Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Zertifikate-ACME: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Keine Bearbeitungszusammenfassung
Markierung: Manuelle Zurücksetzung
KKeine Bearbeitungszusammenfassung
 
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 4: Zeile 4:
{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Zertifikate.lang}} <!-- Die Variablen für ACME-Zertifikate sind im ganzen Dokument verstreut und werden mehrfach verwendet -->
{{:UTM/AUTH/Zertifikate.lang}} <!-- Die Variablen für ACME-Zertifikate sind im ganzen Dokument verstreut und werden mehrfach verwendet -->
{{:UTM/AUTH/Zertifikate-ACME.lang}}


{{var | noinclude--ACME Zertifikate--desc
| Ab v12 können auf der UTM auch ACME Zertifikate (zunächst von Let's Encrypt) verwendet werden.<br>Dazu ist Verwendung eines spDyn Accounts erforderlich.
| As of v12, ACME certificates (initially from Let's Encrypt) can also be used on the UTM.<br>The use of an spDyn account is required for this. }}
{{var | noinclude--neu-v12
| Unterstützung von ACME Zertifikaten (Let's Encrypt) in v12
| Support of ACME certificates (Let's Encrypt) in v12 }}
{{var | noinclude--head
| Unterstützung von ACME Zertifikaten (Let's Encrypt)
| Support of ACME certificates (Let's Encrypt) }}
{{var | noinclude--display
| ACME Zertifikate
| ACME certificates }}
{{var | neu--Wildcard-SANs
| Es sind auch [[#{{#var:SAN--hinzufügen--cap}} | Wildacard SANs]] möglich
| [[#{{#var:SAN--hinzufügen--cap}} | Wildacard SANs]] are also possible }}
{{var | neu--ACME Zertifikat Zone CNAME
| Hinweis bei [[#Konfiguration_prüfen | DNS Fehler bei ACME Zertifikat und Nameserver]] in gleicher Zone einer Domain
| Note for [[#Check_configuration | DNS error for ACME certificate and name server]] in the same zone of a domain }}


{{var | Fehlerbehandlung
</div><noinclude>{{Select_lang}}<div class="new_design"></div>{{TOC2}}
| Fehlerbehandlung
{{Header|12.6.0|
| Error handling }}
* {{#var:neu--rwi}}
{{var | Fehlerbehandlung--desc
|[[UTM/AUTH/Zertifikate-ACME_v12.5.1 | 12.5.1 ]]
| Folgende Statuswerte können auftreten
[[UTM/AUTH/Zertifikate-ACME_v12.4 | 12.4 ]]
| The following status values can occur }}
{{var | Hinweis
| Hinweis
| Note }}
{{var | Valid
| Gültig
| Valid }}
{{var | Valid--desc
| Das ACME Zertifikat ist gültig
| The ACME certificate is valid }}
{{var | Not yet verified
| Noch nicht überprüft
| Not yet verified }}
{{var | Not yet verified--desc
| Das ACME Zertifikat muss noch überprüft werden
| The ACME certificate still needs to be verified }}
{{var | Internal error
| Interner Fehler
| Internal error }}
{{var | Internal error--desc
| Ein interner Fehler ist aufgetreten
| An internal error has occurred }}
{{var | Internal error--Hinweis
| Mögliche Ursachen:
* Kaputte Hardware
* Softwarefehler
* Konfigurationsfehler
| Possible causes:
* Broken hardware
* Software error
* Configuration error }}
{{var | Connection error
| Verbindungsfehler
| Connection error }}
{{var | Connection error--desc
| Keine Verbindung möglich/vorhanden
| No connection possible / present }}
{{var | Connection error--Hinweis
| Die Verbindungseinstellungen überprüfen
| Check the connection settings }}
{{var | Invalid
| Ungültig
| Invalid }}
{{var | Invalid--desc
| Das ACME Zertifikat ist ungültig und kann nicht verwendet werden
| The ACME certificate is invalid and cannot be used }}
{{var | DNS error
| DNS-Fehler
| DNS error }}
{{var | DNS error--desc
| Ein DNS-Fehler ist aufgetreten
| A DNS error has occurred }}
{{var | DNS error--Hinweis
| Mögliche Ursachen:
* falscher Token
* DNS Auflösung gestört
* Zonen Weiterleitung im DNS konfiguriert
* lokale DNS-Zone im DNS konfiguriert
| Possible causes:
* wrong token
* DNS resolution disrupted
* zone forwarding configured in DNS
* local DNS zone configured in DNS }}
{{var | Banned
| Widerrufen
| Banned }}
{{var | Banned--desc
| Das ACME Zertifikat ist widerrufen worden
| The ACME certificate has been revoked }}
{{var | Banned--Hinweis
| Entweder wurde es manuell widerrufen, oder es hat seine Gültigkeit verloren. Zum Beispiel ist das ACME Zertifikat ausgelaufen und wurde nicht verlängert.
| Either it has been manually revoked, or it has lost its validity. For example, the ACME certificate expired and was not renewed. }}
{{var | Initializing
| Initialisieren
| Initializing }}
{{var | Initializing--desc
| Die Überprüfung des ACME Zertifikats wird eingeleitet
| The verification of the ACME certificate is initiated }}
{{var | Initializing--Hinweis
| Dies kann mehrere Minuten in Anspruch nehmen. Der Status wird regelmäßig aktualisiert.
| This can take several minutes. The status is updated regularly. }}
{{var | Deferred
| Aufgeschoben
| Deferred }}
{{var | Deferred--desc
| Die Überprüfung des ACME Zertifikats wird verschoben
| The verification of the ACME certificate is postponed }}
{{var | Deferred--Hinweis
| Die Aktualisierung des Status wird einige Zeit in Anspruch nehmen, da das Limit der Anfragen bereits erreicht wurde
| Refreshing the status will take some time, since the limit of requests was already reached }}
{{var | Initialized
| Initialisiert
| Initialized }}
{{var | Initialized--desc
| Das ACME Zertifikat wird überprüft
| The ACME certificate is being verified }}
 
