UTM/AUTH/Zertifikate-ACME: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied Zum nächsten Versionsunterschied →

Version vom 23. Juli 2023, 11:29 Uhr

Erstellen und Verwalten von Zertifikaten

Letzte Anpassung zur Version: 12.4

Neu:

Fehlerbehandlung
Nameserver für ACME-Challenges

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

ACME Zertifikate (Let's Encrypt)

Beschriftung	Wert	Beschreibung	[[Datei: ]]
╭╴ ╶╮
	Ja
	Ja
	»85.209.185.50»85.209.185.51»2a09:9c40:1:53::1»2a09:9c40:1:53::2

spDYN

notempty

Neu ab 12.4

Status	Beschreibung	Hinweis
Beschriftung	Wert	Beschreibung	[[Datei: ]]
UTM → Authentifizierung →ZertifikateReiter Zertifikate Schaltfläche
	ttt-Point
Schlüssellänge	2048	Schlüssellänge des Zertifikates. Mögliche Werte:
	Let's Encrypt


	»		[[Datei: ]]
	»

	•••••••••••••


	'		[[Datei: ]]
	' '
	'
	'


			[[Datei: ]]



			[[Datei: ]]
			[[Datei: ]]
	'		[[Datei: ]]
Speichern


			[[Datei: ]]
			[[Datei: ]]
Fehlerbehandlung Fehlerbehandlung
Folgende Statuswerte können auftreten
Gültig	Das ACME Zertifikat ist gültig
Noch nicht überprüft	Das ACME Zertifikat muss noch überprüft werden
Interner Fehler	Ein interner Fehler ist aufgetreten	Mögliche Ursachen: Kaputte Hardware Softwarefehler Konfigurationsfehler
Verbindungsfehler	Keine Verbindung möglich/vorhanden	Die Verbindungseinstellungen überprüfen
Ungültig	Das ACME Zertifikat ist ungültig und kann nicht verwendet werden
DNS-Fehler	Ein DNS-Fehler ist aufgetreten	Mögliche Ursachen: falscher Token DNS Auflösung gestört Zonen Weiterleitung im DNS konfiguriert lokale DNS-Zone im DNS konfiguriert
Widerrufen	Das ACME Zertifikat ist widerrufen worden	Entweder wurde es manuell widerrufen, oder es hat seine Gültigkeit verloren. Zum Beispiel ist das ACME Zertifikat ausgelaufen und wurde nicht verlängert.
Initialisieren	Die Überprüfung des ACME Zertifikats wird eingeleitet	Dies kann mehrere Minuten in Anspruch nehmen. Der Status wird regelmäßig aktualisiert.
Aufgeschoben	Die Überprüfung des ACME Zertifikats wird verschoben	Die Aktualisierung des Status wird einige Zeit in Anspruch nehmen, da das Limit der Anfragen bereits erreicht wurde
Initialisiert	Das ACME Zertifikat wird überprüft	Die Überprüfung des ACME Zertifikats wird eingeleitet

