Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Zertifikate.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(7 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Lang}}
{{Lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
Zeile 10: Zeile 9:
| Erstellen und Verwalten von Zertifikaten
| Erstellen und Verwalten von Zertifikaten
| Creation and managment of certificates }}
| Creation and managment of certificates }}
{{var | Authentifizierung
| Authentifizeirung
| Authentication }}
{{var | Zertifikate
| Zertifikate
| Certificates }}
{{var | neu--Überarbeitung
{{var | neu--Überarbeitung
| Allgemeine Überarbeitung
| Allgemeine Überarbeitung
Zeile 18: Zeile 23:
{{var | Allgemeines
{{var | Allgemeines
| Allgemeines
| Allgemeines
| Allgemeines }}
| General }}
{{var | Allgemeines--cap
{{var | Allgemeines--cap
| Dialog Zertifikate
| Dialog Zertifikate
| Dialog certificates }}
| Dialog certificates }}
{{var | Allgemeines--Bild
{{var | Allgemeines--Bild
| UTM v12.1 Zertifikate.png
| UTM v12.5.1 Zertifikate.png
| UTM v12.1 Zertifikate.png }}
| UTM v12.5.1 Zertifikate-en.png }}
{{var | 1=Allgemeines--desc
{{var | 1=Allgemeines--desc
| 2=<p>Die Securepoint Firewall benutzt digitale Zertifikate für die Authentifikation bei verschiedenen Funktionen:
| 2=<p>Die Securepoint Firewall benutzt digitale Zertifikate für die Authentifikation bei verschiedenen Funktionen:
Zeile 38: Zeile 43:
** Die CA selbst ist ebenfalls ein Zertifikat, welches zuerst auf der Apliance erstellt werden muss, damit man Zertifikate erstellen kann, denn Zertifikate müssen bei der Erstellung mit der CA signiert werden.
** Die CA selbst ist ebenfalls ein Zertifikat, welches zuerst auf der Apliance erstellt werden muss, damit man Zertifikate erstellen kann, denn Zertifikate müssen bei der Erstellung mit der CA signiert werden.


* {{Hinweis-neu| Neu ab v12 |12.1|gr}} durch einen '''{{hoover|ACME|Automatic Certificate Management Environment}}-Dienst''' ausgestellt und von diesem zertifiziert. Zur Verfügung steht hier [https://letsencrypt.org/de/ Let's Encrypt]</p>
* durch einen '''{{hoover|ACME|Automatic Certificate Management Environment}}-Dienst''' ausgestellt und von diesem zertifiziert. Zur Verfügung steht hier [https://letsencrypt.org/de/ Let's Encrypt]</p>
| 3=<p>The Securepoint firewall uses digital certificates for authentication for various functions:  
| 3=<p>The Securepoint firewall uses digital certificates for authentication for various functions:  
* VPN connections  
* VPN connections  
Zeile 51: Zeile 56:
** The CA itself is also a certificate that must first be created on the Apliance in order to create certificates, because certificates must be signed with the CA when they are created.
** The CA itself is also a certificate that must first be created on the Apliance in order to create certificates, because certificates must be signed with the CA when they are created.


* {{Hinweis-neu| New as of v12 |12.1|gr}} issued by a '''{{hoover|ACME|Automatic Certificate Management Environment}}''' service and certified by it. Available here [https://letsencrypt.org/en/ Let's Encrypt]</p>.}}
* issued by a '''{{hoover|ACME|Automatic Certificate Management Environment}}''' service and certified by it. Available here [https://letsencrypt.org/en/ Let's Encrypt]</p>.}}
{{var | Allgemeines--Hinweise
{{var | Allgemeines--Hinweise
| Weitere Hinweise zu Zertifikaten anzeigen
| Weitere Hinweise zu Zertifikaten anzeigen
Zeile 73: Zeile 78:
* Außerdem muss noch ein Gültigkeitszeitraum angegeben werden, dessen Anfangs- und Ablaufzeitpunkt sich aus Uhrzeit und Datum zusammensetzt. Die Zeitspanne der Gültigkeit ist nicht vorgeschrieben und kann den eigenen Bedürfnissen angepasst werden. Nach Ablauf dieser Zeitspanne, kann das Zertifikat nicht mehr verwendet werden.
* Außerdem muss noch ein Gültigkeitszeitraum angegeben werden, dessen Anfangs- und Ablaufzeitpunkt sich aus Uhrzeit und Datum zusammensetzt. Die Zeitspanne der Gültigkeit ist nicht vorgeschrieben und kann den eigenen Bedürfnissen angepasst werden. Nach Ablauf dieser Zeitspanne, kann das Zertifikat nicht mehr verwendet werden.


* Es kann noch ein Flag gesetzt werden, welches das Zertifikat als Serverzertifikat kennzeichnet. {{Hinweis|!|g}} Dieses wird von OpenVPN für den Server verlangt. OpenVPN benötigt für eine Seite immer ein Serversystem mit Server Zertifikat auch bei Site-to-Site Verbindungen. Andere VPN Protokolle verlangen diese Kennzeichnung nicht.
* Es kann noch ein Flag gesetzt werden, welches das Zertifikat als Serverzertifikat kennzeichnet. {{Alert|g}} Dieses wird von OpenVPN für den Server verlangt. OpenVPN benötigt für eine Seite immer ein Serversystem mit Server Zertifikat auch bei Site-to-Site Verbindungen. Andere VPN Protokolle verlangen diese Kennzeichnung nicht.
</p>
</p>
| 3=This signing confirms the authenticity of the certificate. Thus, the user can be sure that the certificate was really issued by the appliance.  
| 3=This signing confirms the authenticity of the certificate. Thus, the user can be sure that the certificate was really issued by the appliance.  
Zeile 92: Zeile 97:
* In addition, a validity period must still be specified, whose start and expiration time is composed of time and date. The validity period is not prescribed and can be adapted to your own needs. After the expiration of this period, the certificate can no longer be used.
* In addition, a validity period must still be specified, whose start and expiration time is composed of time and date. The validity period is not prescribed and can be adapted to your own needs. After the expiration of this period, the certificate can no longer be used.


* A flag can also be set, which identifies the certificate as a server certificate. {{Hinweis|!|g}} This is required by OpenVPN for the server. OpenVPN always requires a server system with server certificate for a site, even for site-to-site connections. Other VPN protocols do not require this flag.
* A flag can also be set, which identifies the certificate as a server certificate. {{Alert|g}} This is required by OpenVPN for the server. OpenVPN always requires a server system with server certificate for a site, even for site-to-site connections. Other VPN protocols do not require this flag.