 
 
{{var | neu--Verlängerung ACME
| Aktualisierung der [[#Verlängerung_der_ACME_Zertifikate | Verlängerung der ACME-Zertifikate]]
| Updating [[#Renewal_of_ACME_certificates | renewal of ACME certificates]] }}
{{var | neu--Reiter ACME
| [[#Allgemein | Aktualisierung vom Reiter ACME]]
| [[#General | Update from ACME tab]] }}
{{var | neu--Nameserver ACME
| [[#ACME_Zertifikate_(Let's_Encrypt) | Nameserver für ACME-Challenges]]
| [[#ACME_Certificates_(Let's_Encrypt) | Nameserver for ACME-Challenges]] }}
{{var | neu--Fehlerbehandlung
| [[#Fehlerbehandlung | Fehlerbehandlung]]
| [[#Error_handling | Error handling]] }}
 
</div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|12.4|
* {{#var:neu--Fehlerbehandlung}}
* {{#var:neu--Nameserver ACME}}
| display={{#var:noinclude--display}} }}
| display={{#var:noinclude--display}} }}


<br clear=all>
<br clear=all>


== {{#var:ACME Zertifikate}} ==
=== {{#var:ACME Zertifikate}} ===
</noinclude>
</noinclude>
<div class="einrücken">
<div class="einrücken">
{{#var:ACME Zertifikate Menu}}
{{Menu-UTM|{{#var:Authentifizierung}}|{{#var:Zertifikate}}|ACME}}
</div>
</div>
<br>
<br>
{| class="sptable2 pd5 zh1 einrücken"
{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild|{{#var:Allgemein--Bild}} }}
| class="Bild" rowspan="5" | {{Bild|{{#var:Allgemein--Bild}}|||{{#var:Zertifikate}}|{{#var:Authentifizierung}}|icon=fa-save}}
|-
| class="Leerzeile" id="Allgemein" | {{b|{{Kasten2|{{#var:Allgemein}} }} }}
|-
|-
| {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Aktiviert--desc}}
| {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Aktiviert--desc}}
Zeile 165: Zeile 30:
| {{b|{{#var:Systemweite Nameserver ACME}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Systemweite Nameserver ACME--desc}}
| {{b|{{#var:Systemweite Nameserver ACME}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Systemweite Nameserver ACME--desc}}
|-
|-
| {{b|{{#var:Nameserver ACME}} }}<br><small>{{#var:Nameserver ACME eingeblendet}}</small> || {{ic|{{cb|85.209.185.50}}{{cb|85.209.185.51}}{{cb|2a09:9c40:1:53::1}}{{cb|2a09:9c40:1:53::2}}|cb}} || {{#var:Nameserver ACME--desc}}
| {{b|{{#var:Nameserver ACME}} }}<br><small>{{#var:Nameserver ACME eingeblendet}}</small> || {{ic|{{cb|85.209.185.50}}{{cb|85.209.185.51}}{{cb|2a09:9c40:1:53::1}}{{cb|2a09:9c40:1:53::2}}|cb|class=mw5}} || {{#var:Nameserver ACME--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 171: Zeile 36:




{{h-3| {{#var:ACME-aktivieren}} | {{#var:ACME-aktivieren}} | NOTOC={{{NOTOC|}}}}}  
{{h-4| {{#var:ACME-aktivieren}} | {{#var:ACME-aktivieren}} | NOTOC={{{NOTOC|}}}}}  
<!--<includeonly>{{pt3| {{#var:ACME Zertifikate--Registriert--Bild}} | {{#var:ACME Zertifikate}} }}</includeonly>-->
<!--<includeonly>{{pt3| {{#var:ACME Zertifikate--Registriert--Bild}} | {{#var:ACME Zertifikate}} }}</includeonly>-->
<div class="Einrücken">
<div class="Einrücken">
Zeile 181: Zeile 46:
* {{#var:ACME Zertifikate--NB-bestätigen--cap}}
* {{#var:ACME Zertifikate--NB-bestätigen--cap}}


{{Gallery3| {{#var:ACME Zertifikate--default--Bild}} | {{#var:ACME Zertifikate--default--cap}}
{{Gallery3| {{#var:ACME Zertifikate--default--Bild}} | {{#var:ACME Zertifikate--default--cap}} | Abb1-header={{Dialog-header|{{#var:Zertifikate}}|{{#var:Authentifizierung}}|icon=fa-save}}
| {{#var:ACME Zertifikate--NB-laden--Bild}} | {{#var:ACME Zertifikate--NB-laden--cap}}
| {{#var:ACME Zertifikate--NB-laden--Bild}} | {{#var:ACME Zertifikate--NB-laden--cap}} | Abb2-header={{Dialog-header|{{#var:Zertifikate}}|{{#var:Authentifizierung}}|icon=fa-save}}
| {{#var:ACME Zertifikate--aktivieren--Bild}} | {{#var:ACME Zertifikate--aktivieren--cap}}
| {{#var:ACME Zertifikate--aktivieren--Bild}} | {{#var:ACME Zertifikate--aktivieren--cap}} | Abb3-header={{Dialog-header|{{#var:ACME-Dienst bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| {{#var:ACME Zertifikate--NB-bestätigen--Bild}} | {{#var:ACME Zertifikate--NB-bestätigen--cap}}
| {{#var:ACME Zertifikate--NB-bestätigen--Bild}} | {{#var:ACME Zertifikate--NB-bestätigen--cap}}
| {{#var:ACME Zertifikate--Registrierung--Bild}} | {{#var:ACME Zertifikate--Registrierung--cap}}
| {{#var:ACME Zertifikate--Registrierung--Bild}} | {{#var:ACME Zertifikate--Registrierung--cap}} | Abb5-header={{Dialog-header|{{#var:Zertifikate}}|{{#var:Authentifizierung}}|icon=fa-save}}
| {{#var:ACME Zertifikate--Registriert--Bild}} | {{#var:ACME Zertifikate--Registriert--cap}}
| {{#var:ACME Zertifikate--Registriert--Bild}} | {{#var:ACME Zertifikate--Registriert--cap}} | Abb6-header={{Dialog-header|{{#var:Zertifikate}}|{{#var:Authentifizierung}}|icon=fa-save}}
| collapsed=true|layout=dezent|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|i=3 }}
| collapsed=true|layout=dezent|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|i=3 }}
</div>
</div>
<br clear=all>
<br clear=all>


{{h-3| {{#var:Token generieren}} | {{#var:Token generieren}} | NOTOC={{{NOTOC|}}}}}  
{{h-4| {{#var:Token generieren}} | {{#var:Token generieren}} | NOTOC={{{NOTOC|}}}}}  
<div class="Einrücken">
<div class="Einrücken">
<span class="host"><i class="fa-fw spicon-spdyn"></i>spDYN</span> {{#var:Token generieren--desc}}
<span class="host"><i class="fa-fw spicon-spdyn"></i>spDYN</span> {{#var:Token generieren--desc}}
Zeile 206: Zeile 72:
</div>
</div>


