Aussteller des TLS-Zertifikats

Die Zertifizierungsstelle, die das Zertifikat signiert hat: an wen man sich wendet, wenn eine Erneuerung scheitert, und eine Probe darauf, dass das Zertifikat aus der eigenen Automatisierung stammt.

• Hilfe

Jedes Zertifikat nennt die Zertifizierungsstelle (CA), die es signiert hat. Der Bericht zeigt den Common Name (CN) des ausstellenden Zertifikats: etwa R11 oder E6 bei Let's Encrypt, WE1 bei Google Trust Services oder einen Namen von Sectigo, DigiCert oder GlobalSign. Es ist der Name des Zwischenzertifikats und nicht immer die Marke, bei der Sie gekauft haben.

Warum das wichtig ist

• Gescheiterte Erneuerung. Der Aussteller zeigt, wo Sie suchen müssen: im ACME-Client bei Let's Encrypt oder ZeroSSL, im CDN- oder Hosting-Panel, wenn dieses das Zertifikat verwaltet, im Reseller-Konto bei einem gekauften.
• Überraschungen. Soll Ihr eigenes Certbot das Zertifikat ausstellen, die Zeile nennt aber die CA eines CDN, endet TLS woanders – an einem Proxy, im Hosting-Panel oder an einem vergessenen Load Balancer – und dort findet die Erneuerung statt.
• CAA. Veröffentlicht die Domain einen CAA-Eintrag, muss der Aussteller darin stehen, sonst wird die nächste Ausstellung abgelehnt.

Was die Zeile bedeutet

Die Zeile ist informativ und gilt als in Ordnung, sobald ein Zertifikat gelesen wurde: Die Verbindung des Scanners hat es bereits validiert. Vergleichen Sie den Namen mit Ihrer Erwartung und passen Sie CAA und Monitoring an, wenn Sie die CA wechseln.