</p>}}
</p>}}
{{var | Zertifikatserstellung--UTM
{{var | Zertifikatserstellung--UTM
Zeile 104: Zeile 109:
| Create CA }}
| Create CA }}
{{var | CA erstellen--desc
{{var | CA erstellen--desc
|* Menü {{Menu|Authentifizierung|Zertifikate}}
| * Menü {{Menu-UTM|Authentifizierung|Zertifikate|CA|CA hinzufügen|+}}
* Reiter {{Reiter|CA}}
| * Menu {{Menu-UTM|Authentication|Certificates|CA|Add CA|+}} }}
* Schaltfläche {{Button|CA hinzufügen|+}}
| * Menu {{Menu|Authentication|Certificates}}
* Tab {{Reiter|CA}}
* Button {{Button|Add CA|+}} }}
{{var | CA erstellen--Bild
{{var | CA erstellen--Bild
| UTM v12.1 Zertifikate CA.png
| UTM v12.6 Zertifikate CA erstellen.png
| UTM v12.1 Zertifikate CA-en.png }}
| UTM v12.6 Zertifikate CA erstellen-en.png }}
{{var | CA erstellen--cap
{{var | CA erstellen--cap
| Dialog CA hinzufügen
| Dialog CA hinzufügen
| Dialog ''Add CA''}}
| Dialog ''Add CA''}}
{{var | CA hinzufügen
| CA hinzufügen
|  }}
{{var | Authentifizierung
| Authentifizierung
|  }}
{{var | Zertifikate
| Zertifikate
|  }}S
{{var | Common Name
{{var | Common Name
| Common Name
| Common Name
Zeile 138: Zeile 148:
| The date must be entered in the following format YYYY/MM/DD hh:mm:ss. If the mouse is clicked in the input field, a calendar opens automatically, on which the date and time can be selected. }}
| The date must be entered in the following format YYYY/MM/DD hh:mm:ss. If the mouse is clicked in the input field, a calendar opens automatically, on which the date and time can be selected. }}
{{var | CA--Speichern
{{var | CA--Speichern
| Erstellen der CA mit der Schaltfläche {{Button|Speichern}}
| Erstellen der CA mit der Schaltfläche {{Button-dialog||fa-floppy-disk-circle-xmark}}
| Create the CA with the {{Button|Save}} button. }}
| Create the CA with the {{Button-dialog||fa-floppy-disk-circle-xmark}} button. }}
{{var | Zertifikat erstellen
{{var | Zertifikat erstellen
| Server- und Clientzertifikat erstellen
| Server- und Clientzertifikat erstellen
| Create server and client certificate }}
| Create server and client certificate }}
{{var | Zertifikat erstellen--Menü
{{var | Zertifikat erstellen--Menü
| Reiter {{Reiter|Zertifikate}} Schaltfläche {{Button|Zertifikat hinzufügen|+}}
| Bereich {{Reiter|Zertifikate}} Schaltfläche {{Button|Zertifikat hinzufügen|+}}
| Tab {{Reiter|Certificates}} Button {{Button|Add Certificate|+}} }}
| Tab {{Reiter|Certificates}} Button {{Button|Add Certificate|+}} }}
{{var | Zertifikat erstellen--Reihenfolge
{{var | Zertifikat erstellen--Reihenfolge
| Erst nachdem eine CA angelegt wurde, können Zertifikate für die Appliance und für Nutzer angelegt werden.  
| Erst nachdem eine CA angelegt wurde, können Server- und Clientzertifikate angelegt werden.
| Only after a CA has been created certificates can be created for the appliance and for users. }}
|  }}
{{var | Zertifikat erstellen--desc
{{var | Zertifikat erstellen--desc
|  
| Nun kann ein Zertikikat für einen Server oder Client erstellt werden. Dies geht unter: {{Menu-UTM|Authentifizierung|Zertifikate|Zertifikate|Zertifikat hinzufügen|+}}
|  }}
{{var | Zertifikat erstellen--
|  
|  }}
|  }}
{{var | Common Name--desc
{{var | Common Name--desc
| Eindeutiger Name. {{Hinweis|!|gr}} Für eine klare Zuordnung von Zertifikaten sollte folgendes Schema verwendet werden:
| Eindeutiger Name. {{Alert|gr}} Für eine klare Zuordnung von Zertifikaten sollte folgendes Schema verwendet werden:
* CA-''xyz'' für Certificate Authorities
* CA-''xyz'' für Certificate Authorities
* CS-''xyz'' für Serverzertifikate (Certificate Server)
* CS-''xyz'' für Serverzertifikate (Certificate Server)
* CC-''xyz'' für Clientzertifikate (Certificate Client)
* CC-''xyz'' für Clientzertifikate (Certificate Client)
* ACME-''xyz'' für ACME Zertifikate (xyz entspricht dabei dem Dienst, für den das Zertifikat verwendet werden soll)
* ACME-''xyz'' für ACME Zertifikate (xyz entspricht dabei dem Dienst, für den das Zertifikat verwendet werden soll)
| Distinctive name. {{Hinweis|!|gr}} The following scheme should be used for clear assignment of certificates:
| Distinctive name. {{Alert|gr}} The following scheme should be used for clear assignment of certificates:
* CA-''xyz'' for Certificate Authorities
* CA-''xyz'' for Certificate Authorities
* CS-''xyz'' for server certificates (Certificate Server)
* CS-''xyz'' for server certificates (Certificate Server)
Zeile 173: Zeile 180:
| Adopts the values from the CA. Subsequent changes are possible. }}
| Adopts the values from the CA. Subsequent changes are possible. }}
{{var | CA-wählen--desc
{{var | CA-wählen--desc
| {{ic|CA-Anyideas|dr}} Auswahl der CA, die das Zertifikat signieren soll
| {{Button|CA-Anyideas|dr}} Auswahl der CA, die das Zertifikat signieren soll
| {{ic|CA-Anyideas|dr}} Selection of the CA that will sign the certificate }}
| {{Button|CA-Anyideas|dr}} Selection of the CA that will sign the certificate }}
{{var | Serverzertifikat
{{var | Serverzertifikat
| Serverzertifikat
| Serverzertifikat
| Server certificate }}
| Server certificate }}
{{var | Serverzertifikat--Bild
{{var | Serverzertifikat--Bild
| UTM v12.1 Zertifikate Serverzertifikat.png
| UTM v12.6 Zertifikate Serverzertifikat erstellen.png
| UTM v12.1 Zertifikate Serverzertifikat-en.png }}
| UTM v12.6 Zertifikate Serverzertifikat erstellen-en.png }}
{{var | Serverzertifikat--cap
{{var | Serverzertifikat--cap
| Serverzertifikat
| Serverzertifikat erstellen
| Server certificate }}
| Create server certificate }}
{{var | Zertifikat hinzufügen
| Zertifikat hinzufügen
|  }}
{{var | Clientzertifikat--Bild
{{var | Clientzertifikat--Bild
| UTM v12.1 Zertifikate Clientzertifikat.png
| UTM v12.6 Zertifikate Clientzertifikat erstellen.png
| UTM v12.1 Zertifikate Clientzertifikat-en.png }}
| UTM v12.6 Zertifikate Clientzertifikat erstellen-en.png }}
{{var | Clientzertifikat--cap
{{var | Clientzertifikat--cap
| Clientzertifikat
| Clientzertifikat erstellen
| Client certificate }}
| Create client certificate }}
{{var | Serverzertifikat--desc
{{var | Serverzertifikat--desc
| Wird für ein Serverzertifikat aktiviert.<br>Zusätzlich ist mindest eine weiterer Alias erforderlich:
| Wird für ein Serverzertifikat aktiviert.
* {{ic|DNS|dr}} DNSName des Servers (z.B. beispiel.spdns.de)
| Is activated for a server certificate. }}
* {{ic|E-Mail|dr}} E-Mailadresse
{{var | Serverzertifikat--Alias
* {{ic|IP|dr}} IP-Adresse des Servers
| Zusätzlich ist mindest eine weiterer Alias erforderlich.
| In addition, at least one further alias is required. }}
{{var | Alias--desc
|
* {{Button|DNS|dr|class=mw5}} DNSName des Servers (z.B. beispiel.spdns.de)
* {{Button|E-Mail|dr|class=mw5}} E-Mailadresse
* {{Button|IP|dr|class=mw5}} IP-Adresse des Servers
Hinzufügen des Alias mit der Schaltfläche {{Button||+}}
Hinzufügen des Alias mit der Schaltfläche {{Button||+}}
| Is activated for a server certificate.<br>In addition, at least one further alias is required:
|  
* {{ic|DNS|dr}} DNSName of the server (e.g. example.spdns.en).