{{h-3|{{#var:Verlängerung ACME}}|{{#var:Verlängerung ACME}}| NOTOC={{{NOTOC|}}} }}
{{h-4|{{#var:Verlängerung ACME}}|{{#var:Verlängerung ACME}}| NOTOC={{{NOTOC|}}} }}
<div class="einrücken">
<div class="einrücken">
{{Hinweis-box|{{#var:Neu ab}} 12.4|gr|12.4|status=neu}} {{#var:Verlängerung ACME--desc}}
{{Hinweis-box|{{#var:Neu ab}} 12.4|gr|12.4|status=neu}} {{#var:Verlängerung ACME--desc}}
Zeile 218: Zeile 84:
|-  
|-  
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}  
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}  
| class="Bild" rowspan="6" | {{Bild|{{#var:ACME-Zertifikat hinzufügen--Bild}} |{{#var:ACME-Zertifikat hinzufügen}} }}
| class="Bild" rowspan="6" | {{Bild|{{#var:ACME-Zertifikat hinzufügen--Bild}} |{{#var:ACME-Zertifikat hinzufügen}}||{{#var:ACME-Zertifikat hinzufügen}}|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| colspan="3" | {{h-4|{{#var:ACME-Zertifikat hinzufügen}}| NOTOC={{{NOTOC|}}} }}<i class="host utm">UTM</i> {{#var:Dialog}} {{Menu|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|{{#var:Zertifikate}} | {{#var:ACME-Zertifikat hinzufügen}}|+}}  
| colspan="3" | {{h-4|{{#var:ACME-Zertifikat hinzufügen}}| NOTOC={{{NOTOC|}}} }}<i class="host utm">UTM</i> {{#var:Dialog}} {{Menu-UTM|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|{{#var:Zertifikate}} | {{#var:ACME-Zertifikat hinzufügen}}|+}}  
|-
|-
| {{b|{{#var:Name}} }} || {{ic|ttt-Point}} || {{#var:Name--desc}}
| {{b|{{#var:Name}} }} || {{ic|acme_ttt-Point|class=available}} || {{#var:Name--desc}}
|-
|-
| {{b|{{#var:Schlüssellänge}} }} || {{ic|2048|dr}} || {{#var:Schlüssellänge--desc}}
| {{b|{{#var:Schlüssellänge}} }} || {{ic|2048|dr|class=available}} || {{#var:Schlüssellänge--desc}}
|-
|-
| {{b|{{#var:ACME-Account}} }} || {{ic|Let's Encrypt|dr}} || {{#var:ACME-Account--desc}}
| {{b|{{#var:ACME-Account}} }} || {{ic|Let's Encrypt|dr|class=available}} || {{#var:ACME-Account--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 232: Zeile 98:
| colspan="3" | {{#var:SAN--hinzufügen}}{{h-4|{{#var:SAN--hinzufügen--cap}}| NOTOC={{{NOTOC|}}} }}
| colspan="3" | {{#var:SAN--hinzufügen}}{{h-4|{{#var:SAN--hinzufügen--cap}}| NOTOC={{{NOTOC|}}} }}
|-
|-
| rowspan="2" | {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{cb|{{#var:SAN--spdyn--val}} }} |cb }} || {{#var:SAN--spdyn--desc}}
| rowspan="2" | {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{cb|{{#var:SAN--spdyn--val}} }} |cb |class=available}} || {{#var:SAN--spdyn--desc}}
| class="Bild" rowspan="5" | {{Bild|{{#var:SAN--hinzufügen--Bild}} |{{#var:SAN--hinzufügen--cap}} }}
| class="Bild" rowspan="5" | {{Bild|{{#var:SAN--hinzufügen--Bild}} |{{#var:SAN--hinzufügen--cap}}||{{#var:SAN hinzufügen}}|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| class="mw11" | {{ic| {{cb|{{#var:SAN--Wildcard--val}} }} |cb}} || <li class="list--element__alert list--element__positiv">{{#var:SAN--Wildcard}} </li><li class="list--element__alert list--element__hint">{{#var:Wildcard-Hinweis für Captive Portal}}{{info|{{#var:Wildcard-Hinweis für Captive Portal--info}} }}</li>
| class="mw11" | {{ic| {{cb|{{#var:SAN--Wildcard--val}} }} |cb|class=available}} || <li class="list--element__alert list--element__positiv">{{#var:SAN--Wildcard}} </li><li class="list--element__alert list--element__hint">{{#var:Wildcard-Hinweis für Captive Portal}}{{info|{{#var:Wildcard-Hinweis für Captive Portal--info}} }}</li>
|-
|-
| {{b|{{#var:Alias}} }} || {{ic|{{#var:Alias--spdyn--val}} }} || {{#var:Alias--spdyn--desc}}
| {{b|{{#var:Alias}} }} || {{ic|{{#var:Alias--spdyn--val}} |class=available}} || {{#var:Alias--spdyn--desc}}
|-
|-
| {{b|{{#var:Token}} }} || {{ic | •••••••••••••}} || {{#var:Token--desc}}<br>{{Alert}} {{#var:Token--Hinweis}}
| {{b|{{#var:Token}} }} || {{ic | •••••••••••••|class=available}} || {{#var:Token--desc}}<br>{{Alert}} {{#var:Token--Hinweis}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{Button|{{#var:Speichern}} }}
| colspan="3" | {{Button-dialog||fa-floppy-disk-circle-xmark}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | <br>{{h-4|{{#var:Konfiguration prüfen}}|<small>{{Button| {{#var:Konfiguration prüfen}}|check }}</small>}}
| colspan="3" | <br>{{h-4|{{#var:Konfiguration prüfen}}|<small>{{Button| {{#var:Konfiguration prüfen}}|check }}</small>}}
Zeile 248: Zeile 114:
| {{Kasten2|{{#var:Noch nicht geprüft}}|rotaus}}
| {{Kasten2|{{#var:Noch nicht geprüft}}|rotaus}}
| {{#var:Konfiguration prüfen--desc}}  
