# TLS-Serverzertifikat

{% hint style="warning" %}
nur SCEPman Enterprise Edition
{% endhint %}

Sie können X.509-Serverzertifikate einschließlich eines privaten Schlüssels über die SCEPman Certificate Master Web UI generieren. Diese Option ermöglicht es Ihnen, ganz einfach ein TLS-Zertifikat für mehrere Domänennamen zu erstellen. Diese Zertifikate können dann für Webserver verwendet werden, um die Kommunikation über HTTPS zu ermöglichen, oder für Verzeichnisserver, um LDAPS zu ermöglichen. Darüber hinaus können sie auf Active Directory Domain Controllern verwendet werden, aber für Domain Controller haben Sie außerdem die Möglichkeit, spezielle [Domain-Controller-Zertifikate](/de/zertifikatsverwaltung/domain-controller-certificates.md)auszustellen, die wiederum für LDAPS verwendet werden können.

{% hint style="warning" %}
Beachten Sie, dass das Passwort nicht mehr zugänglich ist, sobald Sie diese Seite verlassen.
{% endhint %}

### Ausstellen eines Serverzertifikats mithilfe einer Certificate Signing Request

Senden Sie eine Certificate Signing Request (CSR), die Sie von Ihrem Gerät oder Server erhalten oder mit einem externen Tool wie OpenSSL erstellt haben.

1. Fügen Sie eine Certificate Signing Request im Klartext ein ODER fügen Sie eine CSR-Datei ein.
2. Senden Sie sie und laden Sie das Serverzertifikat herunter.

<figure><img src="/files/82a01e72e2141aa0d6a14dfb960adb7250a1d2c4" alt=""><figcaption><p>Eine CSR für ein Serverzertifikat einreichen</p></figcaption></figure>

### Ausstellen eines Serverzertifikats mithilfe des Formulars

Mit diesem Formular können Sie ein Schlüsselpaar (privater und öffentlicher Schlüssel) sowie das zugehörige Zertifikat erstellen und es in einer passwortgeschützten Datei herunterladen. Sie können die Datei auf Ihren Server oder Ihr Gerät kopieren und sie mit dem auf dieser Seite angegebenen Passwort installieren.

Bitte geben Sie die DNS-Namen ein, über die Clients auf Ihren Server zugreifen können. Sie müssen übereinstimmen, damit die Clients ohne Warnung eine TLS-Verbindung (wie HTTPS/LDAPS/FTPS) herstellen können. Der erste Subject Alternative Name (SAN) bildet den Common Name (CN) des Zertifikatsgegenstands.

1. Navigieren Sie zu **Neues Serverzertifikat** im oberen Menü von SCEPman Certificate Master&#x20;
2. Geben Sie alle Fully Qualified Domain Names (FQDNs) ein, für die das Zertifikat gültig sein soll, getrennt durch Kommas, Semikolons oder Zeilenumbrüche. Diese Einträge werden als DNS-Einträge zur Subject-Alternative-Names-Erweiterung des Zertifikats hinzugefügt.&#x20;
3. Klicken Sie auf **Absenden** sobald Sie alle Domänennamen eingegeben haben, und der Browser das Zertifikat mit dem privaten Schlüssel einige Sekunden später nach der Ausstellung des Zertifikats automatisch im PKCS#12/PFX-Format herunterlädt. Die PKCS#12-Datei wird mit dem auf dem Bildschirm angezeigten Passwort verschlüsselt. Sie können das PKCS#12 direkt auf dem System importieren, auf dem es benötigt wird, unter Verwendung des Passworts.

Optional können Sie für Szenarien mit gegenseitiger Authentifizierung (z. B. mTLS) auswählen, dass der **Client Authentication** EKU im Zertifikat enthalten ist.

<figure><img src="/files/551a8273ba64014ab2ac808131c1c7a80aec98e5" alt=""><figcaption></figcaption></figure>

Einige Systeme können ein Zertifikat mit dem privaten Schlüssel importieren, akzeptieren jedoch kein PKCS#12. Sie können die PKCS#12-Datei mit Standardwerkzeugen wie OpenSSL in andere Formate konvertieren. Wenn Ihr Zielsystem beispielsweise eine PEM-Datei mit dem Zertifikat und dem privaten Schlüssel benötigt, können Sie diesen Befehl verwenden:

```shell
openssl pkcs12 -in INFILE.p12 -out OUTFILE.crt
```


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.scepman.com/de/zertifikatsverwaltung/certificate-master/tls-server-certificate-pkcs-12.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.