* {{Button|DNS|dr|class=mw5}} DNSName of the server (e.g. example.spdns.en).
* {{ic|E-mail|dr}} Email address
* {{Button|E-mail|dr|class=mw5}} Email address
* {{ic|IP|dr}} IP address of the server
* {{Button|IP|dr|class=mw5}} IP address of the server
Adding the alias with the {{Button||+}} button. }}
Adding the alias with the {{Button||+}} button. }}
{{var | Clientzertifikat--desc
{{var | Clientzertifikat--desc
Zeile 205: Zeile 221:
| Not used for a client certificate }}
| Not used for a client certificate }}
{{var | CC--Speichern
{{var | CC--Speichern
| Erstellen dez Zertifikates mit der Schaltfläche {{Button|Speichern}}
| Erstellen des Zertifikates mit der Schaltfläche {{Button-dialog||fa-floppy-disk-circle-xmark}}
| Create the certificate with the {{Button|Save}} button. }}
| Create the certificate with the {{Button-dialog||fa-floppy-disk-circle-xmark}} button. }}
{{var | ACME Zertifikate
{{var | ACME Zertifikate
| ACME Zertifikate (Let's Encrypt)
| ACME Zertifikate (Let's Encrypt)
| ACME certificates (Let's Encrypt) }}
| ACME certificates (Let's Encrypt) }}
{{var | ACME Zertifikate--desc
{{var | ACME Zertifikate--desc
| Um ACME Zertifikate nutzen zu können muss der Dienst im Reiter {{Reiter|ACME}} zunächst aktiviert werden
| Um ACME Zertifikate nutzen zu können, muss dies unter {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} {{b|Aktiviert:}} {{ButtonAn|Ja}} aktiviert werden.
| In order to use ACME certificates, the service must first be activated in the {{Reiter|ACME}} tab.  }}
| }}
{{var | ACME Zertifikate--default--cap
{{var | ACME Zertifikate--default--cap
| {{Kasten|ACME-Dienst |grau}} {{ButtonAn|Ein}} Dienst  aktivieren
| {{Kasten2|ACME-Dienst |grau}} {{ButtonAn|Ein}} Dienst  aktivieren
| {{Kasten|ACME service |grau}} {{ButtonAn|On}} Enable service }}
| {{Kasten2|ACME service |grau}} {{ButtonAn|On}} Enable service }}
{{var | ACME Zertifikate--default--Bild
{{var | ACME Zertifikate--default--Bild
| UTM v12.1 Zertifikate ACME-Default.png
| UTM v12.6 Zertifikate ACME Default.png
| UTM v12.1 Zertifikate ACME-Default-en.png }}
| UTM v12.6 Zertifikate ACME Default-en.png }}
{{var | ACME Zertifikate--NB-laden--cap
{{var | ACME Zertifikate--NB-laden--cap
| Sobald der Dienst aktiviert wurde, wird der Link zu den Nutzungsbedingungen geladen und es lassen sich die Einstellungen {{Button||w}} aufrufen
| Sobald der Dienst aktiviert wurde und dies mit {{Button-dialog||fa-save}} gespeichert wurde, wird der Link zu den Nutzungsbedingungen geladen und es lassen sich die Einstellungen {{Button||w}} aufrufen.
| Once the service has been activated, the link to the terms of use is loaded and the settings {{Button||w}} can be accessed }}
| }}
{{var | ACME Zertifikate--NB-laden--Bild
{{var | ACME Zertifikate--NB-laden--Bild
| UTM v12.1 Zertifikate ACME-Nutzungsbedingungen geladen.png
| UTM v12.6 Zertifikate ACME Nutzungsbedingungen geladen.png
| UTM v12.1 Zertifikate ACME-Nutzungsbedingungen geladen-en.png }}
| UTM v12.6 Zertifikate ACME Nutzungsbedingungen geladen-en.png }}
{{var | ACME Zertifikate--aktivieren--cap
{{var | ACME Zertifikate--aktivieren--cap
| Mit der Schaltfläche {{b|Aktivieren}} {{ButtonAn|Ja}} und dem hinterlegen einer {{b|E-Mail}} Adresse für Benachrichtigungen durch den ACME Dienstanbieter (hier: Let's Encrypt) lassen sich die Angaben {{Button|Speichern}}
| Mit der Schaltfläche {{b|Aktivieren}} {{ButtonAn|Ja}} und dem Hinterlegen einer {{b|E-Mail}} Adresse für Benachrichtigungen durch den ACME Dienstanbieter (hier: Let's Encrypt) lassen sich die Angaben unter {{Button-dialog||fa-floppy-disk-circle-xmark}} speichern.
| With the button {{b|Activate}} {{ButtonAn|Yes}} and the storage of an {{b|Email}} address for notifications by the ACME service provider (here: Let's Encrypt), the information can be {{Button|Saved}} }}
| With the button {{b|Activate}} {{ButtonAn|Yes}} and the storage of an {{b|Email}} address for notifications by the ACME service provider (here: Let's Encrypt), the information can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}} }}
{{var | ACME Zertifikate--aktivieren--Bild
{{var | ACME Zertifikate--aktivieren--Bild
| UTM v12.1 Zertifikate ACME-Aktivieren.png
| UTM v12.6 Zertifikate ACME aktivieren.png
| UTM v12.1 Zertifikate ACME-Aktivieren-en.png }}
| UTM v12.6 Zertifikate ACME aktivieren-en.png }}
{{var | ACME Zertifikate--NB-bestätigen--cap
{{var | ACME Zertifikate--NB-bestätigen--cap
| Daraufhin wird ein Dialog eingeblendet mit einem Link zu den Nutzungsbedingungen, die akzeptiert {{ButtonAn|Ja}} werden müssen.
| Daraufhin wird ein Dialog eingeblendet mit einem Link zu den Nutzungsbedingungen, die akzeptiert {{ButtonAn|Ja}} werden müssen.
| A dialog will appear with a link to the Terms of Use, which must be accepted {{ButtonAn|Yes}}. }}
| A dialog will appear with a link to the Terms of Use, which must be accepted {{ButtonAn|Yes}}. }}
{{var | ACME Zertifikate--NB-bestätigen--Bild
{{var | ACME Zertifikate--NB-bestätigen--Bild
| UTM v12.1 Zertifikate ACME-Nutzungsbedingungen Letsencrypt bestätigen.png
| UTM v12.6 Zertifikate ACME Nutzungsbedingungen bestätigen.png
| UTM v12.1 Zertifikate ACME-Nutzungsbedingungen Letsencrypt bestätigen-en.png }}
| UTM v12.6 Zertifikate ACME Nutzungsbedingungen bestätigen-en.png }}
{{var | ACME Zertifikate--Registrierung--cap
{{var | ACME Zertifikate--Registrierung--cap
| Daraufhin wird eine Registrierung bei dem ACME Dienstanbieter durchgeführt
| Daraufhin wird eine Registrierung bei dem ACME Dienstanbieter durchgeführt
| A registration with the ACME service provider is then performed }}
| A registration with the ACME service provider is then performed }}
{{var | ACME Zertifikate--Registrierung--Bild
{{var | ACME Zertifikate--Registrierung--Bild
| UTM v12.1 Zertifikate ACME-Registrierung.png
| UTM v12.6 Zertifikate ACME Regestrierung.png
| UTM v12.1 Zertifikate ACME-Registrierung-en.png }}
| UTM v12.6 Zertifikate ACME Regestrierung-en.png }}
{{var | ACME Zertifikate--Registriert--cap
{{var | ACME Zertifikate--Registriert--cap
| Die erfolgreiche Registrierung wird mit dem Status {{spc|OK|buttongr}} angezeigt.