| {{#var:Konfiguration prüfen--desc}}  
| class="Bild" rowspan="5" | {{Bild|{{#var:Konfiguration prüfen--Bild}} | {{#var:Konfiguration prüfen--cap}} }}
| class="Bild" rowspan="5" | {{Bild|{{#var:Konfiguration prüfen--Bild}} | {{#var:Konfiguration prüfen--cap}} ||{{#var:ACME-Zertifikat hinzufügen}}|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{Kasten2|{{#var:initialisieren}}|gelb }}<br>{{Kasten2|{{#var:Initialisiert}}|gelb }} || {{#var:Konfiguration prüfen--prüfen--desc}}
| {{Kasten2|{{#var:initialisieren}}|gelb }}<br>{{Kasten2|{{#var:Initialisiert}}|gelb }} || {{#var:Konfiguration prüfen--prüfen--desc}}
Zeile 260: Zeile 126:
| colspan="3" |{{#var:SAN--extern}}{{h-4|{{#var:SAN--extern--h4}} | NOTOC={{{NOTOC|}}} }}
| colspan="3" |{{#var:SAN--extern}}{{h-4|{{#var:SAN--extern--h4}} | NOTOC={{{NOTOC|}}} }}
|-
|-
| {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{#var:SAN--extern--val}} }} || {{#var:SAN--extern--desc}} || class="Bild" rowspan="4" | {{Bild|{{#var:SAN--extern--Bild}} }}
| {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{#var:SAN--extern--val}} |class=available}} || {{#var:SAN--extern--desc}} || class="Bild" rowspan="4" | {{Bild|{{#var:SAN--extern--Bild}}|||{{#var:SAN hinzufügen}}|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:Alias}} }} || {{ic|{{#var:Alias--spdyn--val}} }} || {{#var:Alias--extern--desc}}
| {{b|{{#var:Alias}} }} || {{ic|{{#var:Alias--spdyn--val}} |class=available}} || {{#var:Alias--extern--desc}}
|-
|-
| <span class="host">{{#var:DNS-Provider}}</span> || colspan="2" | {{#var:SAN--extern--acme-challange}} <br> <li class="list--element__alert list--element__warning">{{#var:SAN--extern--Hinweis}}</li>
| <span class="host">{{#var:DNS-Provider}}</span> || colspan="2" | {{#var:SAN--extern--acme-challange}} <br> <li class="list--element__alert list--element__warning">{{#var:SAN--extern--Hinweis}}</li>
Zeile 269: Zeile 135:
|
|
|-
|-
| {{Button|{{#var:Konfiguration prüfen}}|check}} || colspan="2" | {{#var:SAN--extern--prüfen}} || class="Bild" rowspan="2" | {{Bild|{{#var:SAN--extern--prüfen--Bild}} }}
| {{Button|{{#var:Konfiguration prüfen}}|check}} || colspan="2" | {{#var:SAN--extern--prüfen}} || class="Bild" rowspan="2" | {{Bild|{{#var:SAN--extern--prüfen--Bild}}|||{{#var:ACME-Zertifikat hinzufügen}}|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|-
|-
| {{b|{{#var:Status}} }} || {{Kasten2|{{#var:Gültig}}|grün}} ||  {{#var:SAN--gültig}} || class="Bild" rowspan="3" | {{Bild|{{#var:SAN--gültig--Bild}} |{{#var:SAN--gültig--cap}} }}
| {{b|{{#var:Status}} }} || {{Kasten2|{{#var:Gültig}}|grün}} ||  {{#var:SAN--gültig}} || class="Bild" rowspan="3" | {{Bild|{{#var:SAN--gültig--Bild}} |{{#var:SAN--gültig--cap}}||{{#var:ACME-Zertifikat hinzufügen}}|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{Button|{{#var:save}} }} || colspan="2" | {{Hinweis-box| {{#var:SAN--Speichern}} }}   
| {{Button-dialog||fa-floppy-disk-circle-xmark}} || colspan="2" | {{Hinweis-box| {{#var:SAN--Speichern}} }}   
<li class="list--element__alert list--element__hint">{{#var:SAN--Widerrufen}}</li>
<li class="list--element__alert list--element__hint">{{#var:SAN--Widerrufen}}</li>
|- class="Leerzeile"
|- class="Leerzeile"
Zeile 282: Zeile 148:
| colspan="3" | {{h-4|{{#var:ACME-erstellen}}|{{#var:ACME-erstellen}} | NOTOC={{{NOTOC|}}} }}
| colspan="3" | {{h-4|{{#var:ACME-erstellen}}|{{#var:ACME-erstellen}} | NOTOC={{{NOTOC|}}} }}
|-
|-
| {{Button|{{#var:Speichern}} }}  
| {{Button-dialog||fa-floppy-disk-circle-xmark}}
| colspan="2" | {{#var:ACME-erstellen--desc}}{{Button||refresh}}
| colspan="2" | {{#var:ACME-erstellen--desc}}{{Button||refresh}}
| class="Bild" rowspan="2" | {{Bild|{{#var:ACME-erstellen--Bild}} |{{#var:ACME-erstellen--cap}} }}
| class="Bild" rowspan="2" | {{Bild|{{#var:ACME-erstellen--Bild}} |{{#var:ACME-erstellen--cap}}||{{#var:Zertifikate}}|{{#var:Authentifizierung }}|{{#var:Zertifikate}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"| {{h-3|{{#var:Fehlerbehandlung}}|{{#var:Fehlerbehandlung}}|NOTOC={{{NOTOC|}}} }}
| colspan="3"| {{h-3|{{#var:Statuswerte}}|{{#var:Statuswerte}} {{Hinweis-box||gr|12.5|status=neu}}|NOTOC={{{NOTOC|}}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"| {{#var:Fehlerbehandlung--desc}}
| colspan="3"| {{#var:Statuswerte--desc}}
|-
|-
! class="mw12"| Status !! class="mw12"|  {{#var:desc}} !! {{#var:Hinweis}}
! class="mw12"| Status !! class="mw12"|  {{#var:desc}} !! {{#var:Hinweis}}

