UTM/AUTH/Zertifikate/Drittanbieter.lang - Versionsgeschichte

Lauritzl am 12. Januar 2026 um 15:41 Uhr

2026-01-12T15:41:24Z

@@ Zeile 130: / Zeile 130: @@
 		| Da die Zertifikate nicht auf der UTM erstellt wurden, wird eine Meldung (''UNABLE TO GET CERTIFICATE CRL'') angezeigt. Diese ist in <u>unproblematisch</u>.<br>
 Solange der Status grün ist, kann das Zertifikat wie jedes andere genutzt werden.
-		|  }}
+		| Since the certificates were not created on the UTM, a message (''UNABLE TO GET CERTIFICATE CRL'') is displayed. This is <u>not a problem</u>.<br>
 {{var	| CSR erstellen
 		| CSR für Drittanbieter Zertifikat erstellen
@@ Zeile 169: / Zeile 170: @@
 		| Hinweis zur [[#CSR_f.C3.BCr_Drittanbieter_Zertifikat_erstellen | Erstellung eines Certificate Signing Request]]
 		| Note on [[#CSR_f.C3.BCr_Drittanbieter_Zertifikat_erstellen | ]Creation of a Certificate Signing Request] }}
+{{var	|
 ----

Lauritzl am 24. Juni 2025 um 10:31 Uhr

2025-06-24T10:31:28Z

@@ Zeile 125: / Zeile 125: @@
 		| Import }}
 {{var	| Import--desc
-		| Zertifikate und CAs lassen sich auf der UTM im Menü {{Menu|Authentifizierung|Zertifikate}} im Reiter {{Reiter|CA}} mit der Schaltfläche {{Button|CA importieren|u}} bzw. im Reiter {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat importieren|u}} importieren.
+		| Zertifikate und CAs lassen sich auf der UTM im Menü {{Menu-UTM|Authentifizierung|Zertifikate}} im Reiter {{Reiter|CA}} mit der Schaltfläche {{Button|CA importieren|u}} bzw. im Reiter {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat importieren|u}} importieren.
-		| Certificates and CAs can be imported on the UTM in the {{Menu|Authentication|Certificates}} menu in the {{Reiter|CA}} tab with the {{Button|Import CA|u}} button or in the {{Reiter|Certificates}} tab with the {{Button| Import Certificate|u}} button. }}
+		| Certificates and CAs can be imported on the UTM in the {{Menu-UTM|Authentication|Certificates}} menu in the {{Reiter|CA}} tab with the {{Button|Import CA|u}} button or in the {{Reiter|Certificates}} tab with the {{Button| Import Certificate|u}} button. }}
 {{var	| CSR erstellen
 		| CSR für Drittanbieter Zertifikat erstellen
@@ Zeile 165: / Zeile 169: @@
 		| Hinweis zur [[#CSR_f.C3.BCr_Drittanbieter_Zertifikat_erstellen | Erstellung eines Certificate Signing Request]]
 		| Note on [[#CSR_f.C3.BCr_Drittanbieter_Zertifikat_erstellen | ]Creation of a Certificate Signing Request] }}
-{{var	|
 ----

Lauritzl am 10. Januar 2022 um 11:09 Uhr

2022-01-10T11:09:39Z

Änderungen zeigen

Lauritzl am 25. Juni 2021 um 08:04 Uhr

2021-06-25T08:04:53Z

← Nächstältere Version		Version vom 25. Juni 2021, 10:04 Uhr
Zeile 8:		Zeile 8:
	\| }}		\| }}
	{{var \| head		{{var \| head
	\| Drittanbieter Zertifikate aus Windows exportieren~~, konvertieren, anpassen~~ und importieren		\| Drittanbieter Zertifikate aus Windows exportieren oder beantragen und importieren
	\| }}		\| }}
	{{var \| Beschreibung		{{var \| Beschreibung
Zeile 95:		Zeile 95:
	\| }}		\| }}
	{{var \| neu--keine Konvertierung		{{var \| neu--keine Konvertierung
	\| Eine Konvertierung ist in den meisten Fällen nicht mehr erforderlich, das das ~~pcks12~~-Format direkt importiert werden kann		\| Eine Konvertierung ist in den meisten Fällen nicht mehr erforderlich, das das pkcs12-Format direkt importiert werden kann
	\| }}		\| }}
	{{var \| neu--kein anpassen		{{var \| neu--kein anpassen
Zeile 137:		Zeile 137:
	\| CSR mit einem Befehl erstellen		\| CSR mit einem Befehl erstellen
	\| }}		\| }}
	{{var \|		{{var \| neu--CSR-Hinweis
	\|		\| Hinweis zur [[#CSR_f.C3.BCr_Drittanbieter_Zertifikat_erstellen \| Erstellung eines Certificate Signing Request]]
	\| }}		\| }}
	{{var \|		{{var \|