| Die erfolgreiche Registrierung wird mit dem Status {{spc|OK|buttongr}} angezeigt.
| Successful registration is indicated with the status {{spc|OK|buttongr}}. }}
| Successful registration is indicated with the status {{spc|OK|buttongr}}. }}
{{var | ACME Zertifikate--Registriert--Bild
{{var | ACME Zertifikate--Registriert--Bild
| UTM v12.1 Zertifikate ACME-Registriert.png
| UTM v12.6 Zertifikate ACME registriert.png
| UTM v12.1 Zertifikate ACME-Registriert-en.png }}
| UTM v12.6 Zertifikate ACME registriert-en.png }}
{{var | ACME-aktivieren
{{var | ACME-aktivieren
| ACME Dienst aktivieren
| ACME Dienst aktivieren
Zeile 259: Zeile 275:
| To generate the certificates, the ACME token must first be generated in the [https://spDYN.de spDYN portal].<br> Within the spDYN portal, the corresponding host must be opened.  }}
| To generate the certificates, the ACME token must first be generated in the [https://spDYN.de spDYN portal].<br> Within the spDYN portal, the corresponding host must be opened.  }}
{{var | spDyn-Token--Host--Bild
{{var | spDyn-Token--Host--Bild
| spDYN Token.png
| Zertifikate ACME SpDYN Token.png
| spDYN Token-en.png }}
| Zertifikate ACME SpDYN Token-en.png }}
{{var | spDyn-Token--Host--cap
{{var | spDyn-Token--Host--cap
| spDyn Host aufrufen
| spDyn Host aufrufen
| Call up spDyn Host }}
| Call up spDyn Host }}
{{var | spDyn-Token--Token-wählen--Bild
{{var | spDyn-Token--Token-wählen--Bild
| spDYN ACME Token waehlen.png
| Zertifikate ACME SpDYN Token waehlen.png
| spDYN ACME Token waehlen-en.png }}
| Zertifikate ACME SpDYN Token waehlen-en.png }}
{{var | spDyn-Token--Token-wählen--cap
{{var | spDyn-Token--Token-wählen--cap
| Im Dropdown Menü für {{b|Token}} den {{ic|ACME Challenge Token|dr}} wählen
| Im Dropdown Menü für {{b|Token}} den {{ic|ACME Challenge Token|dr}} wählen
| Select the {{ic|ACME Challenge Token|dr}} from the {{b|Token}} drop-down menu. }}
| Select the {{ic|ACME Challenge Token|dr}} from the {{b|Token}} drop-down menu. }}
{{var | spDyn-Token--Token generieren--Bild
{{var | spDyn-Token--Token generieren--Bild
| spDYN ACME Token.png
| Zertifikate ACME SpDYN ACME Token.png
| spDYN ACME Token-en.png }}
| Zertifikate ACME SpDYN ACME Token-en.png }}
{{var | spDyn-Token--Token generieren--cap
{{var | spDyn-Token--Token generieren--cap
| Token generieren
| Token generieren
Zeile 289: Zeile 305:
| ACME Certificates }}
| ACME Certificates }}
{{var | ACME-Zertifikat erstellen--desc
{{var | ACME-Zertifikat erstellen--desc
| Nach Abschluss der vorherigen Schritte kann nun das eigentliche Zertifikat erzeugt werden. Ein Klick im Reiter {{Reiter | Zertifikate}} auf {{Button|ACME-Zertifikat hinzufügen|+}}  öffnet den entsprechenden Dialog.
| Nach Abschluss der vorherigen Schritte kann nun das eigentliche Zertifikat erzeugt werden. Ein Klick im Bereich {{Reiter | Zertifikate}} auf {{Button|ACME-Zertifikat hinzufügen|+}}  öffnet den entsprechenden Dialog.
| After completing the previous steps, the actual certificate can now be generated. A click on {{Button|Add ACME certificate|+}} in the {{Reiter|Certificates}} tab opens the corresponding dialog. }}
| After completing the previous steps, the actual certificate can now be generated. A click on {{Button|Add ACME certificate|+}} in the {{Reiter|Certificates}} tab opens the corresponding dialog. }}
{{var | Authentifizierung  
{{var | Authentifizierung  
Zeile 304: Zeile 320:
| Dialog }}
| Dialog }}
{{var | ACME-Zertifikat hinzufügen--Bild
{{var | ACME-Zertifikat hinzufügen--Bild
| UTM v12.1 Zertifikate ACME hinzufügen.png
| UTM v12.6 Zertifikate ACME hinzufuegen.png
| UTM v12.1 Zertifikate ACME hinzufügen-en.png }}
| UTM v12.6 Zertifikate ACME hinzufuegen-en.png }}
{{var | Name
{{var | Name
| Name
| Name
Zeile 316: Zeile 332:
| Key length: }}
| Key length: }}
{{var | Schlüssellänge--desc
{{var | Schlüssellänge--desc
| Schlüssellänge des Zertifikates. Mögliche Werte: {{ic|1024|dr}} / {{ic|2048|dr}} (default) / {{ic|4096|dr}}
| Schlüssellänge des Zertifikates. Mögliche Werte:  
| Key length of the certificate. Possible values: {{ic|1024|dr}} / {{ic|2048|dr}} (default) / {{ic|4096|dr}} }}
| Key length of the certificate. Possible values: }}
{{var | ACME-Account
{{var | ACME-Account
| ACME Account
| ACME Account
Zeile 328: Zeile 344:
| Subject Alternative Name configure with {{Button|Add SAN|+}} }}
| Subject Alternative Name configure with {{Button|Add SAN|+}} }}
{{var | SAN--hinzufügen--Bild
{{var | SAN--hinzufügen--Bild
| UTM v12.1 Zertifikate ACME SAN.png
| UTM v12.6 Zertifikate ACME SAN.png
| UTM v12.1 Zertifikate ACME SAN-en.png }}
| UTM v12.6 Zertifikate ACME SAN-en.png }}
{{var | SAN--hinzufügen--cap
{{var | SAN--hinzufügen--cap
| Subject Alternative Name hinzufügen
| Subject Alternative Name hinzufügen
Zeile 337: Zeile 353:
| ttt-point.spdns.org }}
| ttt-point.spdns.org }}
{{var | SAN--spdyn--desc
{{var | SAN--spdyn--desc
| Der Subject Alternative Name ('''SAN''') wird im Zertifikat hinterlegt und entspricht der aufegrufenen URL
| Der Subject Alternative Name ('''SAN''') wird im Zertifikat hinterlegt und entspricht der aufgerufenen URL
| The Subject Alternative Name ('''SAN'') is stored in the certificate and corresponds to the called URL }}
| The Subject Alternative Name ('''SAN'') is stored in the certificate and corresponds to the called URL }}
{{var | 1=SAN--Wildcard--val
{{var | 1=SAN--Wildcard--val
Zeile 343: Zeile 359:
| 3=<nowiki>*</nowiki>.ttt-point.spdns.org }}
| 3=<nowiki>*</nowiki>.ttt-point.spdns.org }}
{{var | SAN--Wildcard
{{var | SAN--Wildcard
| Es können auch '''Wildcard'''-SANs verwendet werden. {{Hinweis-neu| ab v12.1.9|12.2}}
| Es können auch '''Wildcard'''-SANs verwendet werden.  
