KKeine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
Zeile 1: | Zeile 1: | ||
{{Set_lang}} | <noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly> | ||
Zeile 26: | Zeile 26: | ||
{{var | Fehlerbehandlung | {{var | Fehlerbehandlung | ||
| Fehlerbehandlung | | Fehlerbehandlung | ||
| | | Error handling }} | ||
{{var | Fehlerbehandlung--desc | {{var | Fehlerbehandlung--desc | ||
| Folgende Statuswerte können auftreten | | Folgende Statuswerte können auftreten | ||
| | | The following status values can occur }} | ||
{{var | Hinweis | {{var | Hinweis | ||
| Hinweis | | Hinweis | ||
| | | Note }} | ||
{{var | Valid | {{var | Valid | ||
| Gültig | | Gültig | ||
Zeile 38: | Zeile 38: | ||
{{var | Valid--desc | {{var | Valid--desc | ||
| Das ACME Zertifikat ist gültig | | Das ACME Zertifikat ist gültig | ||
| }} | | The ACME certificate is valid }} | ||
{{var | Not yet verified | {{var | Not yet verified | ||
| Noch nicht überprüft | | Noch nicht überprüft | ||
Zeile 44: | Zeile 44: | ||
{{var | Not yet verified--desc | {{var | Not yet verified--desc | ||
| Das ACME Zertifikat muss noch überprüft werden | | Das ACME Zertifikat muss noch überprüft werden | ||
| | | The ACME certificate still needs to be verified }} | ||
{{var | Internal error | {{var | Internal error | ||
| Interner Fehler | | Interner Fehler | ||
Zeile 50: | Zeile 50: | ||
{{var | Internal error--desc | {{var | Internal error--desc | ||
| Ein interner Fehler ist aufgetreten | | Ein interner Fehler ist aufgetreten | ||
| | | An internal error has occurred }} | ||
{{var | Internal error--Hinweis | {{var | Internal error--Hinweis | ||
| Mögliche Ursachen: | | Mögliche Ursachen: | ||
Zeile 56: | Zeile 56: | ||
* Softwarefehler | * Softwarefehler | ||
* Konfigurationsfehler | * Konfigurationsfehler | ||
| | | Possible causes: | ||
* Broken hardware | |||
* Software error | |||
* Configuration error }} | |||
{{var | Connection error | {{var | Connection error | ||
| Verbindungsfehler | | Verbindungsfehler | ||
Zeile 62: | Zeile 65: | ||
{{var | Connection error--desc | {{var | Connection error--desc | ||
| Keine Verbindung möglich/vorhanden | | Keine Verbindung möglich/vorhanden | ||
| | | No connection possible / present }} | ||
{{var | Connection error--Hinweis | {{var | Connection error--Hinweis | ||
| Die Verbindungseinstellungen überprüfen | | Die Verbindungseinstellungen überprüfen | ||
| | | Check the connection settings }} | ||
{{var | Invalid | {{var | Invalid | ||
| Ungültig | | Ungültig | ||
Zeile 71: | Zeile 74: | ||
{{var | Invalid--desc | {{var | Invalid--desc | ||
| Das ACME Zertifikat ist ungültig und kann nicht verwendet werden | | Das ACME Zertifikat ist ungültig und kann nicht verwendet werden | ||
| | | The ACME certificate is invalid and cannot be used }} | ||
{{var | DNS error | {{var | DNS error | ||
| DNS-Fehler | | DNS-Fehler | ||
Zeile 77: | Zeile 80: | ||
{{var | DNS error--desc | {{var | DNS error--desc | ||
| Ein DNS-Fehler ist aufgetreten | | Ein DNS-Fehler ist aufgetreten | ||
| | | A DNS error has occurred }} | ||
{{var | DNS error--Hinweis | {{var | DNS error--Hinweis | ||
| Mögliche Ursachen: | | Mögliche Ursachen: | ||
Zeile 84: | Zeile 87: | ||