@@ Zeile 23: / Zeile 23: @@
 		| Hinweis bei [[#Konfiguration_prüfen | DNS Fehler bei ACME Zertifikat und Nameserver]] in gleicher Zone einer Domain
 		| Note for [[#Check_configuration | DNS error for ACME certificate and name server]] in the same zone of a domain }}
+{{var	| Fehlerbehandlung
+		| Fehlerbehandlung
+		|  }}
+{{var	| Fehlerbehandlung--desc
+		| Folgende Statuswerte können auftreten
+		|  }}
+{{var	| Hinweis
+		| Hinweis
+		|  }}
+{{var	| Valid
+		| Gültig
+		| Valid }}
+{{var	| Valid--desc
+		| Das ACME Zertifikat ist gültig
+		| }}
+{{var	| Not yet verified
+		| Noch nicht überprüft
+		| Not yet verified }}
+{{var	| Not yet verified--desc
+		| Das ACME Zertifikat muss noch überprüft werden
+		|  }}
+{{var	| Internal error
+		| Interner Fehler
+		| Internal error }}
+{{var	| Internal error--desc
+		| Ein interner Fehler ist aufgetreten
+		|  }}
+{{var	| Internal error--Hinweis
+		| Mögliche Ursachen:
+* Kaputte Hardware
+* Softwarefehler
+* Konfigurationsfehler
+		|  }}
+{{var	| Connection error
+		| Verbindungsfehler
+		| Connection error }}
+{{var	| Connection error--desc
+		| Keine Verbindung möglich/vorhanden
+		|  }}
+{{var	| Connection error--Hinweis
+		| Die Verbindungseinstellungen überprüfen
+		|  }}
+{{var	| Invalid
+		| Ungültig
+		| Invalid }}
+{{var	| Invalid--desc
+		| Das ACME Zertifikat ist ungültig und kann nicht verwendet werden
+		|  }}
+{{var	| DNS error
+		| DNS-Fehler
+		| DNS error }}
+{{var	| DNS error--desc
+		| Ein DNS-Fehler ist aufgetreten
+		|  }}
+{{var	| DNS error--Hinweis
+		| Mögliche Ursachen:
+* falscher Token
+* DNS Auflösung gestört
+* Zonen Weiterleitung im DNS konfiguriert
+* lokale DNS-Zone im DNS konfiguriert
+		|  }}
+{{var	| Banned
+		| Widerrufen
+		| Banned }}
+{{var	| Banned--desc
+		| Das ACME Zertifikat ist widerrufen worden
+		|  }}
+{{var	| Banned--Hinweis
+		| Entweder wurde es manuell widerrufen, oder es hat seine Gültigkeit verloren. Zum Beispiel ist das ACME Zertifikat ausgelaufen und wurde nicht verlängert.
+		|  }}
+{{var	| Initializing
+		| Initialisieren
+		| Initializing }}
+{{var	| Initializing--desc
+		| Die Überprüfung des ACME Zertifikats wird eingeleitet
+		|  }}
+{{var	| Initializing--Hinweis
+		| Dies kann mehrere Minuten in Anspruch nehmen. Der Status wird regelmäßig aktualisiert.
+		|  }}
+{{var	| Deferred
+		| Aufgeschoben
+		| Deferred }}
+{{var	| Deferred--desc
+		| Die Überprüfung des ACME Zertifikats wird verschoben
+		|  }}
+{{var	| Deferred--Hinweis
+		| Die Aktualisierung des Status wird einige Zeit in Anspruch nehmen, da das Limit der Anfragen bereits erreicht wurde
+		| Refreshing the status will take some time, since the limit of requests was already reached }}
+{{var	| Initialized
+		| Initialisiert
+		| Initialized }}
+{{var	| Initialized--desc
+		| Das ACME Zertifikat wird überprüft
+		|  }}
 {{var	| neu--Verlängerung ACME
 		| Aktualisierung der [[#Verlängerung_der_ACME_Zertifikate | Verlängerung der ACME-Zertifikate]]
@@ Zeile 32: / Zeile 130: @@
 		| [[#ACME_Zertifikate_(Let's_Encrypt) | Nameserver für ACME-Challenges]]