| '''Wildcard''' SANs can also be used. {{Hinweis-neu| as of v12.1.9|12.2}}}}
| '''Wildcard''' SANs can also be used. }}
{{var | Wildcard-Hinweis für Captive Portal
{{var | Wildcard-Hinweis für Captive Portal
| Für die Verwendung mit einem Captive Portal werden Wildcard-Zertifikate benötigt
| Für die Verwendung mit einem Captive Portal werden Wildcard-Zertifikate benötigt
Zeile 350: Zeile 366:
{{var | Wildcard-Hinweis für Captive Portal--info
{{var | Wildcard-Hinweis für Captive Portal--info
| Wird für das Captive Portal im Nameserver eine Forward-Zone benötigt und für diese dann ein A-Record eingetragen, wird dieser nicht mehr im öffentlichen DNS aufgelöst.<br>Die Überprüfung und Verlängerung eines ACME-Zertifikates auf diesen Namen schlägt dann fehl.
| Wird für das Captive Portal im Nameserver eine Forward-Zone benötigt und für diese dann ein A-Record eingetragen, wird dieser nicht mehr im öffentlichen DNS aufgelöst.<br>Die Überprüfung und Verlängerung eines ACME-Zertifikates auf diesen Namen schlägt dann fehl.
| }}
| If a forward zone is required for the captive portal in the nameserver and an A record is then entered for it, this is no longer resolved in the public DNS.<br>Verification and renewal of an ACME certificate with this name will then fail. }}
{{var | Subject Alternative Name
{{var | Subject Alternative Name
| Subject Alternative Name
| Subject Alternative Name
Zeile 361: Zeile 377:
| ttt-point.spdns.org }}
| ttt-point.spdns.org }}
{{var | Alias--spdyn--desc
{{var | Alias--spdyn--desc
| Ist der SAN ein spDYN Hostname wird er automatisch als Alias übernommen.<br>(Auch bei Wildcard-Domännen ohne ''*'' {{Hinweis-neu| § ab v12.1.9|12.2}})
| Ist der SAN ein spDYN Hostname wird er automatisch als Alias übernommen.<br>(Auch bei Wildcard-Domännen ohne ''*'' )
| If the SAN is a spDYN hostname it is automatically taken on as alias.<br>(Also for wildcard domains without ''*'' {{Hinweis-neu| § as of v12.1.9|12.2}}) }}
| If the SAN is a spDYN hostname it is automatically taken on as alias.<br>(Also for wildcard domains without ''*'' ) }}
{{var | Token
{{var | Token
| Token
| Token
Zeile 382: Zeile 398:
| Check configuration }}
| Check configuration }}
{{var | Konfiguration prüfen--desc
{{var | Konfiguration prüfen--desc
| Vor der eigentlichen Generierung des Zertifiaktes muss zunächst die Konfiguration geprüft werden. Dies erfolgt durch einen Klick auf die Schaltfläche {{Button|Konfiguration prüfen|class=fal fa-check}}.
| Vor der eigentlichen Generierung des Zertifiaktes muss zunächst die Konfiguration geprüft werden. Dies erfolgt durch einen Klick auf die Schaltfläche {{Button|Konfiguration prüfen|check}}.
|Before the actual generation of the certificate, the configuration must first be checked. This is done by clicking on the {{Button|Check configuration|class=fal fa-check}} button.  }}
| Before the actual generation of the certificate, the configuration must first be checked. This is done by clicking on the {{Button|Check configuration|class=fal fa-check}} button.  }}
{{var | Konfiguration prüfen--Bild
{{var | Konfiguration prüfen--Bild
| UTM v12.1 Zertifikate ACME initialisiert.png
| UTM v12.6 Zertifikate ACME SAN initialisiert.png
| UTM v12.1 Zertifikate ACME initialisiert.png }}
| UTM v12.6 Zertifikate ACME SAN initialisiert.png }}
{{var | initialisieren
{{var | initialisieren
| initialisieren
| initialisieren
Zeile 401: Zeile 417:
{{var | DNS Fehler
{{var | DNS Fehler
| DNS Fehler
| DNS Fehler
|DNS error }}
| DNS error }}
{{var | Status
{{var | Status
| Status
| Status
Zeile 409: Zeile 425:
| The check can take several minutes. During this process, the dialog is updated regularly. }}
| The check can take several minutes. During this process, the dialog is updated regularly. }}
{{var | Konfiguration prüfen--gültig--desc
{{var | Konfiguration prüfen--gültig--desc
| Ist die Überprüfung erfolgreich wird der Status {{Kasten|Gültig|grün}} angezeigt.  
| Ist die Überprüfung erfolgreich wird der Status {{Kasten2|Gültig|grün}} angezeigt.  
| If the check is successful, the status {{Kasten|Valid|grün}} is displayed. }}
| If the check is successful, the status {{Kasten2|Valid|grün}} is displayed. }}
{{var | Konfiguration prüfen--DNS-Fehler--desc
{{var | Konfiguration prüfen--DNS-Fehler--desc
| Mögliche Ursachen:
| Mögliche Ursachen:
Zeile 432: Zeile 448:
|  The Subject Alternative Name (SAN) from the external DNS zone.}}
|  The Subject Alternative Name (SAN) from the external DNS zone.}}
{{var | SAN--extern--Bild
{{var | SAN--extern--Bild
| UTM v12.1 Zertifikate ACME SAN extern.png
| UTM v12.6 Zertifikate ACME SAN extern.png
| UTM v12.1 Zertifikate ACME SAN extern-en.png }}
| UTM v12.6 Zertifikate ACME SAN extern-en.png }}
{{var | SAN--extern--val
{{var | SAN--extern--val
| ttt-point.anyideas.org
| ttt-point.anyideas.org
Zeile 441: Zeile 457:
| The alias must also be the spDYN name for the external DNS. }}
| The alias must also be the spDYN name for the external DNS. }}
{{var | 1=SAN--extern--acme-challange
{{var | 1=SAN--extern--acme-challange
| 2=Beim DNS-Provider, der die externe Zone hostet (hier: ttt-point.de) muss ein zusätzlicher CNAME-Record mit dem Prefix _acme-challenge und dem anschließenden Hostnamen angelegt werden und entsprechend auf den zugehörigen spDYN-Record mit vorangestellten _acme-challenge verwiesen. {{code|_acme-challenge.ttt-point.spdns.org.}} (Mit "." am Ende!)<br>
| 2=Beim DNS-Provider, der die externe Zone hostet (hier: ttt-point.anyideas.org) muss ein zusätzlicher CNAME-Record mit dem Prefix _acme-challenge und dem anschließenden Hostnamen angelegt werden und entsprechend auf den zugehörigen spDYN-Record mit vorangestellten _acme-challenge verwiesen. {{code|_acme-challenge.ttt-point.spdns.org.}} (Mit "." am Ende!)<br>
Ein beispielhafter Auszug aus einem Zonefile für die Konfiguration der beiden Hostnamen mx.ttt-point.de und exchange.ttt-point.de sieht wie folgt aus:<pre>
Ein beispielhafter Auszug aus einem Zonefile für die Konfiguration der beiden Hostnamen mx.ttt-point.de und exchange.ttt-point.de sieht wie folgt aus:<pre>
_acme-challenge.mx.ttt-point.de. IN CNAME _acme-challenge.ttt-point.spdns.org.
_acme-challenge.mx.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.
_acme-challenge.exchange.ttt-point.de. IN CNAME _acme-challenge.ttt-point.spdns.org.</pre>
_acme-challenge.exchange.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.</pre>
| 3=Basically, an additional CNAME record with the prefix _acme-challenge and the subsequent host name must be created at the DNS provider hosting the external zone (here: ttt-point.de). {{code|_acme-challenge.ttt-point.spdns.org.}} (With "." at the end!)<br>
| 3=Basically, an additional CNAME record with the prefix _acme-challenge and the subsequent host name must be created at the DNS provider hosting the external zone (here: ttt-point.anyideas.org). {{code|_acme-challenge.ttt-point.spdns.org.}} (With "." at the end!)<br>
An example excerpt from a Zonefile for the configuration of the two hostnames mx.ttt-point.de and exchange.ttt-point.de looks like this:<pre>
An example excerpt from a Zonefile for the configuration of the two hostnames mx.ttt-point.de and exchange.ttt-point.de looks like this:<pre>
_acme-challenge.mx.ttt-point.de. IN CNAME _acme-challenge.ttt-point.spdns.org.
