# Validierung von externen Domains

Wenn Sie ein SSL-Zertifikat über die DFN-PKI für eine externe Domain (z. B. `example.org`) beantragen möchten, die nicht auf `tu-braunschweig.de` oder `tu-bs.de` endet, müssen Sie die Inhaberschaft der Domain gegenüber dem NOC (Netz- und Systembetrieb der TU Braunschweig) nachweisen. Dieser Prozess erfolgt in zwei Schritten**:**

### 1. Account bei Harica anlegen 

1. Öffnen Sie im Browser die Seite <button data-url="https://cm.harica.gr" type="button">[https://cm.harica.gr](https://cm.harica.gr/)</button>[![Harica-Login.PNG](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/scaled-1680-/JlDNS7xUbuSVGyIa-harica-login.PNG)](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/JlDNS7xUbuSVGyIa-harica-login.PNG)
2. Klicken Sie auf „Sign Up“ und wählen Sie die normale E-Mail-Registrierung **(nicht Academic-Login oder Google)[![Harica_SignUp.png](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/scaled-1680-/nRYHWhC38ejpHbBA-harica-signup.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/nRYHWhC38ejpHbBA-harica-signup.png)**
3. Füllen Sie die Felder (Name, E-Mail, Passwort) aus und bestätigen Sie. Nutzen Sie bitte eine TU-Email, damit Ihr Account der TU zugeordnet werden kann. [![Harica_SignUp_Form.PNG](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/scaled-1680-/UzqEZG6ddTS3nh3A-harica-signup-form.PNG)](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/UzqEZG6ddTS3nh3A-harica-signup-form.PNG)
4. Öffnen Sie Ihr Email-Postfach und klicken Sie auf den Bestätigungslink in der Harica-Mail.[![Harica_confirm.PNG](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/scaled-1680-/IQeoHlVeCgRSm0u8-harica-confirm.PNG)](https://books.rz.tu-bs.de/uploads/images/gallery/2026-02/IQeoHlVeCgRSm0u8-harica-confirm.PNG)

###  2. E-Mail an das NOC der TU Braunschweig

Senden Sie eine E-Mail an **<a class="cursor-pointer" data-end="1250" data-start="1228" rel="noopener">noc@tu-braunschweig.de</a>**, um die Freigabe Ihrer externen Domain für die DFN-PKI zu beantragen.

Inhalt der E-Mail:

- Eine **Kopie der Rechnung oder des Registrierungsvertrags**, aus der hervorgeht, dass die Domain der **TU Braunschweig** gehört  
    *(Domains auf Privatpersonen sind **nicht zulässig**!)*
- Die **E-Mail-Adresse**, mit der Sie sich bei HARICA registriert haben
- Die **Challenge-Response-E-Mail-Adresse**, über die HARICA die automatisierte Validierung durchführt
    
    #### **Zulässige Challenge-Response-E-Mail-Adressen:**
    
    Für die Domainvalidierung per E-Mail sind ausschließlich folgende generische Adressen zulässig:
    
    
    - `hostmaster@<domain>`
    - `postmaster@<domain>`
    - `admin@<domain>`
    - `administrator@<domain>`
    - `webmaster@<domain>`

Nach Prüfung der Angaben kontaktiert das NOC die HARICA-CA, um die Domainfreigabe anzustoßen. Der weitere Ablauf erfolgt über das Challenge-Response-Verfahren der CA direkt mit der angegebenen Validierungsadresse.

<div id="bkmrk-%F0%9F%93%AC-r%C3%A9dige-un-e-mail-%C3%A0"><div><div><div data-testid="chat-page"><div aria-labelledby="rpB1JLqrnkk99w9WgroBy-author} rpB1JLqrnkk99w9WgroBy-content-0" data-content="ai-message" data-tabster="{"groupper":{"tabbability":2},"focusable":{}}" role="article" tabindex="0">  
</div></div></div></div></div>