SSL-Zertifikate (FAQ) - Versionsgeschichte

Cda@superroot um 08:09, 29. Jul. 2011

2011-07-29T08:09:42Z

← Nächstältere Version		Version vom 08:09, 29. Jul. 2011
Zeile 135:		Zeile 135:
	Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu weiter oben.		Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu weiter oben.

-	<br>	+	Sie benötigen:<br>
		+
		+	#Die '''.key''' Datei: /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.key<br>
		+	#Die '''.crt''' Datei (Der Zertifikat): /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.crt<br>
		+	#Die '''.ca-bundle''' Datei: "/www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle"<br>Diese Datei erhalten Sie zusätzlich vom SSL-Lieferanten, z.B. Portunity<br>

	'''Bearbeiten Sie Ihre Konfigurationsdatei des Apache2 Webservers:'''<br>		'''Bearbeiten Sie Ihre Konfigurationsdatei des Apache2 Webservers:'''<br>
Zeile 161:		Zeile 165:

	[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]		[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]
		+
		+	<br>

Cda@superroot um 08:06, 29. Jul. 2011

2011-07-29T08:06:59Z

← Nächstältere Version		Version vom 08:06, 29. Jul. 2011
Zeile 145:		Zeile 145:
	ServerName WWW.IHREDOMAIN.DE		ServerName WWW.IHREDOMAIN.DE

-	SSL aktivieren	+	### SSL aktivieren
-		+
	SSLEngine on		SSLEngine on
	SSLCertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.crt		SSLCertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.crt
Zeile 152:		Zeile 151:
	SetEnvIf User-Agent ".MSIE." nokeepalive ssl-unclean-shutdown		SetEnvIf User-Agent ".MSIE." nokeepalive ssl-unclean-shutdown
	SSLCACertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle		SSLCACertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle
		+	### / SSL aktivieren
		+
	</VirtualHost></source>		</VirtualHost></source>

Cda@superroot um 08:06, 29. Jul. 2011

2011-07-29T08:06:01Z

← Nächstältere Version		Version vom 08:06, 29. Jul. 2011
Zeile 133:		Zeile 133:
	=== Wie richte ich das Zertifikat unter Apache 2 ein? ===		=== Wie richte ich das Zertifikat unter Apache 2 ein? ===

-	Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu: *********	+	Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu weiter oben.

	<br>		<br>

-	Bearbeiten Sie Ihre Konfigurationsdatei des Apache2 Webservers:<br>	+	'''Bearbeiten Sie Ihre Konfigurationsdatei des Apache2 Webservers:'''<br>

	z.B. /etc/apache2/sites-enabled/WWW.IHREDOMAIN.DE<br>		z.B. /etc/apache2/sites-enabled/WWW.IHREDOMAIN.DE<br>

Cda@superroot um 08:03, 29. Jul. 2011

2011-07-29T08:03:22Z

← Nächstältere Version		Version vom 08:03, 29. Jul. 2011
Zeile 47:		Zeile 47:

	'''Erstellen Sie einen SSL-Key:'''		'''Erstellen Sie einen SSL-Key:'''
-	<~~pre~~>openssl genrsa -out /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key 2048</~~pre~~>	+
		+	<source lang="command">openssl genrsa -out /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key 2048</source><br>
		+
	'''Erstellen Sie danach die Zertifikatsanfrage:'''		'''Erstellen Sie danach die Zertifikatsanfrage:'''
-	<~~pre~~>openssl req -new -key /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key \	+
-	-out /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr	+	<source lang="command">openssl req -new -key /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key -out /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr</source><br>
-	</~~pre~~>	+
	openssl fragt nach Eingabe des Befehls einige Daten ab:		openssl fragt nach Eingabe des Befehls einige Daten ab:

Zeile 66:		Zeile 68:

	'''Optional können Sie dann noch ein temporäres selbstsigniertes Zertifikat erstellen um die Funktionalität Ihres Servers zu testen: '''		'''Optional können Sie dann noch ein temporäres selbstsigniertes Zertifikat erstellen um die Funktionalität Ihres Servers zu testen: '''
-	<~~pre~~>openssl x509 -req -days 60 -in /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr -signkey \	+
-	/www/conf/ssl.key/WWW.IHREDOMAIN.DE.key -out /www/conf/ssl.crt/WWW.IHREDOMAIN.DE.crt	+	<source lang="command">openssl x509 -req -days 60 -in /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr -signkey \
-	</~~pre~~>	+	/www/conf/ssl.key/WWW.IHREDOMAIN.DE.key -out /www/conf/ssl.crt/WWW.IHREDOMAIN.DE.crt</source><br>
		+
	*'''Tip: '''Sie können "-days" natürlich auch auf 365 erhöhen, um z.B. für ein Testsystem einen 1 Jahr gültiges Zertifikat zu erstellen.		*'''Tip: '''Sie können "-days" natürlich auch auf 365 erhöhen, um z.B. für ein Testsystem einen 1 Jahr gültiges Zertifikat zu erstellen.

Cda@superroot um 08:02, 29. Jul. 2011

2011-07-29T08:02:12Z

← Nächstältere Version		Version vom 08:02, 29. Jul. 2011
Zeile 95:		Zeile 95:
	*Wechseln Sie in das Verzeichnis in dem Ihre "Keys" liegen		*Wechseln Sie in das Verzeichnis in dem Ihre "Keys" liegen
	*Führen Sie folgende Befehle aus:		*Führen Sie folgende Befehle aus:
-	~~<pre># cp server.key server.key.org~~
-	~~# openssl rsa -in server.key.org -out server.key~~
-	~~</pre>~~
-	*Noch ein Tip: Stellen Sie sicher, dass nur der root-Benutzer den privaten Key lesen kann indem Sie die Dateiberechtigungen sichern (z.B. mit chmod 400 server.key)

-	<br>	+	<source lang="command"># cp server.key server.key.org
		+	# openssl rsa -in server.key.org -out server.key</source>
		+
		+	Noch ein Tip: Stellen Sie sicher, dass nur der root-Benutzer den privaten Key lesen kann indem Sie die Dateiberechtigungen sichern (z.B. mit chmod 400 server.key)
		+
		+	<br>

	=== Welche Webserver sind kompatibel zu den SSL-Zertifikaten? ===		=== Welche Webserver sind kompatibel zu den SSL-Zertifikaten? ===

Cda@superroot um 08:01, 29. Jul. 2011

2011-07-29T08:01:01Z

← Nächstältere Version		Version vom 08:01, 29. Jul. 2011
Zeile 136:		Zeile 136:

	z.B. /etc/apache2/sites-enabled/WWW.IHREDOMAIN.DE<br>		z.B. /etc/apache2/sites-enabled/WWW.IHREDOMAIN.DE<br>
-	<~~pre~~>~~<~~VirtualHost 217.255.47.11~~'''~~:443~~'''>~~	+
		+	<br> <source lang="apache"><VirtualHost 217.255.47.11:443>
	DocumentRoot /www/websapce/WWW.IHREDOMAIN.DE		DocumentRoot /www/websapce/WWW.IHREDOMAIN.DE
	ServerName WWW.IHREDOMAIN.DE		ServerName WWW.IHREDOMAIN.DE
Zeile 147:		Zeile 148:
	SetEnvIf User-Agent ".MSIE." nokeepalive ssl-unclean-shutdown		SetEnvIf User-Agent ".MSIE." nokeepalive ssl-unclean-shutdown
	SSLCACertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle		SSLCACertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle
-	~~<~~/VirtualHost~~>~~	+	</VirtualHost></source>
-	</~~pre~~>	+
-	*ggf. müssen Sie in der "/etc/apache2/apache2.conf" noch folgendes ergänzen / anpassen:~~<br>~~	+	*ggf. müssen Sie in der "/etc/apache2/apache2.conf" noch folgendes ergänzen / anpassen:
-	<~~pre~~>NameVirtualHost 217.255.47.11:80	+
-	NameVirtualHost 217.255.47.11:443	+	<source lang="apache">NameVirtualHost 217.255.47.11:80
-	</~~pre~~>	+	NameVirtualHost 217.255.47.11:443</source><br>
		+
	[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]		[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]