_acme-challenge.mx.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.
_acme-challenge.exchange.ttt-point.de. IN CNAME _acme-challenge.ttt-point.spdns.org.</pre>}}
_acme-challenge.exchange.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.</pre>}}
{{var | 1=SAN--extern--Hinweis
{{var | 1=SAN--extern--Hinweis
| 2=Der Hostname muss im öffentlichen DNS auflösbar sein. <br>Die Erstellung von Zertifkaten für <span class="whitebox">.local</span>, <span class="whitebox">.lan</span>, etc. Zonen ist nicht möglich.  
| 2=Der Hostname muss im öffentlichen DNS auflösbar sein. <br>Die Erstellung von Zertifkaten für <span class="whitebox">.local</span>, <span class="whitebox">.lan</span>, etc. Zonen ist nicht möglich.  
| 3=The hostname must be resolvable in the public DNS. <br>Certificate creation for <span class="whitebox">.local</span>, <span class="whitebox">.lan</span>, etc. zones is not possible. }}
| 3=The hostname must be resolvable in the public DNS. <br>Certificate creation for <span class="whitebox">.local</span>, <span class="whitebox">.lan</span>, etc. zones is not possible. }}
{{var | SAN--extern--prüfen
{{var | SAN--extern--prüfen
| Weitere SANs können hinzugefügt und geprüft werden, solang die Schaltfläche {{Button|Speichern}} noch nicht betätigt wurde.
| Weitere SANs können hinzugefügt und geprüft werden, solang die Schaltfläche {{Button-dialog||fa-floppy-disk-circle-xmark}} noch nicht betätigt wurde.
| Additional SANs can be added and checked as long as the {{Button|Save}} button has not been pressed. }}
| Additional SANs can be added and checked as long as the {{Button|Save}} button has not been pressed. }}
{{var | SAN--Speichern
{{var | SAN--Speichern
| Nach dem Speichern des Zertifikates lassen sich keine Änderungen mehr vornehmen. Es kann lediglich bei bestehenden SANs der Alias und der Token geändert werden.
| Nach dem Speichern des Zertifikates lassen sich keine Änderungen mehr vornehmen. Es kann lediglich bei bestehenden SANs der Alias und der Token geändert werden.
Zeile 462: Zeile 478:
| If additional or different SANs are required, a new certificate must be created and the existing one has to be revoked. }}
| If additional or different SANs are required, a new certificate must be created and the existing one has to be revoked. }}
{{var | SAN--extern--prüfen--Bild
{{var | SAN--extern--prüfen--Bild
| UTM v12.1 Zertifikate ACME SAN überprüft.png
| UTM v12.6 Zertifikate ACME SAN überprüft.png
| UTM v12.1 Zertifikate ACME SAN überprüft.png }}
| UTM v12.6 Zertifikate ACME SAN überprüft.png }}
{{var | SAN--gültig
{{var | SAN--gültig
| Sind alle benötigten SAN erolfgreich geprüft, kann das Zertifikat gespeichert werden.
| Sind alle benötigten SAN erfolgreich geprüft, kann das Zertifikat gespeichert werden.
| Once all the required SANs have been successfully checked, the certificate can be saved. }}
| Once all the required SANs have been successfully checked, the certificate can be saved. }}
{{var | SAN--gültig--Bild
{{var | SAN--gültig--Bild
| UTM v12.1 Zertifikate ACME SAN gültig.png
| UTM v12.6 Zertifikate ACME SAN gültig.png
| UTM v12.1 Zertifikate ACME SAN gültig.png }}
| UTM v12.6 Zertifikate ACME SAN gültig-en.png }}
{{var | DNS-Provider
{{var | DNS-Provider
| DNS-Provider
| DNS-Provider
| DNS-Provider }}
| DNS-Provider }}
{{var | No-Delegation
{{var | 1=No-Delegation
| Die UTM muss den Hostnamen über externe Nameserver korrekt auflösen können. <br>{{Hinweis-neu|Ist die  interne und die externe/öffentliche Domain identisch, sollte ein Wildcard-ACME-Zertifikat verwendet werden.<br>Beispiel: Hostname für das Captive Portal: ''portal.ttt-point.de'' → ACME Zertifikat: ''*.ttt-point.de''|g}}
| 2=Die UTM muss den Hostnamen über externe Nameserver korrekt auflösen können. <br>{{Hinweis-box| Ist die  interne und die externe/öffentliche Domain identisch, sollte ein Wildcard-ACME-Zertifikat verwendet werden.<br>Beispiel: Hostname für das Captive Portal: ''portal.ttt-point.de'' → ACME Zertifikat: ''*.ttt-point.de''|g|fs__icon=none}}
| The UTM must be able to resolve the host name correctly via external name servers. <br>If the internal and the external/public domain are identical, the zone must also be delegated to the internal DNS. }}
| 3=The UTM must be able to resolve the host name correctly via external nameservers. <br>{{Hinweis-box| If the internal and the external/public domain are identical, the zone must also be delegated to the internal DNS.|g|fs__icon=none}} }}
{{var | ACME-erstellen
{{var | ACME-erstellen
| Erstellung des ACME Zertifikates
| Erstellung des ACME Zertifikates
Zeile 487: Zeile 503:
This process may take some time. To update the status, the dialog must be reloaded manually.}}
This process may take some time. To update the status, the dialog must be reloaded manually.}}
{{var | ACME-erstellen--Bild
{{var | ACME-erstellen--Bild
| UTM v12.1 Zertifikate ACME-init-valid.png
| UTM v12.6 Zertifikate ACME SAN final.png
| UTM v12.1 Zertifikate ACME-init-valid-en.png  }}
| UTM v12.6 Zertifikate ACME SAN final-en.png  }}
{{var | Zertifikate exportieren
{{var | Zertifikate exportieren
| Zertifikate / CAs exportieren
| Zertifikate / CAs exportieren
| Export certificates / CAs }}
| Export certificates / CAs }}
{{var | 1=Zertifikate exportieren--desc
{{var | Zertifikate exportieren--desc
| Zertifikate und CAs können unter {{Menu-UTM|Authentifizierung|Zertifikate|Zertifikate}} / {{Reiter|CA}} exportiert werden.
|  }}
{{var | 1=Zertifikate exportieren--descOld
| 2=Zertifikate und CAs können in zwei Formaten für den externen Gebrauch exportiert werden:
| 2=Zertifikate und CAs können in zwei Formaten für den externen Gebrauch exportiert werden:
* Das PEM Format ist ein Base64 kodiertes Format, welches den öffentlichen und privaten Schlüssel in einer Datei beinhaltet. Die beiden Schlüssel sind mit den Bezeichnungen Begin Certificate und End Certificate und Begin Private Key und End Private Key gekennzeichnet. Die Datei hat die Endung <span class="whitebox">.crt</span> Die CA muss ggf. separat exportiert werden.  
* Das PEM Format ist ein Base64 kodiertes Format, welches den öffentlichen und privaten Schlüssel in einer Datei beinhaltet. Die beiden Schlüssel sind mit den Bezeichnungen Begin Certificate und End Certificate und Begin Private Key und End Private Key gekennzeichnet. Die Datei hat die Endung <span class="whitebox">.crt</span> Die CA muss ggf. separat exportiert werden.  