 		| [[#ACME_Certificates | Nameserver for ACME-Challenges]] }}
+{{var	| neu--Fehlerbehandlung
+		| [[#Fehlerbehandlung | Fehlerbehandlung]]
+		|  }}
 </div><noinclude>{{Select_lang}}{{TOC2}}
 {{Header|12.4|
+* {{#var:neu--Fehlerbehandlung}}
 * {{#var:neu--Nameserver ACME}}
 | display={{#var:noinclude--display}} }}
@@ Zeile 50: / Zeile 152: @@
 | class="Bild" rowspan="6" | {{Bild|{{#var:Allgemein--Bild}} }}
 |-
-| class="Leerzeile" id="Allgemein" | {{b|{{Kasten|{{#var:Allgemein}} }} }}
+| class="Leerzeile" id="Allgemein" | {{b|{{Kasten2|{{#var:Allgemein}} }} }}
 |-
 | {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Aktiviert--desc}}
@@ Zeile 62: / Zeile 164: @@
-{{h3| {{#var:ACME-aktivieren}} | {{#var:ACME-aktivieren}} | NOTOC={{{NOTOC|}}}}}
+{{h-3| {{#var:ACME-aktivieren}} | {{#var:ACME-aktivieren}} | NOTOC={{{NOTOC|}}}}}
 <!--<includeonly>{{pt3| {{#var:ACME Zertifikate--Registriert--Bild}} | {{#var:ACME Zertifikate}} }}</includeonly>-->
 <div class="Einrücken">
@@ Zeile 82: / Zeile 184: @@
 <br clear=all>
-{{h3| {{#var:Token generieren}} | {{#var:Token generieren}} | NOTOC={{{NOTOC|}}}}}
+{{h-3| {{#var:Token generieren}} | {{#var:Token generieren}} | NOTOC={{{NOTOC|}}}}}
 <div class="Einrücken">
 <span class="host"><i class="fa-fw spicon-spdyn"></i>spDYN</span> {{#var:Token generieren--desc}}
@@ Zeile 89: / Zeile 191: @@
 * {{#var:spDyn-Token--Host--cap}}
 * {{#var:spDyn-Token--Token-wählen--cap}}
-* {{#var:spDyn-Token--Token generieren--cap}}<br>{{Hinweis-neu | ! {{#var:spDyn-Token--Hinweis}} }}<br>{{#var:spDyn-Token--Token notieren}}
+* {{#var:spDyn-Token--Token generieren--cap}}<br>{{Hinweis-box | {{#var:spDyn-Token--Hinweis}} }}<br>{{#var:spDyn-Token--Token notieren}}
 {{Gallery3 | {{#var:spDyn-Token--Host--Bild}} | {{#var:spDyn-Token--Host--cap}}
 	| {{#var:spDyn-Token--Token-wählen--Bild}} | {{#var:spDyn-Token--Token-wählen--cap}}
-	| {{#var:spDyn-Token--Token generieren--Bild}} | {{#var:spDyn-Token--Token generieren--cap}}<br>{{Hinweis-neu| ! }}{{#var:spDyn-Token--Hinweis}}<br>{{#var:spDyn-Token--Token notieren}}
+	| {{#var:spDyn-Token--Token generieren--Bild}} | {{#var:spDyn-Token--Token generieren--cap}}<br>{{Alert}}{{#var:spDyn-Token--Hinweis}}<br>{{#var:spDyn-Token--Token notieren}}
 | collapsed=true|layout=dezent|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|i=3 }}
 </div>
-{{h3|{{#var:Verlängerung ACME}}|{{#var:Verlängerung ACME}}| NOTOC={{{NOTOC|}}} }}
+{{h-3|{{#var:Verlängerung ACME}}|{{#var:Verlängerung ACME}}| NOTOC={{{NOTOC|}}} }}
 <div class="einrücken">
-{{Hinweis-neu|{{#var:Neu ab}} 12.4|12.4|status=neu}} {{#var:Verlängerung ACME--desc}}
+{{Hinweis-box|{{#var:Neu ab}} 12.4|gr|12.4|status=neu}} {{#var:Verlängerung ACME--desc}}
 </div>
 <!-- {{pt3| {{#var:ACME-Zertifikat hinzufügen--Bild}} | {{#var:ACME-Zertifikat hinzufügen}} }} -->
-{{h3| {{#var:ACME-Zertifikate}} | {{#var:ACME-Zertifikate}} | NOTOC={{{NOTOC|}}}}}
+{{h-3| {{#var:ACME-Zertifikate}} | {{#var:ACME-Zertifikate}} | NOTOC={{{NOTOC|}}}}}
