UTM/AUTH/Zertifikate.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2025-10-08T07:03:07Z

1 Version importiert

← Nächstältere Version		Version vom 8. Oktober 2025, 09:03 Uhr
(kein Unterschied)

Lauritzl am 22. September 2025 um 15:35 Uhr

2025-09-22T15:35:35Z

Änderungen zeigen

Lauritzl am 30. Januar 2024 um 08:34 Uhr

2024-01-30T08:34:39Z

Änderungen zeigen

Lauritzl am 7. September 2023 um 07:22 Uhr

2023-09-07T07:22:25Z

← Nächstältere Version		Version vom 7. September 2023, 09:22 Uhr
Zeile 28:		Zeile 28:
	\| Dialog certificates }}		\| Dialog certificates }}
	{{var \| Allgemeines--Bild		{{var \| Allgemeines--Bild
	\| UTM v12.1 Zertifikate.png		\| UTM v12.5.1 Zertifikate.png
	\| UTM v12.1 Zertifikate.png }}		\| UTM v12.5.1 Zertifikate-en.png }}
	{{var \| 1=Allgemeines--desc		{{var \| 1=Allgemeines--desc
	\| 2=<p>Die Securepoint Firewall benutzt digitale Zertifikate für die Authentifikation bei verschiedenen Funktionen:		\| 2=<p>Die Securepoint Firewall benutzt digitale Zertifikate für die Authentifikation bei verschiedenen Funktionen:
Zeile 109:		Zeile 109:
	\| Create CA }}		\| Create CA }}
	{{var \| CA erstellen--desc		{{var \| CA erstellen--desc
	\|* Menü {{Menu\|Authentifizierung\|Zertifikate}}		\|* Menü {{Menu\|Authentifizierung\|Zertifikate\|CA\|CA hinzufügen\|+}}
	* Reiter {{Reiter\|CA}}		\| * Menu {{Menu\|Authentication\|Certificates\|CA\|Add CA\|+}} }}
	* Schaltfläche {{Button\|CA hinzufügen\|+}}
	\| * Menu {{Menu\|Authentication\|Certificates}}
	* Tab {{Reiter\|CA}}
	* Button {{Button\|Add CA\|+}} }}
	{{var \| CA erstellen--Bild		{{var \| CA erstellen--Bild
	\| UTM v12.1 Zertifikate CA.png		\| UTM v12.5.1 Zertifikate CA.png
	\| UTM v12.1 Zertifikate CA-en.png }}		\| UTM v12.5.1 Zertifikate CA-en.png }}
	{{var \| CA erstellen--cap		{{var \| CA erstellen--cap
	\| Dialog CA hinzufügen		\| Dialog CA hinzufügen
Zeile 178:		Zeile 174:
	\| Adopts the values from the CA. Subsequent changes are possible. }}		\| Adopts the values from the CA. Subsequent changes are possible. }}
	{{var \| CA-wählen--desc		{{var \| CA-wählen--desc
	\| {{ic\|CA-Anyideas\|dr}} Auswahl der CA, die das Zertifikat signieren soll		\| {{Button\|CA-Anyideas\|dr}} Auswahl der CA, die das Zertifikat signieren soll
	\| {{ic\|CA-Anyideas\|dr}} Selection of the CA that will sign the certificate }}		\| {{Button\|CA-Anyideas\|dr}} Selection of the CA that will sign the certificate }}
	{{var \| Serverzertifikat		{{var \| Serverzertifikat
	\| Serverzertifikat		\| Serverzertifikat
	\| Server certificate }}		\| Server certificate }}
	{{var \| Serverzertifikat--Bild		{{var \| Serverzertifikat--Bild
	\| UTM v12.1 Zertifikate Serverzertifikat.png		\| UTM v12.5.1 Zertifikate Serverzertifikat.png
	\| UTM v12.1 Zertifikate Serverzertifikat-en.png }}		\| UTM v12.5.1 Zertifikate Serverzertifikat-en.png }}
	{{var \| Serverzertifikat--cap		{{var \| Serverzertifikat--cap
	\| Serverzertifikat		\| Serverzertifikat
	\| Server certificate }}		\| Server certificate }}
	{{var \| Clientzertifikat--Bild		{{var \| Clientzertifikat--Bild
	\| UTM v12.4 Zertifikate Clientzertifikat.png		\| UTM v12.5.1 Zertifikate Clientzertifikat.png
	\| UTM v12.4 Zertifikate Clientzertifikat-en.png }}		\| UTM v12.5.1 Zertifikate Clientzertifikat-en.png }}
	{{var \| Clientzertifikat--cap		{{var \| Clientzertifikat--cap
	\| Clientzertifikat		\| Clientzertifikat
	\| Client certificate }}		\| Client certificate }}
	{{var \| Serverzertifikat--desc		{{var \| Serverzertifikat--desc
	\| Wird für ein Serverzertifikat aktiviert.~~<br>~~Zusätzlich ist mindest eine weiterer Alias erforderlich:		\| Wird für ein Serverzertifikat aktiviert.
	* {{ic\|DNS\|dr}} DNSName des Servers (z.B. beispiel.spdns.de)		\| Is activated for a server certificate. }}
	* {{ic\|E-Mail\|dr}} E-Mailadresse		{{var \| Serverzertifikat--Alias
	* {{ic\|IP\|dr}} IP-Adresse des Servers		\| Zusätzlich ist mindest eine weiterer Alias erforderlich.
			\| In addition, at least one further alias is required. }}