Aktuelle Version vom 7. Mai 2024, 08:10 Uhr








































S























































































































De.png
En.png
Fr.png









Erstellen und Verwalten von Zertifikaten

Letzte Anpassung zur Version: 12.6.0

Neu:
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview



ACME Zertifikate (Let's Encrypt)

Authentifizierung Zertifikate  Bereich ACME


Beschriftung Wert Beschreibung Zertifikate UTMbenutzer@firewall.name.fqdnAuthentifizierung UTM v12.6 Zertifikate ACME Nameserver.png
Aktiviert: Ja Aktiviert die Nutzung von ACME-Zertifikaten.
Weitere Informationen siehe unten ACME Dienst aktivieren.
Systemweite Nameserver für ACME-Challenges verwenden: Ja Sollten die Adressen für die Server zur Verlängerung der ACME-Challenges nicht über den systemweiten Nameserver aufgelöst werden können (z.B. wg. konfigurierter Relay- oder Foreward-Zonen) können bei Deaktivierung Nein alternative Nameserver eingetragen werden.
Nameserver für ACME-Challenges:
Bei deaktivierten systemweiten Nameserver für ACME-Challenges nutzbar		 »85.209.185.50»85.209.185.51»2a09:9c40:1:53::1»2a09:9c40:1:53::2 Hier lassen sich die Nameserver für die ACME-Challenges eintragen.


ACME Dienst aktivieren

ACME Dienst aktivieren

Um ACME Zertifikate nutzen zu können, muss dies unter Authentifizierung Zertifikate  Bereich ACME Aktiviert: Ja aktiviert werden.

  • Sobald der Dienst aktiviert wurde und dies mit
    gespeichert wurde, wird der Link zu den Nutzungsbedingungen geladen und es lassen sich die Einstellungen aufrufen.
  • Mit der Schaltfläche Aktivieren Ja und dem Hinterlegen einer E-Mail Adresse für Benachrichtigungen durch den ACME Dienstanbieter (hier: Let's Encrypt) lassen sich die Angaben unter
    speichern.
  • Daraufhin wird ein Dialog eingeblendet mit einem Link zu den Nutzungsbedingungen, die akzeptiert Ja werden müssen.


Token generieren

Token generieren

spDYN Für die Erzeugung der Zertifikate ist zunächst der ACME-Token im spDYN Portal zu generieren.
Innerhalb des spDYN-Portals ist der entsprechende Host zu öffnen.

  • spDyn Host aufrufen
  • Im Dropdown Menü für Token den ACME Challenge Token wählen
  • Token generieren
    notempty
    Der Token wird einmal bei der Generierung angezeigt und kann nicht erneut angezeigt werden.

    Der Token sollte notiert und sicher aufbewahrt werden.

Verlängerung der ACME Zertifikate

Verlängerung der ACME Zertifikate

notempty
Neu ab 12.4
 Die Verlängerung der ACME/Let's Encrypt Zertifikate findet über die verwendeten Nameserver, welche unter Authentizifierung Zertifikate  Bereich ACME (siehe oben) konfiguriert werden, statt.