 <div class="Einrücken">{{#var:ACME-Zertifikat erstellen--desc}}</div>
 {| class="sptable2 pd5 zh1 Einrücken"
@@ Zeile 111: / Zeile 213: @@
 | class="Bild" rowspan="6" | {{Bild|{{#var:ACME-Zertifikat hinzufügen--Bild}} |{{#var:ACME-Zertifikat hinzufügen}} }}
 |-
-| colspan="3" | {{h4|{{#var:ACME-Zertifikat hinzufügen}}| NOTOC={{{NOTOC|}}} }}<i class="host utm">UTM</i> {{#var:Dialog}} {{Menu|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|{{#var:Zertifikate}} | {{#var:ACME-Zertifikat hinzufügen}}|+}}
+| colspan="3" | {{h-4|{{#var:ACME-Zertifikat hinzufügen}}| NOTOC={{{NOTOC|}}} }}<i class="host utm">UTM</i> {{#var:Dialog}} {{Menu|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|{{#var:Zertifikate}} | {{#var:ACME-Zertifikat hinzufügen}}|+}}
 |-
 | {{b|{{#var:Name}} }} || {{ic|ttt-Point}} || {{#var:Name--desc}}
@@ Zeile 121: / Zeile 223: @@
 |
 |- class="Leerzeile"
-| colspan="3" | {{#var:SAN--hinzufügen}}{{h4|{{#var:SAN--hinzufügen--cap}}| NOTOC={{{NOTOC|}}} }}
+| colspan="3" | {{#var:SAN--hinzufügen}}{{h-4|{{#var:SAN--hinzufügen--cap}}| NOTOC={{{NOTOC|}}} }}
 |-
 | rowspan="2" | {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{cb|{{#var:SAN--spdyn--val}} }} |cb }} || {{#var:SAN--spdyn--desc}}
@@ Zeile 130: / Zeile 232: @@
 | {{b|{{#var:Alias}} }} || {{ic|{{#var:Alias--spdyn--val}} }} || {{#var:Alias--spdyn--desc}}
 |-
-| {{b|{{#var:Token}} }} || {{ic | •••••••••••••}} || {{#var:Token--desc}}<br>{{Hinweis-neu|!}} {{#var:Token--Hinweis}}
+| {{b|{{#var:Token}} }} || {{ic | •••••••••••••}} || {{#var:Token--desc}}<br>{{Alert}} {{#var:Token--Hinweis}}
 |- class="Leerzeile"
 | colspan="3" | {{Button|{{#var:Speichern}} }}
 |- class="Leerzeile"
-| colspan="3" | <br>{{h4|{{#var:Konfiguration prüfen}}|<small>{{Button| {{#var:Konfiguration prüfen}}|check }}</small>}}
+| colspan="3" | <br>{{h-4|{{#var:Konfiguration prüfen}}|<small>{{Button| {{#var:Konfiguration prüfen}}|check }}</small>}}
 |-
 | rowspan="4" | {{b|{{#var:Status}} }}
-| {{Kasten|{{#var:Noch nicht geprüft}}|rotaus}}
+| {{Kasten2|{{#var:Noch nicht geprüft}}|rotaus}}
 | {{#var:Konfiguration prüfen--desc}}
 | class="Bild" rowspan="5" | {{Bild|{{#var:Konfiguration prüfen--Bild}} | {{#var:Konfiguration prüfen--cap}} }}
 |-
-| {{Kasten|{{#var:initialisieren}}|gelb }}<br>{{Kasten|{{#var:Initialisiert}}|gelb }} || {{#var:Konfiguration prüfen--prüfen--desc}}
+| {{Kasten2|{{#var:initialisieren}}|gelb }}<br>{{Kasten2|{{#var:Initialisiert}}|gelb }} || {{#var:Konfiguration prüfen--prüfen--desc}}
 |-
-| {{Kasten|{{#var:Gültig}}|grün }} || {{#var:Konfiguration prüfen--gültig--desc}}
+| {{Kasten2|{{#var:Gültig}}|grün }} || {{#var:Konfiguration prüfen--gültig--desc}}
 |-
-| {{Kasten|{{#var:DNS Fehler}}|rotaus }} || {{#var:Konfiguration prüfen--DNS-Fehler--desc}}<li class="list--element__alert list--element__warning">{{#var:ACME Zertifikat Zone CNAME}}{{info|{{#var:ACME Zertifikat Zone CNAME Info}} }}</li>
+| {{Kasten2|{{#var:DNS Fehler}}|rotaus }} || {{#var:Konfiguration prüfen--DNS-Fehler--desc}}<li class="list--element__alert list--element__warning">{{#var:ACME Zertifikat Zone CNAME}}{{info|{{#var:ACME Zertifikat Zone CNAME Info}} }}</li>
