Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Zertifikate-ACME: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 7: Zeile 7:
{{var | noinclude--ACME Zertifikate--desc
{{var | noinclude--ACME Zertifikate--desc
| Ab v12 können auf der UTM auch ACME Zertifikate (zunächst von Let's Encrypt) verwendet werden.<br>Dazu ist Verwendung eines spDyn Accounts erforderlich.
| Ab v12 können auf der UTM auch ACME Zertifikate (zunächst von Let's Encrypt) verwendet werden.<br>Dazu ist Verwendung eines spDyn Accounts erforderlich.
| }}
| As of v12, ACME certificates (initially from Let's Encrypt) can also be used on the UTM.<br>The use of an spDyn account is required for this. }}
{{var | noinclude--neu-v12
{{var | noinclude--neu-v12
| Unterstützung von ACME Zertifikaten (Let's Encrypt) in v12
| Unterstützung von ACME Zertifikaten (Let's Encrypt) in v12
| }}
| Support of ACME certificates (Let's Encrypt) in v12 }}
{{var | noinclude--head
{{var | noinclude--head
| Unterstützung von ACME Zertifikaten (Let's Encrypt)
| Unterstützung von ACME Zertifikaten (Let's Encrypt)
| }}
| Support of ACME certificates (Let's Encrypt) }}
{{var | noinclude--display
{{var | noinclude--display
| ACME Zertifikate
| ACME Zertifikate
| }}
| ACME certificates }}
{{var | neu--Wildcard-SANs
| Es sind auch [[#{{#var:SAN--hinzufügen--cap}} | Wildacard SANs]] möglich
| [[#{#var:SAN--hinzufügen--cap}} | Wildacard SANs]] are also possible }}
{{var |  
{{var |  
|  
|  
|  }}
|  }}
{{var |
|
|  }}
 
</div><noinclude>{{DISPLAYTITLE:{{#var:noinclude--display}} }}{{TOC2| Bild={{#var:ACME Zertifikate--Registriert--Bild}} | cap={{#var:ACME Zertifikate}}}}
'''{{#var:noinclude--head}}'''
 
{{#var:ver}} '''12.1'''
 
{{#var:prev}} -


{{cl|{{#var:neu}} |
</div><noinclude>{{DISPLAYTITLE:{{#var:noinclude--display}} }}{{Select_lang}}{{TOC2| Bild={{#var:ACME Zertifikate--Registriert--Bild}} | cap={{#var:ACME Zertifikate}}}}
{{Header|12.1.9|
* {{#var:noinclude--neu-v12}}
* {{#var:noinclude--neu-v12}}
* {{#var:neu--Wildcard-SANs}}
}}
}}


Zeile 39: Zeile 34:


</noinclude>
</noinclude>
{{h3| {{#var:ACME-aktivieren}} | {{#var:ACME-aktivieren}} | NOTOC={{{NOTOC|}}}}}
<includeonly>{{pt3| {{#var:ACME Zertifikate--Registriert--Bild}} | {{#var:ACME Zertifikate}} }}</includeonly>
<includeonly>{{pt3| {{#var:ACME Zertifikate--Registriert--Bild}} | {{#var:ACME Zertifikate}} }}</includeonly>
{{h3| {{#var:ACME-aktivieren}} | {{#var:ACME-aktivieren}} | NOTOC={{{NOTOC|}}}}}
<div class="Einrücken">
<div class="Einrücken">
{{#var:ACME Zertifikate--desc}}
{{#var:ACME Zertifikate--desc}}
Zeile 57: Zeile 52:
| collapsed=true|layout=dezent|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|i=3 }}
| collapsed=true|layout=dezent|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|i=3 }}
</div>
</div>
<br clear=all>


