Een vertrouwd certificaat aanvragen in macOS Server
Als op de server geen ondertekend SSL-certificaat beschikbaar is of als u een nieuw certificaat nodig hebt, kunt u het gegenereerde, zelfondertekende certificaat gebruiken om een ondertekend certificaat aan te vragen bij een externe certificaatautoriteit (CA).
U kunt in het bezit komen van een geldig, ondertekend certificaat door een certificaatondertekeningsaanvraag (CSR) te genereren die u vervolgens naar een erkende certificaatautoriteit stuurt. Als de aanvraag wordt goedgekeurd, wordt er een ondertekend certificaat gegenereerd en naar u verstuurd. In de meeste gevallen zijn hier kosten aan verbonden.
Selecteer 'Certificaten' in de navigatiekolom van het programma Server
.Klik op
en kies 'Toon alle certificaten'.Klik op
en kies 'Vraag vertrouwd certificaat op' uit het venstermenu.Klik op 'Volgende' en voer in de velden uw eigen gegevens of die van uw bedrijf in.
Klik op 'Volgende' en klik op 'Voltooi'.
Klik dubbel op de in te dienen certificaatondertekeningsaanvraag in de lijst met certificaten.
Bij sommige certificaatautoriteiten moet u de tekst van het CSR-bestand invoeren in een veld op een webpagina in plaats van een bestand te uploaden. Klik in dat geval op 'Bewaar' en klik vervolgens op het driehoekje naast de certificaatondertekeningsaanvraag. Vervolgens kopieert u de tekst en plakt u deze op de website van de certificaatautoriteit.
Als u bestanden hebt ontvangen van uw certificaatverstrekker, sleept u deze bestanden naar het gedeelte 'Certificaatbestanden' van het paneel 'Certificaatondertekeningsaanvraag'.
Als u het CSR-bestand van uw certificaatautoriteit moet uploaden, klikt u op 'Bewaar' om het CSR-bestand te bewaren en volgt u de instructies op de website van de certificaatautoriteit. Zoek op de website van de certificaatautoriteit naar de optie 'SSL-certificaten' (of vergelijkbaar).
U kunt zelf een certificaatautoriteit kiezen. Enkele voorbeelden van erkende certificaatautoriteiten:
Symantec Corporation (www.verisign.com)
The Go Daddy Group, Inc. (www.godaddy.com)
DigiCert, Inc. (www.digicert.com)
Comodo Group, Inc. (www.comodo.com)
GlobalSign Ltd. (www.globalsign.com)
Nadat u het ondertekende certificaat hebt ontvangen van de certificaatautoriteit, kunt u het zelfondertekende certificaat daarmee vervangen. Zie Een SSL-certificaat gebruiken in macOS Server voor informatie.