 |- class="Leerzeile"
 |
 |- class="Leerzeile"
-| colspan="3" |{{#var:SAN--extern}}{{h4|{{#var:SAN--extern--h4}} | NOTOC={{{NOTOC|}}} }}
+| colspan="3" |{{#var:SAN--extern}}{{h-4|{{#var:SAN--extern--h4}} | NOTOC={{{NOTOC|}}} }}
 |-
 | {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{#var:SAN--extern--val}} }} || {{#var:SAN--extern--desc}} || class="Bild" rowspan="4" | {{Bild|{{#var:SAN--extern--Bild}} }}
@@ Zeile 164: / Zeile 266: @@
 |
 |-
-| {{b|{{#var:Status}} }} || {{Kasten|{{#var:Gültig}}|grün}} ||  {{#var:SAN--gültig}} || class="Bild" rowspan="3" | {{Bild|{{#var:SAN--gültig--Bild}} |{{#var:SAN--gültig--cap}} }}
+| {{b|{{#var:Status}} }} || {{Kasten2|{{#var:Gültig}}|grün}} ||  {{#var:SAN--gültig}} || class="Bild" rowspan="3" | {{Bild|{{#var:SAN--gültig--Bild}} |{{#var:SAN--gültig--cap}} }}
 |-
-| {{Button|{{#var:save}} }} || colspan="2" | {{Hinweis-neu| !! {{#var:SAN--Speichern}} }}
+| {{Button|{{#var:save}} }} || colspan="2" | {{Hinweis-box| {{#var:SAN--Speichern}} }}
 <li class="list--element__alert list--element__hint">{{#var:SAN--Widerrufen}}</li>
 |- class="Leerzeile"
 |
 |- class="Leerzeile"
-| colspan="3" | {{h4|{{#var:ACME-erstellen}}|{{#var:ACME-erstellen}} | NOTOC={{{NOTOC|}}} }}
+| colspan="3" | {{h-4|{{#var:ACME-erstellen}}|{{#var:ACME-erstellen}} | NOTOC={{{NOTOC|}}} }}
 |-
 | {{Button|{{#var:Speichern}} }}
 | colspan="2" | {{#var:ACME-erstellen--desc}}{{Button||refresh}}
 | class="Bild" rowspan="2" | {{Bild|{{#var:ACME-erstellen--Bild}} |{{#var:ACME-erstellen--cap}} }}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3"| {{h-3|{{#var:Fehlerbehandlung}}|{{#var:Fehlerbehandlung}}|NOTOC={{{NOTOC|}}} }}
+|- class="Leerzeile"
+| colspan="3"| {{#var:Fehlerbehandlung--desc}}
+|-
+! class="mw12"| Status !! class="mw12"|  {{#var:desc}} !! {{#var:Hinweis}}
+|-
+| {{Kasten2|{{#var:Valid}}|grün}} || {{#var:Valid--desc}} ||
+|-
+| {{Kasten2|{{#var:Not yet verified}}|rotaus}} || {{#var:Not yet verified--desc}} ||
+|-
+| {{Kasten2|{{#var:Internal error}}|rotaus}} || {{#var:Internal error--desc}} || {{#var:Internal error--Hinweis}}
+|-
+| {{Kasten2|{{#var:Connection error}}|rotaus}} || {{#var:Connection error--desc}} || {{#var:Connection error--Hinweis}}
+|-
+| {{Kasten2|{{#var:Invalid}}|rotaus}} || {{#var:Invalid--desc}} ||
+|-
+| {{Kasten2|{{#var:DNS error}}|rotaus}} || {{#var:DNS error--desc}} || {{#var:DNS error--Hinweis}}<li class="list--element__alert list--element__warning">{{#var:ACME Zertifikat Zone CNAME}}{{info|{{#var:ACME Zertifikat Zone CNAME Info}} }}</li>
+|-
+| {{Kasten2|{{#var:Banned}}|rotaus}} || {{#var:Banned--desc}} || {{#var:Banned--Hinweis}}
+|-
+| {{Kasten2|{{#var:Initializing}}|gelb}} || {{#var:Initializing--desc}} || {{#var:Initializing--Hinweis}}
+|-
+| {{Kasten2|{{#var:Deferred}}|gelb}} || {{#var:Deferred--desc}} || {{#var:Deferred--Hinweis}}
+|-
+| {{Kasten2|{{#var:Initialized}}|gelb}} || {{#var:Initialized--desc}} || {{#var:Initializing--desc}}
 |- class="Leerzeile"
 |
 |}