https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FHTTP_Proxy-Captive_Portal-extern_v11.8.7UTM/APP/HTTP Proxy-Captive Portal-extern v11.8.7 - Versionsgeschichte2026-04-19T15:23:54ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/APP/HTTP_Proxy-Captive_Portal-extern_v11.8.7&diff=79492&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var |CPEdisplay| Captive Portal mit einem käuflich erworbenen Zertifikat | Captive Portal with a purch…“2021-04-15T17:09:59Z<p>Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var |CPEdisplay| Captive Portal mit einem käuflich erworbenen Zertifikat | Captive Portal with a purch…“</p>
<p><b>Neue Seite</b></p><div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var |CPEdisplay| Captive Portal mit einem käuflich erworbenen Zertifikat<br />
| Captive Portal with a purchased certificate}}<br />
{{var |CPE1 | Zertifikate importieren<br />
| Importing certificates}}<br />
{{var |CPE2 | Da die Landingpage des Captive Portals eine HTTPS-Website ist muss im nächsten Schritt für das benötigte Zertifikat gesorgt werden. Wir empfehlen hier ausdrücklich ein Zertifikat von einer offiziellen CA zu erwerben (oder ein bereits vorhandenes Wildcardzertifikat zu verwenden), um späteren Irritationen wegen Warnmeldungen des Browsers vorzubeugen.<br>Grundsätzlich bestehen hier zwei Optionen:<br />
| Since the landing page of the captive portal is a HTTPS website, the next step is to provide the required certificate. We strongly recommend to buy a certificate from an official CA (or to use an existing wildcard certificate) to avoid later irritations because of browser warnings.<br> Basically there are two options:}}<br />
{{var |CPE3 | Ein '''Zertifikat''' für einen '''FQDN'''<br />
| A '''Certificate''' for a '''FQDN'''}}<br />
{{var |CPE4 | in diesem Fall wäre der Common Name des Zertifikats ''portal.anyideas.de''<br />
| in this case the common name of the certificate would be ''portal.anyideas.de''}}<br />
{{var |CPE5 | Ein '''Wildcardzertifikat'''<br />
| A '''wildcard certificate'''}}<br />
{{var |CPE6 | in diesem Fall wäre der Common Name des Zertifikats ''*.anyideas.de''<br />
| in which case the common name of the certificate would be ''*.anyideas.de'' }}<br />
{{var |CPE7 | Im ersten Schritt muss die, zusammen mit dem Zertifikat zur Verfügung gestellte CA, in die UTM importiert werden.<br>Menü {{Menu| Authentifizierung | Zertifikate }} Reiter {{ Reiter | CA}} Schaltfläche {{ Button | CA importieren | u }} <br />
| In the first step, the CA provided together with the certificate must be imported into the UTM.<br>Menu {{Menu| Authentication | Certificates }} Tab {{ Reiter | CA}} Button {{ Button | Import CA | u }} }}<br />
{{var |CPE8 | Anschließend wird der gleiche Schritt für das eigentliche Zertifikat wiederholt.<br>Menü {{Menu| Authentifizierung | Zertifikate }} Reiter {{ Reiter | Zertifikate}} Schaltfläche {{ Button | Zertifikat importieren|u}}<br />
| In the first step, the CA provided together with the certificate must be imported into the UTM.<br>Menu {{Menu| Authentication | Certificates }} Tab {{ Reiter | CA }} Button {{ Button | Import CA | u }} }}<br />
{{var |CPE9 | Die CA und das Zertifikat müssen im ''.pem''-Format vorliegen !<br />
| The CA and the certificate must be in ''.pem'' format ! }}<br />
{{var |CPE10 | Hinweise zur Konvertierung anzeigen<br />
| Show notes on conversion }}<br />
{{var |CPE11a | ausblenden<br />
| hide }}<br />
{{var |CPE11 | Mit dem für alle gängigen Plattformen erhältlichen Tool ''openssl'' (Bestandteil von Linux, Aufruf über die Konsole) und den folgenden Befehlen können Zertifikate konvertiert werden:<br />