{{h3| {{#var:Token generieren}} | {{#var:Token generieren}} | NOTOC={{{NOTOC|}}}}}  
{{h3| {{#var:Token generieren}} | {{#var:Token generieren}} | NOTOC={{{NOTOC|}}}}}  
Zeile 95: Zeile 91:
| colspan="3" | {{#var:SAN--hinzufügen}}{{h4|{{#var:SAN--hinzufügen--cap}}| NOTOC={{{NOTOC|}}} }}
| colspan="3" | {{#var:SAN--hinzufügen}}{{h4|{{#var:SAN--hinzufügen--cap}}| NOTOC={{{NOTOC|}}} }}
|-
|-
| {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{#var:SAN--spdyn--val}} }} || {{#var:SAN--spdyn--desc}} || class="Bild" rowspan="4" | {{Bild|{{#var:SAN--hinzufügen--Bild}} |{{#var:SAN--hinzufügen--cap}} }}
| {{b|{{#var:Subject Alternative Name}} }} || {{ic| {{#var:SAN--spdyn--val}} }} || {{#var:SAN--spdyn--desc}}<li class="list--element__alert list--element__positiv">{{#var:SAN--Wildcard}} </li><li class="list--element__alert list--element__hint">{{#var:Wildcard-Hinweis für Captive Portal}}{{info|{{#var:Wildcard-Hinweis für Captive Portal--info}} }}</li>
| class="Bild" rowspan="4" | {{Bild|{{#var:SAN--hinzufügen--Bild}} |{{#var:SAN--hinzufügen--cap}} }}
|-
|-
| {{b|{{#var:Alias}} }} || {{ic|{{#var:Alias--spdyn--val}} }} || {{#var:Alias--spdyn--desc}}
| {{b|{{#var:Alias}} }} || {{ic|{{#var:Alias--spdyn--val}} }} || {{#var:Alias--spdyn--desc}}
Zeile 103: Zeile 100:
| colspan="3" | {{Button|{{#var:Speichern}} }}
| colspan="3" | {{Button|{{#var:Speichern}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{Button| {{#var:Konfiguration prüfen}}| check }}
| colspan="3" | {{Button| {{#var:Konfiguration prüfen}}|check }}
|-
|-
| rowspan="4" | {{b|{{#var:Status}} }}
| rowspan="4" | {{b|{{#var:Status}} }}
Zeile 143: Zeile 140:
| {{Button|{{#var:Speichern}} }}  
| {{Button|{{#var:Speichern}} }}  
| colspan="2" | {{#var:ACME-erstellen--desc}}{{Button||refresh}}
| colspan="2" | {{#var:ACME-erstellen--desc}}{{Button||refresh}}
| class="Bild" rowspan="1" | {{Bild|{{#var:ACME-erstellen--Bild}} |{{#var:ACME-erstellen--cap}} }}
| class="Bild" rowspan="2" | {{Bild|{{#var:ACME-erstellen--Bild}} |{{#var:ACME-erstellen--cap}} }}
|- class="Leerzeile"
|
|}
|}
</div>
</div>

Version vom 28. Januar 2022, 18:02 Uhr








































S



































































































De.png
En.png
Fr.png

UTM v12.6 Zertifikate ACME registriert.png
ACME Zertifikate (Let's Encrypt)







Warnung: Der Anzeigetitel „Zertifikate“ überschreibt den früheren Anzeigetitel „ACME Zertifikate“.



Erstellen und Verwalten von Zertifikaten

Letzte Anpassung zur Version: 12.1.9

Neu:
  • Unterstützung von ACME Zertifikaten (Let's Encrypt) in v12
  • Es sind auch Wildacard SANs möglich
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
-


ACME Zertifikate (Let's Encrypt)

ACME Dienst aktivieren

ACME Dienst aktivieren

Um ACME Zertifikate nutzen zu können, muss dies unter Authentifizierung Zertifikate  Bereich ACME Aktiviert: Ja aktiviert werden.

  • ACME-Dienst Ein Dienst aktivieren
  • Sobald der Dienst aktiviert wurde und dies mit
    gespeichert wurde, wird der Link zu den Nutzungsbedingungen geladen und es lassen sich die Einstellungen aufrufen.
  • Mit der Schaltfläche Aktivieren Ja und dem Hinterlegen einer E-Mail Adresse für Benachrichtigungen durch den ACME Dienstanbieter (hier: Let's Encrypt) lassen sich die Angaben unter
    speichern.
  • Daraufhin wird ein Dialog eingeblendet mit einem Link zu den Nutzungsbedingungen, die akzeptiert Ja werden müssen.


Token generieren

Token generieren

spDYN Für die Erzeugung der Zertifikate ist zunächst der ACME-Token im spDYN Portal zu generieren.
Innerhalb des spDYN-Portals ist der entsprechende Host zu öffnen.

  • spDyn Host aufrufen
  • Im Dropdown Menü für Token den ACME Challenge Token wählen
  • Token generieren
    Der Token wird einmal bei der Generierung angezeigt und kann nicht erneut angezeigt werden.
    Der Token sollte notiert und sicher aufbewahrt werden.


ACME-Zertifikate

ACME-Zertifikate

Nach Abschluss der vorherigen Schritte kann nun das eigentliche Zertifikat erzeugt werden. Ein Klick im Bereich Zertifikate auf ACME-Zertifikat hinzufügen öffnet den entsprechenden Dialog.

Beschriftung Wert Beschreibung

ACME-Zertifikat hinzufügen

UTM Dialog → Authentifizierung →ZertifikateReiter Zertifikate Schaltfläche ACME-Zertifikat hinzufügen 		UTM v12.6 Zertifikate ACME hinzufuegen.png
ACME-Zertifikat hinzufügen
Name ttt-Point Name zur Identifizierung des Zertifikates
Schlüssellänge: 2048 Schlüssellänge des Zertifikates. Mögliche Werte:
ACME Account Let's Encrypt ACME Account der verwendet werden soll
Subject Alternative Name konfigurieren mit SAN hinzufügen