Zeile 506: Zeile 525:
--> }}
--> }}
{{var | Zertifikat Export
{{var | Zertifikat Export
| Aufruf des Export-Dialogs mit der Schaltfläche {{Button||d}}
| * Über die Schaltfläche {{Button||dro|glyph-class=cogwheels|fs=14}} {{c1|1}} (oben links im Dialog) wird das Exportformat der CA bzw. des Zertifikats {{c1|2}} (Beschreibung der Formate siehe unten) ausgewählt
* Über die Schaltfläche {{Button||d}} {{c1|3}} wird der Download im entsprechendem Format gestartet
| Call the export dialog with the {{Button||d}} button. }}
| Call the export dialog with the {{Button||d}} button. }}
{{var | Zertifikat Export--Bild
{{var | Zertifikat Export--Bild
| UTM v12.1 Zertifikate export.png
| UTM v12.6 Zertifikate CA Export.png
| UTM v12.1 Zertifikate export-en.png  }}
| UTM v12.6 Zertifikate CA Export-en.png  }}
{{var | Zertifikat Export--cap
{{var | Zertifikat Export--cap
| Zertifikat Export
| CA Export
| Certificate export }}
| CA export }}
{{var | 1=Zertifikat Export--pem
| 2=Export im PEM Format
| 3=Export in PEM format  }}
{{var | Zertifikat Export--pem--Bild
| UTM v12.1 Zertifikate export PEM.png
| UTM v12.1 Zertifikate export PEM-en.png }}
{{var | 1=Zertifikat Export--pem--desc
{{var | 1=Zertifikat Export--pem--desc
| 2=* Startet den Export im PEM-Format mit der Endung <span class="whitebox">.crt</span>
| 2=* Startet den Export im PEM-Format mit der Endung <span class="whitebox">.crt</span>
Zeile 529: Zeile 543:
* Base64 encoded format
* Base64 encoded format
* Contains the public and the private key in one file<br>Labeling of the two keys are with the labels:
* Contains the public and the private key in one file<br>Labeling of the two keys are with the labels:
** ''-----BEGIN CERTIFICATE-----'' and ''-----END CERTIFICATE-----'' <br>for the public key. ** ''-----BEGIN PRIVATE KEY-----'' and ''-----END PRIVATE KEY-----'' <br>for the private key. }}
** ''-----BEGIN CERTIFICATE-----'' and ''-----END CERTIFICATE-----'' <br>for the public key.  
** ''-----BEGIN PRIVATE KEY-----'' and ''-----END PRIVATE KEY-----'' <br>for the private key. }}
{{var | Exportieren
{{var | Exportieren
| Exportieren
| Exportieren
| Export }}
| Export }}
{{var | Zertifikat Export--pkcs12
| Export im PKCS12 Format
| Export in PKCS12 format }}
{{var | 1=Zertifikat Export--pkcs12--desc
{{var | 1=Zertifikat Export--pkcs12--desc
| 2=* Startet den Export im PKCS12-Format mit der Endung <span class="whitebox">.p12</span><br>{{Hinweis|!}} Da hierbei die CA ebenfalls mit exportiert wird, sollte aus Sicherheitsgründen ein Passwort vergeben werden.
| 2=* Startet den Export im PKCS12-Format mit der Endung <span class="whitebox">.p12</span><br>{{Alert}} Da hierbei die CA ebenfalls mit exportiert wird, sollte aus Sicherheitsgründen ein Passwort vergeben werden.
| 3=* Starts the export in PKCS12 format with the extension <span class="whitebox">.p12</span><br>{{Hinweis|!}}. Since the CA is also exported here, a password should be assigned for security reasons. }}
| 3=* Starts the export in PKCS12 format with the extension <span class="whitebox">.p12</span><br>{{Alert}}. Since the CA is also exported here, a password should be assigned for security reasons. }}
{{var | Zertifikat Export--pkcs12--Bild
| UTM v12.1 Zertifikate export PKCS12.png
| UTM v12.1 Zertifikate export PKCS12-en.png }}
{{var | Hinweis CA
{{var | Hinweis CA
| Wird die CA ebenfalls benötigt, kann diese über den Reiter {{Reiter|CA}} separat im PEM oder PKCS12 Format exportiert werden
| Wird die CA ebenfalls benötigt, kann diese über den Bereich {{Reiter|CA}} separat im PEM oder PKCS12 Format exportiert werden
| If the CA is also required, it can be exported separately in PEM or PKCS12 format via the {{Reiter|CA}} tab }}
| If the CA is also required, it can be exported separately in PEM or PKCS12 format via the {{Reiter|CA}} tab }}
{{var | Zertifikat Export--CRL
| Export im CRL Format
| Export in CRL format }}
{{var | Zertifikat Export--CRL--desc
{{var | Zertifikat Export--CRL--desc
| Startet den Export im CRL-Format (Certificate Revokation List)
| Startet den Export im CRL-Format (Certificate Revokation List)
| Starts the export in CRL format (Certificate Revocation List) }}
| Starts the export in CRL format (Certificate Revocation List) }}
{{var | Zertifikat Export--CRL--Bild
| UTM v12.1 Zertifikate export CRL.png
| UTM v12.1 Zertifikate export CRL-en.png }}
{{var | Zertifikat Export--private-key--Hinweis
{{var | Zertifikat Export--private-key--Hinweis
| In der Datei ist der private Schlüssel enthalten. Dieser sollte vor der Weitergabe der Daten aus der Datei gelöscht werden.
| In der Datei ist der private Schlüssel enthalten. Dieser sollte vor der Weitergabe der Daten aus der Datei gelöscht werden.
Zeile 564: Zeile 567:
| Revokes a certificate or a CA.<br>The security prompt must be confirmed with Yes.<br>If multiple certificates are to be revoked, the display of the security prompt can be temporarily disabled. }}
| Revokes a certificate or a CA.<br>The security prompt must be confirmed with Yes.<br>If multiple certificates are to be revoked, the display of the security prompt can be temporarily disabled. }}
{{var | Zertifikate widerrufen--Bild
{{var | Zertifikate widerrufen--Bild
| UTM v12.1 Zertifikate widerrufen.png
| UTM v12.6 Zertifikate CA wiederrufen.png
| UTM v12.1 Zertifikate widerrufen-en.png }}
| UTM v12.6 Zertifikate CA wiederrufen-en.png }}
{{var | Zertifikate widerrufen--Sicherheitsabfrage--Bild
{{var | Zertifikate widerrufen--Sicherheitsabfrage--Bild
| UTM v12.1 Zertifikate widerrufen Sicherheitsabfrage.png
| UTM v12.6 Zertifikate CA wiederrufen Sicherheitsabfrage.png
| UTM v12.1 Zertifikate widerrufen Sicherheitsabfrage-en.png }}
| UTM v12.6 Zertifikate CA wiederrufen Sicherheitsabfrage-en.png }}
{{var | Zertifikate widerrufen--Sicherheitsabfrage
{{var | Zertifikate widerrufen--Sicherheitsabfrage
| Sicherheitsabfrage
| Sicherheitsabfrage
Zeile 592: Zeile 595:
| Displays all revoked CAs and certificates with associated CAs }}
| Displays all revoked CAs and certificates with associated CAs }}
{{var | Widerrufen--Bild
{{var | Widerrufen--Bild
| UTM v12.1 Zertifikate Reiter Widerrufen.png
| UTM v12.6 Zertifikate wiederrufene Zertifikate.png
| UTM v12.1 Zertifikate Reiter Widerrufen-en.png }}
| UTM v12.6 Zertifikate wiederrufene Zertifikate-en.png }}
{{var | Widerrufen--cap
{{var | Widerrufen--cap
| Reiter {{Reiter|Widerrufen}}
| Widerrufene Zertifikate
| Tab {{Reiter|Revoked}} }}
| }}
{{var | Entsperren--Hinweis
{{var | Entsperren--Hinweis
| Das sollte nur bei lokalen CAs oder Zertifikaten, deren CRL noch nicht exportiert wurde, durchgeführt werden!
| Das sollte nur bei lokalen CAs oder Zertifikaten, deren CRL noch nicht exportiert wurde, durchgeführt werden!