			{{var \| Alias--desc
			\|
			* {{Button\|DNS\|dr\|class=mw5}} DNSName des Servers (z.B. beispiel.spdns.de)
			* {{Button\|E-Mail\|dr\|class=mw5}} E-Mailadresse
			* {{Button\|IP\|dr\|class=mw5}} IP-Adresse des Servers
	Hinzufügen des Alias mit der Schaltfläche {{Button\|\|+}}		Hinzufügen des Alias mit der Schaltfläche {{Button\|\|+}}
	\| ~~Is activated for a server certificate.<br>In addition, at least one further alias is required:~~		\|
	* {{ic\|DNS\|dr}} DNSName of the server (e.g. example.spdns.en).		* {{Button\|DNS\|dr\|class=mw5}} DNSName of the server (e.g. example.spdns.en).
	* {{ic\|E-mail\|dr}} Email address		* {{Button\|E-mail\|dr\|class=mw5}} Email address
	* {{ic\|IP\|dr}} IP address of the server		* {{Button\|IP\|dr\|class=mw5}} IP address of the server
	Adding the alias with the {{Button\|\|+}} button. }}		Adding the alias with the {{Button\|\|+}} button. }}
	{{var \| Clientzertifikat--desc		{{var \| Clientzertifikat--desc
Zeile 309:		Zeile 311:
	\| Dialog }}		\| Dialog }}
	{{var \| ACME-Zertifikat hinzufügen--Bild		{{var \| ACME-Zertifikat hinzufügen--Bild
	\| UTM v12.1 Zertifikate ACME hinzufügen.png		\| UTM v12.5.1 Zertifikate ACME hinzufügen.png
	\| UTM v12.1 Zertifikate ACME hinzufügen-en.png }}		\| UTM v12.5.1 Zertifikate ACME hinzufügen-en.png }}
	{{var \| Name		{{var \| Name
	\| Name		\| Name
Zeile 321:		Zeile 323:
	\| Key length: }}		\| Key length: }}
	{{var \| Schlüssellänge--desc		{{var \| Schlüssellänge--desc
	\| Schlüssellänge des Zertifikates. Mögliche Werte: ~~{{ic\|1024\|dr}} / {{ic\|2048\|dr}} (default) / {{ic\|4096\|dr}}~~		\| Schlüssellänge des Zertifikates. Mögliche Werte:
	\| Key length of the certificate. Possible values: ~~{{ic\|1024\|dr}} / {{ic\|2048\|dr}} (default) / {{ic\|4096\|dr}}~~ }}		\| Key length of the certificate. Possible values: }}
	{{var \| ACME-Account		{{var \| ACME-Account
	\| ACME Account		\| ACME Account
Zeile 390:		Zeile 392:
	\| Before the actual generation of the certificate, the configuration must first be checked. This is done by clicking on the {{Button\|Check configuration\|class=fal fa-check}} button. }}		\| Before the actual generation of the certificate, the configuration must first be checked. This is done by clicking on the {{Button\|Check configuration\|class=fal fa-check}} button. }}
	{{var \| Konfiguration prüfen--Bild		{{var \| Konfiguration prüfen--Bild
	\| UTM v12.1 Zertifikate ACME initialisiert.png		\| UTM v12.5.1 Zertifikate ACME initialisiert.png
	\| UTM v12.1 Zertifikate ACME initialisiert.png }}		\| UTM v12.5.1 Zertifikate ACME initialisiert.png }}
	{{var \| initialisieren		{{var \| initialisieren
	\| initialisieren		\| initialisieren
Zeile 467:		Zeile 469:
	\| If additional or different SANs are required, a new certificate must be created and the existing one has to be revoked. }}		\| If additional or different SANs are required, a new certificate must be created and the existing one has to be revoked. }}
	{{var \| SAN--extern--prüfen--Bild		{{var \| SAN--extern--prüfen--Bild
	\| UTM v12.1 Zertifikate ACME SAN überprüft.png		\| UTM v12.5.1 Zertifikate ACME SAN überprüft.png
	\| UTM v12.1 Zertifikate ACME SAN überprüft.png }}		\| UTM v12.5.1 Zertifikate ACME SAN überprüft.png }}
	{{var \| SAN--gültig		{{var \| SAN--gültig
	\| Sind alle benötigten SAN erfolgreich geprüft, kann das Zertifikat gespeichert werden.		\| Sind alle benötigten SAN erfolgreich geprüft, kann das Zertifikat gespeichert werden.
	\| Once all the required SANs have been successfully checked, the certificate can be saved. }}		\| Once all the required SANs have been successfully checked, the certificate can be saved. }}
	{{var \| SAN--gültig--Bild		{{var \| SAN--gültig--Bild
	\| UTM v12.1 Zertifikate ACME SAN gültig.png		\| UTM v12.5.1 Zertifikate ACME SAN gültig.png
	\| UTM v12.1 Zertifikate ACME SAN gültig.png }}		\| UTM v12.5.1 Zertifikate ACME SAN gültig.png }}
	{{var \| DNS-Provider		{{var \| DNS-Provider
	\| DNS-Provider		\| DNS-Provider

