Validierung von externen Domains

Wenn Sie ein SSL-Zertifikat über die DFN-PKI für eine externe Domain (z. B. example.org) beantragen möchten, die nicht auf tu-braunschweig.de oder tu-bs.de endet, müssen Sie die Inhaberschaft der Domain gegenüber dem NOC (Netz- und Systembetrieb der TU Braunschweig) nachweisen. Dieser Prozess erfolgt in zwei Schritten:

1. Account bei Harica anlegen 

1. Öffnen Sie im Browser die Seite https://cm.harica.gr

2. Klicken Sie auf „Sign Up“ und wählen Sie die normale E-Mail-Registrierung (nicht Academic-Login oder Google)

3. Füllen Sie die Felder (Name, E-Mail, Passwort) aus und bestätigen Sie. Nutzen Sie bitte eine TU-Email, damit Ihr Account der TU zugeordnet werden kann. 4. Öffnen Sie Ihr Email-Postfach und klicken Sie auf den Bestätigungslink in der Harica-Mail.

     2. E-Mail an das NOC der TU Braunschweig

Senden Sie eine E-Mail an noc@tu-braunschweig.de, um die Freigabe Ihrer externen Domain für die DFN-PKI zu beantragen.

Inhalt der E-Mail:

• Eine Kopie der Rechnung oder des Registrierungsvertrags, aus der hervorgeht, dass die Domain der TU Braunschweig gehört
  (Domains auf Privatpersonen sind nicht zulässig!)

• Die E-Mail-Adresse, mit der Sie sich bei HARICA registriert haben

• Die Challenge-Response-E-Mail-Adresse, über die die DFN-PKI die automatisierte Validierung durchführt

  Zulässige Challenge-Response-E-Mail-Adressen:

  Für die Domainvalidierung per E-Mail sind ausschließlich folgende generische Adressen zulässig:

  • hostmaster@<domain>

  • postmaster@<domain>

  • admin@<domain>

  • administrator@<domain>

  • webmaster@<domain>

Nach Prüfung der Angaben kontaktiert das NOC die HARICA-CA, um die Domainfreigabe anzustoßen. Der weitere Ablauf erfolgt über das Challenge-Response-Verfahren der CA direkt mit der angegebenen Validierungsadresse.