* Zonen Weiterleitung im DNS konfiguriert | * Zonen Weiterleitung im DNS konfiguriert | ||
* lokale DNS-Zone im DNS konfiguriert | * lokale DNS-Zone im DNS konfiguriert | ||
| | | Possible causes: | ||
* wrong token | |||
* DNS resolution disrupted | |||
* zone forwarding configured in DNS | |||
* local DNS zone configured in DNS }} | |||
{{var | Banned | {{var | Banned | ||
| Widerrufen | | Widerrufen | ||
Zeile 90: | Zeile 97: | ||
{{var | Banned--desc | {{var | Banned--desc | ||
| Das ACME Zertifikat ist widerrufen worden | | Das ACME Zertifikat ist widerrufen worden | ||
| | | The ACME certificate has been revoked }} | ||
{{var | Banned--Hinweis | {{var | Banned--Hinweis | ||
| Entweder wurde es manuell widerrufen, oder es hat seine Gültigkeit verloren. Zum Beispiel ist das ACME Zertifikat ausgelaufen und wurde nicht verlängert. | | Entweder wurde es manuell widerrufen, oder es hat seine Gültigkeit verloren. Zum Beispiel ist das ACME Zertifikat ausgelaufen und wurde nicht verlängert. | ||
| | | Either it has been manually revoked, or it has lost its validity. For example, the ACME certificate expired and was not renewed. }} | ||
{{var | Initializing | {{var | Initializing | ||
| Initialisieren | | Initialisieren | ||
Zeile 99: | Zeile 106: | ||
{{var | Initializing--desc | {{var | Initializing--desc | ||
| Die Überprüfung des ACME Zertifikats wird eingeleitet | | Die Überprüfung des ACME Zertifikats wird eingeleitet | ||
| | | The verification of the ACME certificate is initiated }} | ||
{{var | Initializing--Hinweis | {{var | Initializing--Hinweis | ||
| Dies kann mehrere Minuten in Anspruch nehmen. Der Status wird regelmäßig aktualisiert. | | Dies kann mehrere Minuten in Anspruch nehmen. Der Status wird regelmäßig aktualisiert. | ||
| | | This can take several minutes. The status is updated regularly. }} | ||
{{var | Deferred | {{var | Deferred | ||
| Aufgeschoben | | Aufgeschoben | ||
Zeile 108: | Zeile 115: | ||
{{var | Deferred--desc | {{var | Deferred--desc | ||
| Die Überprüfung des ACME Zertifikats wird verschoben | | Die Überprüfung des ACME Zertifikats wird verschoben | ||
| | | The verification of the ACME certificate is postponed }} | ||
{{var | Deferred--Hinweis | {{var | Deferred--Hinweis | ||
| Die Aktualisierung des Status wird einige Zeit in Anspruch nehmen, da das Limit der Anfragen bereits erreicht wurde | | Die Aktualisierung des Status wird einige Zeit in Anspruch nehmen, da das Limit der Anfragen bereits erreicht wurde | ||
Zeile 117: | Zeile 124: | ||
{{var | Initialized--desc | {{var | Initialized--desc | ||
| Das ACME Zertifikat wird überprüft | | Das ACME Zertifikat wird überprüft | ||
| | | The ACME certificate is being verified }} | ||
Zeile 123: | Zeile 130: | ||
{{var | neu--Verlängerung ACME | {{var | neu--Verlängerung ACME | ||
| Aktualisierung der [[#Verlängerung_der_ACME_Zertifikate | Verlängerung der ACME-Zertifikate]] | | Aktualisierung der [[#Verlängerung_der_ACME_Zertifikate | Verlängerung der ACME-Zertifikate]] | ||
| | | Updating [[#Renewal_of_ACME_certificates | renewal of ACME certificates]] }} | ||
{{var | neu--Reiter ACME | {{var | neu--Reiter ACME | ||
| [[#Allgemein | Aktualisierung vom Reiter ACME]] | | [[#Allgemein | Aktualisierung vom Reiter ACME]] | ||