Subject Alternative Name hinzufügen

Subject Alternative Name ttt-point.spdns.org Der Subject Alternative Name (SAN) wird im Zertifikat hinterlegt und entspricht der aufgerufenen URL
  • Es können auch Wildcard-SANs verwendet werden.
  • Für die Verwendung mit einem Captive Portal werden Wildcard-Zertifikate benötigt
    Wird für das Captive Portal im Nameserver eine Forward-Zone benötigt und für diese dann ein A-Record eingetragen, wird dieser nicht mehr im öffentlichen DNS aufgelöst.
    Die Überprüfung und Verlängerung eines ACME-Zertifikates auf diesen Namen schlägt dann fehl.
    		• UTM v12.6 Zertifikate ACME SAN.png
    Subject Alternative Name hinzufügen
    Alias ttt-point.spdns.org Ist der SAN ein spDYN Hostname wird er automatisch als Alias übernommen.
    (Auch bei Wildcard-Domännen ohne * )
    Token ••••••••••••• Der Token aus dem spDYN-Portal (s.o.) belegt dem ACME-Dienst, daß man über den Hostnamen verfügen darf.
    zeigt den Token an.
    Beim Einfügen des Tokens aus der Zwischenablage kann es vorkommen, daß vor oder nach dem eigentlichen Token Leerzeichen enthalten sind. Diese müssen entfernt werden
    Speichern
    Konfiguration prüfen
    Status Noch nicht geprüft Vor der eigentlichen Generierung des Zertifiaktes muss zunächst die Konfiguration geprüft werden. Dies erfolgt durch einen Klick auf die Schaltfläche Konfiguration prüfen. UTM v12.6 Zertifikate ACME SAN initialisiert.png
    initialisieren
    Initialisiert    		 Die Überprüfung kann mehrere Minuten in Anspruch nehmen. Dabei wird der Dialog regelmäßig aktualisiert.
    Gültig Ist die Überprüfung erfolgreich wird der Status Gültig angezeigt.
    DNS Fehler Mögliche Ursachen:
    • falscher Token
    • DNS Auflösung gestört
    • Zonen Weiterleitung im DNS konfiguriert
    • lokale DNS-Zone im DNS konfiguriert
    Subject Alternative Name für eine externe DNS-Zone konfigurieren mit SAN hinzufügen

    SAN für externe DNS-Zone hinzufügen

    Subject Alternative Name ttt-point.anyideas.org Der Subject Alternative Name (SAN) aus der externen DNS-Zone UTM v12.6 Zertifikate ACME SAN extern.png
    Alias ttt-point.spdns.org Der Alias muss auch für die externe DNS auf den spDYN Namen lauten.
    DNS-Provider Beim DNS-Provider, der die externe Zone hostet (hier: ttt-point.anyideas.org) muss ein zusätzlicher CNAME-Record mit dem Prefix _acme-challenge und dem anschließenden Hostnamen angelegt werden und entsprechend auf den zugehörigen spDYN-Record mit vorangestellten _acme-challenge verwiesen. _acme-challenge.ttt-point.spdns.org. (Mit "." am Ende!)
    Ein beispielhafter Auszug aus einem Zonefile für die Konfiguration der beiden Hostnamen mx.ttt-point.de und exchange.ttt-point.de sieht wie folgt aus:
    _acme-challenge.mx.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.
_acme-challenge.exchange.ttt-point.anyideas.org. IN CNAME _acme-challenge.ttt-point.spdns.org.

  • Der Hostname muss im öffentlichen DNS auflösbar sein.
    Die Erstellung von Zertifkaten für .local, .lan, etc. Zonen ist nicht möglich.
  • Die UTM muss den Hostnamen über externe Nameserver korrekt auflösen können.
    notempty
    Ist die interne und die externe/öffentliche Domain identisch, sollte ein Wildcard-ACME-Zertifikat verwendet werden.
    Beispiel: Hostname für das Captive Portal: portal.ttt-point.de → ACME Zertifikat: *.ttt-point.de
    • Konfiguration prüfen Weitere SANs können hinzugefügt und geprüft werden, solang die Schaltfläche
    noch nicht betätigt wurde.    		 UTM v12.6 Zertifikate ACME SAN überprüft.png
    Status Gültig Sind alle benötigten SAN erfolgreich geprüft, kann das Zertifikat gespeichert werden. UTM v12.6 Zertifikate ACME SAN gültig.png
    Speichern Nach dem Speichern des Zertifikates lassen sich keine Änderungen mehr vornehmen. Es kann lediglich bei bestehenden SANs der Alias und der Token geändert werden. Werden zusätzliche oder andere SANs benötigt muss ein neues Zertifikat angelegt und das Bestehende widerrufen werden.

    Erstellung des ACME Zertifikates

    Erstellung des ACME Zertifikates
    Speichern Wurden die vorherigen Schritte erfolgreich abgeschlossen wird durch einen Klick auf Speichern der eigentliche Prozess zur Validierung und Generierung des Zertifikates angestoßen.


    Dieser Vorgang kann einige Zeit in Anspruch nehmen. Um den Status zu aktualiseren ist der Dialog manuell neu zu laden.

    		UTM v12.6 Zertifikate ACME SAN final.png
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Zertifikate-ACME&oldid=81236“