Marcels am 10. August 2023 um 13:16 Uhr

2023-08-10T13:16:00Z

← Nächstältere Version		Version vom 10. August 2023, 15:16 Uhr
Zeile 511:		Zeile 511:
	--> }}		--> }}
	{{var \| Zertifikat Export		{{var \| Zertifikat Export
	\| ~~Aufruf~~ des ~~Export-Dialogs mit~~ der Schaltfläche {{Button\|\|d}}		\| * Über die Schaltfläche {{Button\|\|dro\|glyph-class=cogwheels\|fs=14}} {{c1\|1}} (oben links im Dialog) wird das Exportformat der CA bzw. des Zertifikats {{c1\|2}} (Beschreibung der Formate siehe unten) ausgewählt
			* Über die Schaltfläche {{Button\|\|d}} {{c1\|3}} wird der Download im entsprechendem Format gestartet
	\| Call the export dialog with the {{Button\|\|d}} button. }}		\| Call the export dialog with the {{Button\|\|d}} button. }}
	{{var \| Zertifikat Export--Bild		{{var \| Zertifikat Export--Bild
	\| ~~UTM v12~~.~~1 Zertifikate export~~.png		\| UTM_v12.5_Zertifikate_Export.png
	\| ~~UTM v12~~.~~1 Zertifikate export~~-en.png }}		\| UTM_v12.5_Zertifikate_Export-en.png }}
	{{var \| Zertifikat Export--cap		{{var \| Zertifikat Export--cap
	\| Zertifikat Export		\| Zertifikat Export