| | | [[#General | Update from ACME tab]] }} | ||
{{var | neu--Nameserver ACME | {{var | neu--Nameserver ACME | ||
| [[#ACME_Zertifikate_(Let's_Encrypt) | Nameserver für ACME-Challenges]] | | [[#ACME_Zertifikate_(Let's_Encrypt) | Nameserver für ACME-Challenges]] | ||
| [[# | | [[#ACME_Certificates_(Let's_Encrypt) | Nameserver for ACME-Challenges]] }} | ||
{{var | neu--Fehlerbehandlung | {{var | neu--Fehlerbehandlung | ||
| [[#Fehlerbehandlung | Fehlerbehandlung]] | | [[#Fehlerbehandlung | Fehlerbehandlung]] | ||
| | | [[#Error_handling | Error handling]] }} | ||
</div><noinclude>{{Select_lang}}{{TOC2}} | </div><noinclude>{{Select_lang}}{{TOC2}} |
Version vom 10. August 2023, 14:14 Uhr
Erstellen und Verwalten von Zertifikaten
Letzte Anpassung zur Version: 12.4
Neu:
notemptyDieser Artikel bezieht sich auf eine Resellerpreview
-
ACME Zertifikate (Let's Encrypt)
ACME
Reiter
Beschriftung | Wert | Beschreibung | |
---|---|---|---|
╭╴Allgemein ╶╮ | |||
Aktiviert: | Ja | Aktiviert die Nutzung von ACME-Zertifikaten. Weitere Informationen siehe unten ACME Dienst aktivieren. | |
Systemweite Nameserver für ACME-Challenges verwenden: | Ja | Sollten die Adressen für die Server zur Verlängerung der ACME-Challenges nicht über den systemweiten Nameserver aufgelöst werden können (z.B. wg. konfigurierter Relay- oder Foreward-Zonen) können bei Deaktivierung Nein alternative Nameserver eingetragen werden. | |
Nameserver für ACME-Challenges: Bei deaktivierten systemweiten Nameserver für ACME-Challenges nutzbar |
»85.209.185.50»85.209.185.51»2a09:9c40:1:53::1»2a09:9c40:1:53::2 | Hier lassen sich die Nameserver für die ACME-Challenges eintragen. | |
ACME Dienst aktivieren
ACME Dienst aktivierenUm ACME Zertifikate nutzen zu können, muss dies unter ACME Aktiviert: Ja aktiviert werden.
Bereich- Sobald der Dienst aktiviert wurde und dies mit gespeichert wurde, wird der Link zu den Nutzungsbedingungen geladen und es lassen sich die Einstellungen aufrufen.
- Mit der Schaltfläche Aktivieren Ja und dem Hinterlegen einer E-Mail Adresse für Benachrichtigungen durch den ACME Dienstanbieter (hier: Let's Encrypt) lassen sich die Angaben unter speichern.
- Daraufhin wird ein Dialog eingeblendet mit einem Link zu den Nutzungsbedingungen, die akzeptiert Ja werden müssen.
Token generieren
Token generierenspDYN Für die Erzeugung der Zertifikate ist zunächst der ACME-Token im spDYN Portal zu generieren.
Innerhalb des spDYN-Portals ist der entsprechende Host zu öffnen.
- spDyn Host aufrufen
- Im Dropdown Menü für Token den ACME Challenge Token wählen
- Token generieren
notemptyDer Token wird einmal bei der Generierung angezeigt und kann nicht erneut angezeigt werden.
Der Token sollte notiert und sicher aufbewahrt werden.
Verlängerung der ACME Zertifikate
Verlängerung der ACME Zertifikate
notempty
Neu ab 12.4
Die Verlängerung der ACME/Let's Encrypt Zertifikate findet über die verwendeten Nameserver, welche unter Bereich ACME (siehe oben) konfiguriert werden, statt.
ACME-Zertifikate
ACME-ZertifikateNach Abschluss der vorherigen Schritte kann nun das eigentliche Zertifikat erzeugt werden. Ein Klick im Bereich Zertifikate auf öffnet den entsprechenden Dialog.