erzeugt. Der Inhalt des Fensters muss kopiert werden und per E-Mail an die ausgewählte Zertifizierungsstelle gesendet werden. Die Zertifizierungsstelle prüft den Antrag und sendet, in der Regel per E-Mail, das signierte Zertifikat zurück.
Das Importieren des signierten Zertifikats erfolgt über die Schaltfläche 
, dabei öffnet sich ein neues Fenster mit zwei Textfeldern. Das signierte Zertifikat der Zertifizierungsstelle wird dabei in das obere Textfeld eingetragen. Da der Aufbau der Rückmeldungen der verschiedenen Zertifizierungsstellen sehr unterschiedlich ausfallen können, wird empfohlen alle erhaltenen Zertifikate (mit Ausnahme des Root-Certificate der Zertifizierungsstelle) in der folgenden Form dem folgenden X.509 Format zusammen zu kopieren:
-----BEGIN CERTIFICATE-----
CA Zertifikat
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
Intermediate Zertifikat 1
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
Intermediate Zertifikat 2
-----END CERTIFICATE-----
...