Fehler bei Zertifikatsformaten

• Fehlendes Intermediate: Der Server sendet nur das Leaf. Browser funktionieren oft, weil sie Intermediates zwischenspeichern oder herunterladen, aber andere Clients wie Java, curl, Mailserver und mobile Apps melden einen unbekannten Aussteller. Verteilen Sie mit eingeschaltetem Include chain.
• Falsche Reihenfolge: Die Intermediates stehen vor dem Leaf, oder das Root-Zertifikat steht zuerst. Viele Clients lehnen eine solche Kette ab. Behalten Sie die Standardreihenfolge bei und verwenden Sie Reverse chain order (root first) nur für Software, die das verlangt.
• Schlüssel passt nicht: Der private Schlüssel gehört zu einem älteren Zertifikat, zum Beispiel nach einer Erneuerung mit neuem Schlüssel, bei der nur die Zertifikatsdatei ersetzt wurde. Der Dienst startet nicht oder meldet, dass der Schlüssel nicht passt. Verteilen Sie Zertifikat und Schlüssel immer zusammen; bei einer PFX-Datei prüft TLSPilot das selbst.

Meldungen, Ursachen und Lösungen: Kapitel Fehlerbehebung: Deployment-Ziele.