Wo ist mein privater Schlüssel?

Wenn Sie eine CSR erzeugen, um ein SSL-Zertifikat anzufordern, wird ein privater Schlüssel auf Ihrem lokalen Server erstellt. Sie sollten Ihren privaten Schlüssel niemals an jemand anderen weitergeben (auch nicht an uns!), aber Sie müssen wissen, wo er sich befindet, um die Installation Ihres SSL-Zertifikats abzuschließen. Im Folgenden sind einige gängige Orte aufgeführt, an denen der private Schlüssel auf Ihrem Server zu finden ist.

Fenster/IIS

Auf Windows-Servern verwaltet das Betriebssystem das Zertifikat in einer versteckten Datei für Sie, aber Sie können eine PFX-Datei exportieren, die sowohl das Zertifikat als auch den privaten Schlüssel enthält.

1. Öffnen Sie die Microsoft Management Console (MMC).
2. Erweitern Sie im Konsolenstamm Zertifikate (Lokaler Computer). Ihr Zertifikat befindet sich im Ordner Personal oder Web Server.
3. Klicken Sie mit der rechten Maustaste auf das Zertifikat, klicken Sie auf Exportieren und folgen Sie den Anweisungen des Assistenten.

Sobald Sie die .pfx-Datei haben, können Sie sie als Backup des Schlüssels aufbewahren oder sie verwenden, um das Zertifikat auf einem anderen Windows-Server zu installieren. Wenn Sie versuchen, das Zertifikat auf einem anderen Betriebssystem zu verwenden, müssen Sie die .pfx-Datei in das Zertifikat und den privaten Schlüssel aufteilen.

Apache

Sie können den Ort Ihres privaten Schlüssels in Ihrer Apache-Konfigurationsdatei finden, die .httpd.conf oder apache2.conf heißt. Die Zeile SSLCertificateKeyFile zeigt Ihnen den Dateipfad zu Ihrem privaten Schlüssel.

NGINX

Der Pfad zu Ihrem privaten Schlüssel ist in der Datei des virtuellen Hosts Ihrer Website aufgeführt. Navigieren Sie zum Serverblock für Ihre Website (standardmäßig befindet er sich im Verzeichnis /var/www). Öffnen Sie die Konfigurationsdatei für Ihre Website und suchen Sie nach ssl_certificate_key, das den Pfad zu Ihrem privaten Schlüssel anzeigt.

Mehr Infos

• Sie können Ihren privaten Schlüssel immer noch nicht finden? Versuchen Sie, nach einer „.key“-Datei zu suchen, oder folgen Sie den Installationsschritten für Ihren Servertyp. In den Installationsschritten sollte angegeben werden, wo sich Ihr privater Schlüssel befindet.
• Wenn Ihr privater Schlüssel nirgendwo zu finden ist oder Ihre Website keine HTTPS-Verbindungen anbietet, müssen Sie Ihr Zertifikat neu verschlüsseln und Ihren privaten Schlüssel an einem Ort speichern, an dem Sie ihn finden können.