Een vertrouwd certificaat aanvragen in macOS Server
Als op de server geen ondertekend SSL-certificaat beschikbaar is of als je een nieuw certificaat nodig hebt, kun je het gegenereerde, zelfondertekende certificaat gebruiken om een ondertekend certificaat aan te vragen bij een externe certificaatautoriteit (CA).
Je kunt in het bezit komen van een geldig, ondertekend certificaat door een certificaatondertekeningsaanvraag (CSR) te genereren die je vervolgens naar een erkende certificaatautoriteit stuurt. Als de aanvraag wordt goedgekeurd, wordt er een ondertekend certificaat gegenereerd en naar je verstuurd. In de meeste gevallen zijn hier kosten aan verbonden.
Selecteer 'Certificaten' in de navigatiekolom van de app Server
.Klik op de knop 'Meer'
en kies 'Toon alle certificaten'.Klik op de knop met het plusteken
en kies 'Vraag vertrouwd certificaat op' uit het venstermenu.Klik op 'Volgende' en voer in de velden je eigen gegevens of die van je bedrijf in.
Klik op 'Volgende' en klik op 'Voltooi'.
Klik dubbel op de in te dienen certificaatondertekeningsaanvraag in de lijst met certificaten.
Bij sommige certificaatautoriteiten moet je de tekst van het CSR-bestand invoeren in een veld op een webpagina in plaats van een bestand te uploaden. Klik in dat geval op 'Bewaar' en klik vervolgens op het driehoekje naast de certificaatondertekeningsaanvraag. Vervolgens kopieer je de tekst en plak je deze op de website van de certificaatautoriteit.
Als je bestanden hebt ontvangen van je certificaatverstrekker, sleep je deze bestanden naar het gedeelte 'Certificaatbestanden' van het paneel 'Certificaatondertekeningsaanvraag'.
Als je het CSR-bestand van je certificaatautoriteit moet uploaden, klik je op 'Bewaar' om het CSR-bestand te bewaren en volg je de instructies op de website van de certificaatautoriteit. Zoek op de website van de certificaatautoriteit naar de optie 'SSL-certificaten' (of vergelijkbaar).
Je kunt zelf een certificaatautoriteit kiezen. Enkele voorbeelden van erkende certificaatautoriteiten:
Symantec Corporation (www.verisign.com)
The Go Daddy Group, Inc. (www.godaddy.com)
DigiCert, Inc. (www.digicert.com)
Comodo Group, Inc. (www.comodo.com)
GlobalSign Ltd. (www.globalsign.com)
Nadat je het ondertekende certificaat hebt ontvangen van de certificaatautoriteit, kun je het zelfondertekende certificaat daarmee vervangen. Zie Een SSL-certificaat gebruiken in macOS Server voor informatie.