Beim Erstellen einer CSR-Anforderung werden zwei Aktionen in Gang gesetzt: das Erstellen eines neuen, noch unsignierten Zertifikats und das Vorbereiten einer Anforderung an die Zertifizierungsstelle, das neue Zertifikat zu signieren.

• Öffnen Sie die Server-App, um die Liste der von OS X Server bereitgestellten Dienste anzuzeigen. Wählen Sie „Zertifikate“ aus, klicken Sie auf „Hinzufügen“ und fügen Sie ein vertrauenswürdiges Zertifikat hinzu.

  Befolgen Sie die auf dem Bildschirm angezeigten Anweisungen und geben Sie die benötigten Informationen ein.

  

  ACHTUNG: Verwenden Sie nicht die hier benutzten Platzhalterwerte. Verwenden Sie anstelle der Platzhalter Ihre spezifischen Werte.

Nachdem Sie Ihre CSR-Anforderung erstellt haben, erhalten Sie eine Datei, deren Namen auf „.csr“ endet und einen unverständlichen Textblock als Inhalt hat. Diese Datei muss an die Zertifizierungsstelle übermittelt werden.

• Kopieren Sie dazu entweder den Textinhalt der Datei und setzen Sie sie in ein Webformular ein oder senden die „.csr“-Datei als Anhang einer E-Mail-Nachricht an die Zertifizierungsstelle; (über die genaue Vorgehensweise entscheidet die jeweilige Zertifizierungsstelle). Klicken Sie auf „Sichern“, um die „.csr“-Datei zu sichern, oder kopieren Sie deren Textinhalt aus dem Fenster, in dem die Datei angezeigt wird, in ein anderes Dokument.

  Im Gegenzug erhalten Sie von der Zertifizierungsstelle eine Datei, die Sie installieren müssen (beispielsweise eine Zertifikatdatei mit dem Suffix „.pem“). Die Methode, wie Sie die Datei erhalten, liegt im Ermessen der Zertifizierungsstelle (zum Beispiel kann die CA sie als Anhang einer E-Mail-Nachricht oder mittels eines Link zu einem Speicherort senden, von dem Sie die Datei laden können).

• Doppelklicken Sie in der Server-App auf das „anstehende“ Zertifikat, bewegen Sie alle Dateien, die Sie von der Zertifizierungsstelle erhalten haben, in das Fenster und klicken Sie auf „OK“.

  Wichtig: Wenn Ihnen Ihre CA mehrere Dateien (zum Beispiel ein Root-Zertifikat und Zwischenzertifikate), müssen Sie sie alle in den Bereich Zertifikatsdateien des Menüs ziehen.