| Certificates can be converted with the tool ''openssl'' - available for all common platforms (part of Linux, call via console) - and the following commands: }}<br />
{{var |CPE12 | Zertifikat<br />
| Certificate }}<br />
{{var |CPE13 | Befehl<br />
| Command }}<br />
{{var |CPE14 | zu PEM<br />
| to PEM}}<br />
{{var |CPE15 | openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem<br />
| openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem}}<br />
{{var |CPE16 | openssl x509 -inform der -in certificate.cer -out certificate.pem<br />
| openssl x509 -inform der -in certificate.cer -out certificate.pem }}<br />
{{var |CPE17 | openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem<br />
| openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem }}<br />
{{var |CPE18 | openssl pkcs12 -in certificate.pfx -out certificate.pem -nodes<br />
| openssl pkcs12 -in certificate.pfx -out certificate.pem -nodes }}<br />
<br />
<br />
</div>{{Select_lang}}{{TOC2}}{{DISPLAYTITLE:{{#var:CPEdisplay| Captive Portal mit einem käuflich erworbenen Zertifikat}} }}<br />
{{:UTM/APP/HTTP_Proxy-Captive_Portal_extern-lokal_v11.8.7}}<br />
<br />
=== {{#var:CPE1| Zertifikate importieren}} ===<br />
{{#var:CPE2| Da die Landingpage des Captive Portals eine HTTPS-Website ist muss im nächsten Schritt für das benötigte Zertifikat gesorgt werden. Wir empfehlen hier ausdrücklich ein Zertifikat von einer offiziellen CA zu erwerben (oder ein bereits vorhandenes Wildcardzertifikat zu verwenden), um späteren Irritationen wegen Warnmeldungen des Browsers vorzubeugen.<br><br />
Grundsätzlich bestehen hier zwei Optionen:}}<br />
* {{#var:CPE3| Ein '''Zertifikat''' für einen '''FQDN'''}}<br />
** {{#var:CPE4| in diesem Fall wäre der Common Name des Zertifikats ''portal.anyideas.de''}}<br />
* {{#var:CPE5| Ein '''Wildcardzertifikat'''}}<br />
** {{#var:CPE6| in diesem Fall wäre der Common Name des Zertifikats ''*.anyideas.de''}}<br />
<br><br />
# <p> {{#var:CPE7| Im ersten Schritt muss die, zusammen mit dem Zertifikat zur Verfügung gestellte CA, in die UTM importiert werden.<br>Menü {{Menu| Authentifizierung | Zertifikate }} Reiter {{ Reiter | CA }} Schaltfläche {{ Button | CA importieren | u }} }}</p><br />
# <p> {{#var:CPE8| Anschließend wird der gleiche Schritt für das eigentliche Zertifikat wiederholt.<br>Menü {{Menu| Authentifizierung | Zertifikate }} Reiter {{ Reiter | Zertifikate}} Schaltfläche {{ Button | Zertifikat importieren|u}}}} </p><br />
<br />
{{Hinweis|!}} {{#var:CPE9| Die CA und das Zertifikat müssen im ''.pem''-Format vorliegen !}}<br />
{{Einblenden3| {{#var:CPE10| Hinweise zur Konvertierung anzeigen}} | {{#var:CPE11a| ausblenden}} | true | dezent}}<br />
{{#var:CPE11| Mit dem für alle gängigen Plattformen erhältlichen Tool ''openssl'' (Bestandteil von Linux, Aufruf über die Konsole) und den folgenden Befehlen können Zertifikate konvertiert werden:}}<br />
{| class="sptable pd5"<br />
! {{#var:CPE12| Zertifikat}} !! {{#var:CPE13| Befehl}}<br />
|-<br />
| X509 {{#var:CPE14| zu PEM}} || {{code | {{#var:CPE15| openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem}} }}<br />
|-<br />
| DER {{#var:CPE14|zu PEM}} || {{code | {{#var:CPE16| openssl x509 -inform der -in certificate.cer -out certificate.pem}} }}<br />
|-<br />
| P7B {{#var:CPE14|zu PEM}} || {{code | {{#var:CPE17| openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem}} }}<br />
|-<br />
| PFX {{#var:CPE14|zu PEM}} || {{code | {{#var:CPE18| openssl pkcs12 -in certificate.pfx -out certificate.pem -nodes}} }}<br />
|}<br />
</span></div><br />
----<br />
{{:UTM/APP/HTTP_Proxy-Captive_Portal_extern-lokal2_v11.8.7}}</div>Lauritzl