Zeile 610: Zeile 613:
| Deletes the certificate }}
| Deletes the certificate }}
{{var | Reiter CA-Zertifikate
{{var | Reiter CA-Zertifikate
| Reiter {{Reiter|CA}} / {{Reiter|Zertifikate}}
| Bereich {{Reiter|CA}} / {{Reiter|Zertifikate}}
| Tab {{Reiter|CA}} / {{Reiter|Certificates}} }}
| Tab {{Reiter|CA}} / {{Reiter|Certificates}} }}
{{var | CRLs
{{var | CRLs
Zeile 619: Zeile 622:
| Displays all CAs and certificates with their status and the type of CRL }}
| Displays all CAs and certificates with their status and the type of CRL }}
{{var | CRLs--Bild
{{var | CRLs--Bild
| UTM v12.1 Zertifikate CRLs.png
| UTM v12.6 Zertifikate CRLs.png
| UTM v12.1 Zertifikate CRLs-en.png }}
| UTM v12.6 Zertifikate CRLs-en.png }}
{{var | CRL--Export
{{var | CRL--Export
|  
|  
Zeile 684: Zeile 687:
| rot
| rot
| red }}
| red }}
{{var | ACME Zertifikat Zone CNAME
| Falls im Nameserver der UTM eine Zone für eine Domain liegt, welche auch das ACME-Zertifikat nutzt, schlägt die DNS Auflösung fehl. Lösung: Für diese Zone einen CNAME-Eintrag für diese Domain erstellen.
| If there is a zone in the nameserver of the UTM for a domain that also uses the ACME certificate, the DNS resolution fails. Solution: Create a CNAME record for this domain.  }}
{{var | ACME Zertifikat Zone CNAME Info
| • Unter '''Menu/Anwendungen/Nameserver/Zonen''' nach der Zone suchen<br>• auf '''Bearbeiten''' klicken<br>• Im Fenster auf '''+Eintrag hinzufügen''' klicken<br>• unter '''Name:''' einen passenden Namen eintragen<br>• bei '''Typ:''' '''CNAME''' auswählen<br>• bei '''Wert:''' die Domaine eintragen
| • Search for the zone under '''Menu/Applications/Nameserver/Zones'''<br>• click on '''Edit'''<br>•  Click on '''+Add Entry''' in the window<br>• enter a suitable name under '''Name:''''<br>• select '''CNAME''' under '''Type:'''<br>• enter the domain under '''Value:''' }}
{{var | ACME Zertifikate Menu
| {{Menu|Authentifizierung|Zertifikate|ACME}}
| {{Menu|Authentication|Certificates|ACME}} }}
{{var | Verlängerung ACME
| Verlängerung der ACME Zertifikate
| Renewal of ACME certificates }}
{{var | Verlängerung ACME--desc
| Die Verlängerung der ACME/Let's Encrypt Zertifikate findet über die verwendeten Nameserver, welche unter  {{Menu-UTM|Authentizifierung|Zertifikate|ACME}} [[#Allgemein | (siehe oben)]] konfiguriert werden, statt.
| The renewal of the ACME/Let's Encrypt certificates takes place via the nameservers used, which are configured under {{Menu-UTM|Authentication|Certificates|ACME}} [[#General | (see above)]] }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Allgemein--Bild
| UTM v12.6 Zertifikate ACME Nameserver.png
| UTM v12.6 Zertifikate ACME Nameserver-en.png }}
{{var | Aktiviert
| Aktiviert:
| Activated: }}
{{var | Aktiviert--desc
| Aktiviert die Nutzung von ACME-Zertifikaten.<br>Weitere Informationen siehe unten [[#ACME_Dienst_aktivieren | ACME Dienst aktivieren]].
| Enables the use of ACME certificates.<br>For more information see below  [[#Activate_ACME_service | Activate ACME service]]. }}
{{var | Systemweite Nameserver ACME
| Systemweite Nameserver für ACME-Challenges verwenden:
| Use system-wide nameservers for ACME challenges: }}
{{var | Systemweite Nameserver ACME--desc
| Sollten die Adressen für die Server zur Verlängerung der ACME-Challenges nicht über den systemweiten Nameserver aufgelöst werden können (z.B. wg. konfigurierter Relay- oder Foreward-Zonen) können bei Deaktivierung {{ButtonAus|Nein}} alternative Nameserver eingetragen werden.
| If the addresses for the servers for the extension of the ACME challenges cannot be resolved via the system-wide nameserver (e.g. due to configured relay or foreward zones), alternative nameservers can be entered by deactivating {{ButtonAus|No}}. }}
{{var | Nameserver ACME
| Nameserver für ACME-Challenges:
| Nameserver for ACME challenges: }}
{{var | Nameserver ACME eingeblendet
| Bei deaktivierten systemweiten Nameserver für ACME-Challenges nutzbar
| Can be used for ACME challenges when system-wide nameserver is disabled }}
{{var | Nameserver ACME--desc
| Hier lassen sich die Nameserver für die ACME-Challenges eintragen.
| Here you can enter the nameservers for the ACME-Challenges. }}
{{var | Export-pkcs12-deprecated
| Konvertierung mit alten Hashfunktionen und Verschlüsselungsverfahren
| Conversion with old hash functions and encryption methods }}
{{var | Probleme beim Import auf Dritt-Geräten
| Hilfestellung zu Problemen beim Import auf Dritt-Geräten
| Help with import problems on third party devices }}
{{var | 1=Probleme beim Import auf Dritt-Geräten--desc
| 2=Bei der Verwendung auf Drittgeräten kann es zu Problemen kommen, wenn diese nicht die gleichen (neuesten) Hash- und Verschlüsselungsverfahren wie die UTM verwenden. Eine Lösung <u>kann</u> sein, die Zertifikate z.B. mit  ''openssl'' in 2 Schritten zu konvertieren:<br>{{code|openssl pkcs12 -nodes < CC-Roadwarrior1.p12 > CC-Roadwarrior1-tmp.pem<br>openssl pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -nomac -export -in CC-Roadwarrior1-tmp.pem -out CC-Roadwarrior1-neu.p12 -name "CC-Roadwarrior1" }}
| 3=When used on third-party devices, problems may occur if they do not use the same (latest) hashing and encryption methods as the UTM. A solution <u>can</u> be to convert the certificates e.g. with ''openssl'' in 2 steps:<br>{{code|openssl pkcs12 -nodes < CC-Roadwarrior1.p12 > CC-Roadwarrior1-tmp.pem<br>openssl pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -nomac -export -in CC-Roadwarrior1-tmp.pem -out CC-Roadwarrior1-neu.p12 -name "CC-Roadwarrior1" }} }}
{{var |  
{{var |  
|  
|  
Zeile 693: Zeile 747:
|  
|  
|  }}
|  }}


----
----

Aktuelle Version vom 30. Januar 2024, 10:34 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden












S































































































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Zertifikate.lang&oldid=89553“