Lauritzl am 26. Juli 2023 um 06:13 Uhr

2023-07-26T06:13:21Z

← Nächstältere Version		Version vom 26. Juli 2023, 08:13 Uhr
Zeile 388:		Zeile 388:
	{{var \| Konfiguration prüfen--desc		{{var \| Konfiguration prüfen--desc
	\| Vor der eigentlichen Generierung des Zertifiaktes muss zunächst die Konfiguration geprüft werden. Dies erfolgt durch einen Klick auf die Schaltfläche {{Button\|Konfiguration prüfen\|check}}.		\| Vor der eigentlichen Generierung des Zertifiaktes muss zunächst die Konfiguration geprüft werden. Dies erfolgt durch einen Klick auf die Schaltfläche {{Button\|Konfiguration prüfen\|check}}.
	\|Before the actual generation of the certificate, the configuration must first be checked. This is done by clicking on the {{Button\|Check configuration\|class=fal fa-check}} button. }}		\| Before the actual generation of the certificate, the configuration must first be checked. This is done by clicking on the {{Button\|Check configuration\|class=fal fa-check}} button. }}
	{{var \| Konfiguration prüfen--Bild		{{var \| Konfiguration prüfen--Bild
	\| UTM v12.1 Zertifikate ACME initialisiert.png		\| UTM v12.1 Zertifikate ACME initialisiert.png
Zeile 406:		Zeile 406:
	{{var \| DNS Fehler		{{var \| DNS Fehler
	\| DNS Fehler		\| DNS Fehler
	\|DNS error }}		\| DNS error }}
	{{var \| Status		{{var \| Status
	\| Status		\| Status
Zeile 459:		Zeile 459:
	{{var \| SAN--extern--prüfen		{{var \| SAN--extern--prüfen
	\| Weitere SANs können hinzugefügt und geprüft werden, solang die Schaltfläche {{Button\|Speichern}} noch nicht betätigt wurde.		\| Weitere SANs können hinzugefügt und geprüft werden, solang die Schaltfläche {{Button\|Speichern}} noch nicht betätigt wurde.
	\| Additional SANs can be added and checked as long as the {{Button\|Save}} button has not been pressed. }}		\| Additional SANs can be added and checked as long as the {{Button\|Save}} button has not been pressed. }}
	{{var \| SAN--Speichern		{{var \| SAN--Speichern
	\| Nach dem Speichern des Zertifikates lassen sich keine Änderungen mehr vornehmen. Es kann lediglich bei bestehenden SANs der Alias und der Token geändert werden.		\| Nach dem Speichern des Zertifikates lassen sich keine Änderungen mehr vornehmen. Es kann lediglich bei bestehenden SANs der Alias und der Token geändert werden.
Zeile 534:		Zeile 534:
	* Base64 encoded format		* Base64 encoded format
	* Contains the public and the private key in one file<br>Labeling of the two keys are with the labels:		* Contains the public and the private key in one file<br>Labeling of the two keys are with the labels:
	''-----BEGIN CERTIFICATE-----'' and ''-----END CERTIFICATE-----'' <br>for the public key. ''-----BEGIN PRIVATE KEY-----'' and ''-----END PRIVATE KEY-----'' <br>for the private key. }}		** ''-----BEGIN CERTIFICATE-----'' and ''-----END CERTIFICATE-----'' <br>for the public key.
			** ''-----BEGIN PRIVATE KEY-----'' and ''-----END PRIVATE KEY-----'' <br>for the private key. }}
	{{var \| Exportieren		{{var \| Exportieren
	\| Exportieren		\| Exportieren
Zeile 732:		Zeile 733:
	\| Here you can enter the nameservers for the ACME-Challenges. }}		\| Here you can enter the nameservers for the ACME-Challenges. }}
	{{var \| Export-pkcs12-deprecated		{{var \| Export-pkcs12-deprecated
	\| Konvertierung mit alten ~~Hashfunktion~~ und Verschlüsselungsverfahren		\| Konvertierung mit alten Hashfunktionen und Verschlüsselungsverfahren
	\| }}		\| Conversion with old hash functions and encryption methods }}
	{{var \| Probleme beim Import auf Dritt-Geräten		{{var \| Probleme beim Import auf Dritt-Geräten
	\| Hilfestellung zu Problemen beim Import auf Dritt-Geräten		\| Hilfestellung zu Problemen beim Import auf Dritt-Geräten
	\| }}		\| Help with import problems on third party devices }}
	{{var \| 1=Probleme beim Import auf Dritt-Geräten--desc		{{var \| 1=Probleme beim Import auf Dritt-Geräten--desc
	\| 2=Bei der Verwendung auf Drittgeräten kann es zu Problemen kommen, wenn diese nicht die gleichen (neuesten) Hash- und Verschlüsselungsverfahren wie die UTM verwenden. Eine Lösung <u>kann</u> sein, die Zertifikate z.B. mit ''openssl'' in 2 Schritten zu konvertieren:<br>{{code\|openssl pkcs12 -nodes < CC-Roadwarrior1.p12 > CC-Roadwarrior1-tmp.pem<br>openssl pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -nomac -export -in CC-Roadwarrior1-tmp.pem -out CC-Roadwarrior1-neu.p12 -name "CC-Roadwarrior1" }}		\| 2=Bei der Verwendung auf Drittgeräten kann es zu Problemen kommen, wenn diese nicht die gleichen (neuesten) Hash- und Verschlüsselungsverfahren wie die UTM verwenden. Eine Lösung <u>kann</u> sein, die Zertifikate z.B. mit ''openssl'' in 2 Schritten zu konvertieren:<br>{{code\|openssl pkcs12 -nodes < CC-Roadwarrior1.p12 > CC-Roadwarrior1-tmp.pem<br>openssl pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -nomac -export -in CC-Roadwarrior1-tmp.pem -out CC-Roadwarrior1-neu.p12 -name "CC-Roadwarrior1" }}
	\| 3= }}		\| 3=When used on third-party devices, problems may occur if they do not use the same (latest) hashing and encryption methods as the UTM. A solution <u>can</u> be to convert the certificates e.g. with ''openssl'' in 2 steps:<br>{{code\|openssl pkcs12 -nodes < CC-Roadwarrior1.p12 > CC-Roadwarrior1-tmp.pem<br>openssl pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -nomac -export -in CC-Roadwarrior1-tmp.pem -out CC-Roadwarrior1-neu.p12 -name "CC-Roadwarrior1" }} }}
	{{var \|		{{var \|
	\|		\|