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Implementierung von Drittanbieter Zertifikaten (x509) | }} {{var | head | Drittanbieter…“

2021-06-24T16:10:12Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Implementierung von Drittanbieter Zertifikaten (x509) | }} {{var | head | Drittanbieter…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Implementierung von Drittanbieter Zertifikaten (x509)
| }}
{{var | head
| Drittanbieter Zertifikate aus Windows exportieren, konvertieren, anpassen und importieren
| }}
{{var | Beschreibung
| Beschreibung
| }}
{{var | Beschreibung--desc
| Im folgenden wird beschrieben, wie ein Zertifikat von Drittanbietern (x509) in eine Securepoint UTM importiert werden kann, um dieses beispielsweise für den Reverse Proxy zu nutzen. 
Für einen Import der Zertifikate müssen diese entweder im '''PEM-Format''' oder im '''PKCS12-Format''' und '''Base64-kodiert''' vorliegen.
| }}
{{var | Zertifikat exportieren
| Zertifikat exportieren
| }}
{{var | 1=MMC-Konsole--desc
| 2=<li> Auf dem Computer, auf dem das Zertifikat installiert wurde, muss die Microsoft Management Konsole (MMC) gestartet werden.</li>
<li> In der Konsole das Zertifikate-Snap-In hinzufügen. Anschließend in der Eingabeaufforderung das '''Eigene Benutzerkonto''' anklicken, um das zu verwaltende Konto anzugeben.</li>
<li> Mit einem Doppelklick in der MMC-Konsole auf '''Zertifikate – Aktueller Benutzer''', anschließend auf '''Eigene Zertifikate''' und zuletzt auf '''Zertifikate''', dann kann auf die Zertifikate zugegriffen werden.</li>
| 3= }}
{{var | MMC-Konsole--Bild
| Eigenes_Zertifikat.png
| }}
{{var | MMC-Konsole--cap
| Das eigene Zertifikat in der MMC-Konsole
| }}
{{var | MMC-Konsole--Hinweis
| Der ''Private Key'' muss vorhanden sein.
| }}
{{var | 1=Private Key exportieren--desc
| 2=<li> Im rechten Fensterbereich kann mit der rechten Maustaste auf das Zertifikat, welches exportiert werden soll, im aufklappendem Menü unter '''Alle Aufgaben''' und dann '''Exportieren''' der Zertifikatexport-Assistent gestartet werden.</li>
<li> Ist der Zertifikatexport-Assistent gestartet, so muss zuerst auf '''Weiter''' geklickt werden.</li>
<li> Auf der nachfolgenden Seite "Privaten Schlüssel exportieren" kann mit "Ja, privaten Schlüssel exportieren" fortgesetzt werden.</li>
| 3= }}
{{var | Private Key exportieren--Bild
| Zertifikatexport-Assistent.png
| }}
{{var | Private Key exportieren--cap
| Private Key exportieren
| }}
{{var | Private Key exportieren--Hinweis
| Der Private Key ist erforderlich, damit die verschlüsselten Nachrichten auf dem Computer, auf dem der Schlüssel importiert wird, gelesen werden können.
| }}
{{var | 1=Exportdatei--desc
| 2=<li> Auf der Seite '''Exportdateiformat''' die Standardeinstellungen akzeptieren und anschließend auf '''Weiter''' klicken.</li>
<li> Auf der folgenden Seite '''Kennwort''' muss das Kennwort für den Private Key eingegeben werden.</li>
<li> Auf der Seite '''Exportdatei''' den Pfad und den Namen der exportierten Zertifikatsdatei eintragen und dann auf '''Weiter''' klicken.</li>
<li> Der Dateiname hat die Erweiterung ".pfx", diese muss anschließend konvertiert werden, damit das Zertifikat auf der Firewall importiert werden kann.</li>
<li> Zuletzt auf '''Fertig stellen''' klicken, um das Zertifikat zu exportieren.</li>
| 3= }}
{{var | Exportdatei--Bild
| Zertifikatexport-Assistent_3.png
| }}
{{var | Exportdatei--cap
| Pfad für die Exportdatei
| }}
{{var | Exportdatei--Hinweis
| Die exportierte Zertifikatsdatei wird mit dem angegebenen Namen und der Erweiterung {{whitebox|.pfx}} gespeichert.
| }}
{{var | Zertifikat konvertieren
| Zertifikat konvertieren
| }}
{{var | Zertifikat konvertieren--desc
| Sollte ein Drittanbieter Zertifikat '''nicht im ''PEM-'' oder ''PKCS12-Format'' vorliegen, muss es konvertiert werden.
| }}
{{var | Reihenfolge der Zertifikatskette
| Reihenfolge der Zertifikatskette
| }}
{{var | Reihenfolge der Zertifikatskette--desc
| Folgende Reihenfolge sollte beim Import berücksichtigt werden:
# CA
# Intermediate Zertifikat 1 (falls vorhanden)
# Intermediate Zertifikat 2 (falls vorhanden)
# Webserver Zertifikate
| }}
{{var | Issuer
| Issuer
| }}
{{var | Issuer--desc
| Sollte es zu der Meldung '''"no issuer found"''' kommen, fehlt zunächst das vorherige Zertifikat aus der Zertifikatskette. 