ACME-Zertifikate

ACME-Zertifikate
Nach Abschluss der vorherigen Schritte kann nun das eigentliche Zertifikat erzeugt werden. Ein Klick im Bereich Zertifikate auf ACME-Zertifikat hinzufügen öffnet den entsprechenden Dialog.
Beschriftung Wert Beschreibung ACME-Zertifikat hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungZertifikate UTM v12.6 Zertifikate ACME hinzufuegen.pngACME-Zertifikat hinzufügen

ACME-Zertifikat hinzufügen

UTM Dialog Authentifizierung Zertifikate  Bereich Zertifikate  Schaltfläche ACME-Zertifikat hinzufügen
Name acme_ttt-Point Name zur Identifizierung des Zertifikates
Schlüssellänge: 2048 Schlüssellänge des Zertifikates. Mögliche Werte:
ACME Account Let's Encrypt ACME Account der verwendet werden soll
Subject Alternative Name konfigurieren mit SAN hinzufügen

Subject Alternative Name hinzufügen

Subject Alternative Name »ttt-point.spdns.org Der Subject Alternative Name (SAN) wird im Zertifikat hinterlegt und entspricht der aufgerufenen URL SAN hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungZertifikate UTM v12.6 Zertifikate ACME SAN.pngSubject Alternative Name hinzufügen
»*.ttt-point.spdns.org
  • Es können auch Wildcard-SANs verwendet werden.
  • Für die Verwendung mit einem Captive Portal werden Wildcard-Zertifikate benötigt
    Wird für das Captive Portal im Nameserver eine Forward-Zone benötigt und für diese dann ein A-Record eingetragen, wird dieser nicht mehr im öffentlichen DNS aufgelöst.
    Die Überprüfung und Verlängerung eines ACME-Zertifikates auf diesen Namen schlägt dann fehl.
    • Alias ttt-point.spdns.org Ist der SAN ein spDYN Hostname wird er automatisch als Alias übernommen.
    (Auch bei Wildcard-Domännen ohne * )
    Token ••••••••••••• Der Token aus dem spDYN-Portal (s.o.) belegt dem ACME-Dienst, daß man über den Hostnamen verfügen darf.
    zeigt den Token an.
    Beim Einfügen des Tokens aus der Zwischenablage kann es vorkommen, daß vor oder nach dem eigentlichen Token Leerzeichen enthalten sind. Diese müssen entfernt werden

    Konfiguration prüfen

    Konfiguration prüfen
    Status Noch nicht geprüft Vor der eigentlichen Generierung des Zertifiaktes muss zunächst die Konfiguration geprüft werden. Dies erfolgt durch einen Klick auf die Schaltfläche Konfiguration prüfen. ACME-Zertifikat hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungZertifikate UTM v12.6 Zertifikate ACME SAN initialisiert.png
    initialisieren
    Initialisiert    		 Die Überprüfung kann mehrere Minuten in Anspruch nehmen. Dabei wird der Dialog regelmäßig aktualisiert.
    Gültig Ist die Überprüfung erfolgreich wird der Status Gültig angezeigt.
    DNS Fehler Mögliche Ursachen:
    • falscher Token
    • DNS Auflösung gestört
    • Zonen Weiterleitung im DNS konfiguriert
    • lokale DNS-Zone im DNS konfiguriert
    • Falls im Nameserver der UTM eine Zone für eine Domain liegt, welche auch das ACME-Zertifikat nutzt, schlägt die DNS Auflösung fehl. Lösung: Für diese Zone einen CNAME-Eintrag für diese Domain erstellen.
      • Unter Menu/Anwendungen/Nameserver/Zonen nach der Zone suchen
      • auf Bearbeiten klicken
      • Im Fenster auf +Eintrag hinzufügen klicken
      • unter Name: einen passenden Namen eintragen
      • bei Typ: CNAME auswählen
      • bei Wert: die Domaine eintragen
    Subject Alternative Name für eine externe DNS-Zone konfigurieren mit SAN hinzufügen

    SAN für externe DNS-Zone hinzufügen

    Subject Alternative Name ttt-point.anyideas.org Der Subject Alternative Name (SAN) aus der externen DNS-Zone SAN hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungZertifikate UTM v12.6 Zertifikate ACME SAN extern.png
    Alias ttt-point.spdns.org Der Alias muss auch für die externe DNS auf den spDYN Namen lauten.
    DNS-Provider Beim DNS-Provider, der die externe Zone hostet (hier: ttt-point.anyideas.org) muss ein zusätzlicher CNAME-Record mit dem Prefix _acme-challenge und dem anschließenden Hostnamen angelegt werden und entsprechend auf den zugehörigen spDYN-Record mit vorangestellten _acme-challenge verwiesen. _acme-challenge.ttt-point.spdns.org. (Mit "." am Ende!)
    Ein beispielhafter Auszug aus einem Zonefile für die Konfiguration der beiden Hostnamen mx.ttt-point.de und exchange.ttt-point.de sieht wie folgt aus:
    _acme-challenge.mx.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.
_acme-challenge.exchange.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.