Lauritzl am 25. Juli 2023 um 12:48 Uhr

2023-07-25T12:48:26Z

Änderungen zeigen

Marcels am 30. Mai 2023 um 12:49 Uhr

2023-05-30T12:49:23Z

Änderungen zeigen

Marcels am 9. Mai 2023 um 09:20 Uhr

2023-05-09T09:20:59Z

← Nächstältere Version		Version vom 9. Mai 2023, 11:20 Uhr
Zeile 464:		Zeile 464:
	\| UTM v12.1 Zertifikate ACME SAN überprüft.png }}		\| UTM v12.1 Zertifikate ACME SAN überprüft.png }}
	{{var \| SAN--gültig		{{var \| SAN--gültig
	\| Sind alle benötigten SAN ~~erolfgreich~~ geprüft, kann das Zertifikat gespeichert werden.		\| Sind alle benötigten SAN erfolgreich geprüft, kann das Zertifikat gespeichert werden.
	\| Once all the required SANs have been successfully checked, the certificate can be saved. }}		\| Once all the required SANs have been successfully checked, the certificate can be saved. }}
	{{var \| SAN--gültig--Bild		{{var \| SAN--gültig--Bild

Lauritzl am 14. Februar 2023 um 13:30 Uhr

2023-02-14T13:30:39Z

← Nächstältere Version		Version vom 14. Februar 2023, 15:30 Uhr
Zeile 1:		Zeile 1:
	{{Lang}}		{{Lang}}


	{{#vardefine:headerIcon\|spicon-utm}}		{{#vardefine:headerIcon\|spicon-utm}}
Zeile 18:		Zeile 17:
	{{var \| Allgemeines		{{var \| Allgemeines
	\| Allgemeines		\| Allgemeines
	\| ~~Allgemeines~~ }}		\| General }}
	{{var \| Allgemeines--cap		{{var \| Allgemeines--cap
	\| Dialog Zertifikate		\| Dialog Zertifikate
Zeile 684:		Zeile 683:
	\| rot		\| rot
	\| red }}		\| red }}
	{{var \|		{{var \| ACME Zertifikat Zone CNAME
	\|		\| Falls im Nameserver der UTM eine Zone für eine Domain liegt, welche auch das ACME-Zertifikat nutzt, schlägt die DNS Auflösung fehl. Lösung: Für diese Zone einen CNAME-Eintrag für diese Domain erstellen.
	\| }}		\| If there is a zone in the name server of the UTM for a domain that also uses the ACME certificate, the DNS resolution fails. Solution: Create a CNAME record for this domain. }}
	{{var \|		{{var \| ACME Zertifikat Zone CNAME Info
	\|		\| • Unter '''Menu/Anwendungen/Nameserver/Zonen''' nach der Zone suchen<br>• auf '''Bearbeiten''' klicken<br>• Im Fenster auf '''+Eintrag hinzufügen''' klicken<br>• unter '''Name:''' einen passenden Namen eintragen<br>• bei '''Typ:''' '''CNAME''' auswählen<br>• bei '''Wert:''' die Domaine eintragen
	\| }}		\| • Search for the zone under '''Menu/Applications/Nameserver/Zones'''<br>• click on '''Edit'''<br>• Click on '''+Add Entry''' in the window<br>• enter a suitable name under '''Name:''''<br>• select '''CNAME''' under '''Type:'''<br>• enter the domain under '''Value:''' }}
	{{var \|		{{var \|
	\|		\|