Der Issuer eines Zertifikats kann mit dem Befehl herausgefunden werden.:
{{code|openssl x509 -in file.pem -text}}

Unter dem Punkt '''"Issuer:"''' kann nun der beim '''Aussteller''' zum '''Download''' befindliche Issuer einsehen werden.
| }}
{{var | Layoutanpassung
| Allgemeine Layoutanpassung
| }}
{{var | neu--keine Konvertierung
| Eine Konvertierung ist in den meisten Fällen nicht mehr erforderlich, das das pcks12-Format direkt importiert werden kann
| }}
{{var | neu--kein anpassen
| Eine Anpassung des Zertifikates (entfernen überflüssiger Textteile) ist nicht mehr erforderlich
| }}
{{var | Besondere Hinweise
| Besondere Hinweise
| }}
{{var | Import
| Import
| }}
{{var | Import--desc
| Zertifikate und CAs lassen sich auf der UTM im Menü {{Menu|Authentifizierung|Zertifikate}} im Reiter {{Reiter|CA}} mit der Schaltfläche {{Button|CA importieren|u}} bzw. im Reiter {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat importieren|u}} importieren.
| }}
{{var | CSR erstellen
| CSR für Drittanbieter Zertifikat erstellen
| }}
{{var | CSR erstellen--desc
| Um bei einer öffentlichen Zertifizierungsstelle (CA) ein Zertifikat zu beantragen wird ein {{hover|CSR|Certificate Signing Request}} benötigt. Dieser lässt sich mit OpenSSL erstellen. 
# Zunächst wird ein privates Zertifikat benötigt: {{code|openssl genrsa -out ''ttt-point''.key 2048}} {{Hinweis|! }} Diese Datei enthält auch das private Zertifikat, das niemals Anderen mitgeteilt werden darf!
# Aus diesem Zertifikat lässt sich der CSR erstellen: {{code|openssl req -new -key ''ttt-point''.key -out ''ttt-point''.csr}}
# Anschließend werden diverse Angaben erfragt, die im Zertifikat mit angegeben werden.
# Der fertige CSR kann dann bei der CA eingereicht werden.
| }}
{{var | CSR erstellen--Bild
| OpenSSL-CSR.png
| }}
{{var | CSR erstellen--cap
| CSR erstellen
| }}
{{var | CSR erstellen--einzeilig--desc
| Es ist mithilfe des Parameters {{code|-subj}} auch möglich, den gesamten Vorgang mit einem Befehl abzuhandeln:{{code|<nowiki>openssl req -new \</nowiki> <nowiki>
-newkey rsa:2048 -nodes -keyout ttt-point.key \</nowiki> <nowiki>
-out ttt-point.csr \</nowiki> <nowiki>
-subj "/C=DE/ST=Niedersachsen/L=/O=TTT-Point AG/OU=Support/CN=*.ttt-point.de"</nowiki> }}
| }}
{{var | CSR erstellen--einzeilig--Bild
| OpenSSL-CSR einzeilig.png
| }}
{{var | CSR erstellen--einzeilig--cap
| CSR mit einem Befehl erstellen
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>