  • Der Hostname muss im öffentlichen DNS auflösbar sein.
    Die Erstellung von Zertifkaten für .local, .lan, etc. Zonen ist nicht möglich.
  • Die UTM muss den Hostnamen über externe Nameserver korrekt auflösen können.
    notempty
    Ist die interne und die externe/öffentliche Domain identisch, sollte ein Wildcard-ACME-Zertifikat verwendet werden.
    Beispiel: Hostname für das Captive Portal: portal.ttt-point.de → ACME Zertifikat: *.ttt-point.de
    • Konfiguration prüfen Weitere SANs können hinzugefügt und geprüft werden, solang die Schaltfläche
    noch nicht betätigt wurde.    		 ACME-Zertifikat hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungZertifikate UTM v12.6 Zertifikate ACME SAN überprüft.png
    Status Gültig Sind alle benötigten SAN erfolgreich geprüft, kann das Zertifikat gespeichert werden. ACME-Zertifikat hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungZertifikate UTM v12.6 Zertifikate ACME SAN gültig.png
    		notempty
    Nach dem Speichern des Zertifikates lassen sich keine Änderungen mehr vornehmen. Es kann lediglich bei bestehenden SANs der Alias und der Token geändert werden.
  • Werden zusätzliche oder andere SANs benötigt muss ein neues Zertifikat angelegt und das Bestehende widerrufen werden.

    • Erstellung des ACME Zertifikates

    Erstellung des ACME Zertifikates
    		Wurden die vorherigen Schritte erfolgreich abgeschlossen wird durch einen Klick auf Speichern der eigentliche Prozess zur Validierung und Generierung des Zertifikates angestoßen.


    Dieser Vorgang kann einige Zeit in Anspruch nehmen. Um den Status zu aktualiseren ist der Dialog manuell neu zu laden.

    		Zertifikate UTMbenutzer@firewall.name.fqdnAuthentifizierungZertifikate UTM v12.6 Zertifikate ACME SAN final.png

    Statuswerte

    Statuswerte
    Folgende Statuswerte können auftreten
    Status Beschreibung Hinweis / Fehlerbehandlung
    Gültig Das ACME Zertifikat ist gültig
    Noch nicht überprüft Das ACME Zertifikat muss noch überprüft werden
    Interner Fehler Ein interner Fehler ist aufgetreten Mögliche Ursachen:
    • Kaputte Hardware
    • Softwarefehler
    • Konfigurationsfehler
    Verbindungsfehler Keine Verbindung möglich/vorhanden Die Verbindungseinstellungen überprüfen
    Ungültig Das ACME Zertifikat ist ungültig und kann nicht verwendet werden
    DNS-Fehler Ein DNS-Fehler ist aufgetreten Mögliche Ursachen:
    • falscher Token
    • DNS Auflösung gestört
    • Zonen Weiterleitung im DNS konfiguriert
    • lokale DNS-Zone im DNS konfiguriert
    • Falls im Nameserver der UTM eine Zone für eine Domain liegt, welche auch das ACME-Zertifikat nutzt, schlägt die DNS Auflösung fehl. Lösung: Für diese Zone einen CNAME-Eintrag für diese Domain erstellen.
      • Unter Menu/Anwendungen/Nameserver/Zonen nach der Zone suchen
      • auf Bearbeiten klicken
      • Im Fenster auf +Eintrag hinzufügen klicken
      • unter Name: einen passenden Namen eintragen
      • bei Typ: CNAME auswählen
      • bei Wert: die Domaine eintragen
    Widerrufen Das ACME Zertifikat ist widerrufen worden Entweder wurde es manuell widerrufen, oder es hat seine Gültigkeit verloren. Zum Beispiel ist das ACME Zertifikat ausgelaufen und wurde nicht verlängert.
    Initialisieren Die Überprüfung des ACME Zertifikats wird eingeleitet Dies kann mehrere Minuten in Anspruch nehmen. Der Status wird regelmäßig aktualisiert.
    Aufgeschoben Die Überprüfung des ACME Zertifikats wird verschoben Die Aktualisierung des Status wird einige Zeit in Anspruch nehmen, da das Limit der Anfragen bereits erreicht wurde
    Initialisiert Das ACME Zertifikat wird überprüft Die Überprüfung des ACME Zertifikats wird eingeleitet
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Zertifikate-ACME&oldid=91035“