Cda@superroot um 07:59, 29. Jul. 2011

2011-07-29T07:59:27Z

← Nächstältere Version		Version vom 07:59, 29. Jul. 2011
Zeile 131:		Zeile 131:
	Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu: *********		Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu: *********

-	<br>	+	<br>

-	Bearbeiten Sie Ihre Konfigurationsdatei des Apache2 Webservers:<br>	+	Bearbeiten Sie Ihre Konfigurationsdatei des Apache2 Webservers:<br>

-	z.B. /etc/apache2/sites-enabled/WWW.IHREDOMAIN.DE<br>	+	z.B. /etc/apache2/sites-enabled/WWW.IHREDOMAIN.DE<br>
		+	<pre><VirtualHost 217.255.47.11''':443'''>
		+	DocumentRoot /www/websapce/WWW.IHREDOMAIN.DE
		+	ServerName WWW.IHREDOMAIN.DE

-	~~ <VirtualHost 217.255.47.11.:443><br>  DocumentRoot /www/websapce/WWW.IHREDOMAIN.DE<br>  ServerName WWW.IHREDOMAIN.DE<br>~~	+	SSL aktivieren
-		+
-	~~###~~ SSL aktivieren~~<br>~~	+
-		+
-	SSLEngine on<br>  SSLCertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.crt<br>  SSLCertificateKeyFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.key<br>  SetEnvIf User-Agent ".MSIE." nokeepalive ssl-unclean-shutdown<br>  SSLCACertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle<br> </VirtualHost><br><br>	+

		+	SSLEngine on
		+	SSLCertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.crt
		+	SSLCertificateKeyFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.key
		+	SetEnvIf User-Agent ".MSIE." nokeepalive ssl-unclean-shutdown
		+	SSLCACertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle
		+	</VirtualHost>
		+	</pre>
		+	*ggf. müssen Sie in der "/etc/apache2/apache2.conf" noch folgendes ergänzen / anpassen:<br>
		+	<pre>NameVirtualHost 217.255.47.11:80
		+	NameVirtualHost 217.255.47.11:443
		+	</pre>
	[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]		[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]

Cda@superroot um 07:56, 29. Jul. 2011

2011-07-29T07:56:16Z

← Nächstältere Version		Version vom 07:56, 29. Jul. 2011
Zeile 125:		Zeile 125:
	*WebSTAR 4.0 und höher		*WebSTAR 4.0 und höher

		+	<br>

		+	=== Wie richte ich das Zertifikat unter Apache 2 ein? ===

-	~~Wie richte ich das Zertifikat unter Apache 2 ein?~~	+	Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu: *********
-		+
-	Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu: *********	+
-		+
-		+

		+	<br>

		+	Bearbeiten Sie Ihre Konfigurationsdatei des Apache2 Webservers:<br>

		+	z.B. /etc/apache2/sites-enabled/WWW.IHREDOMAIN.DE<br>

		+	<VirtualHost 217.255.47.11.:443><br>  DocumentRoot /www/websapce/WWW.IHREDOMAIN.DE<br>  ServerName WWW.IHREDOMAIN.DE<br>

		+	### SSL aktivieren<br>

		+	SSLEngine on<br>  SSLCertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.crt<br>  SSLCertificateKeyFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.key<br>  SetEnvIf User-Agent ".MSIE." nokeepalive ssl-unclean-shutdown<br>  SSLCACertificateFile /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.ca-bundle<br> </VirtualHost><br><br>

	[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]		[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]

Cda@superroot um 07:52, 29. Jul. 2011

2011-07-29T07:52:49Z

← Nächstältere Version		Version vom 07:52, 29. Jul. 2011
Zeile 124:		Zeile 124:
	*Stronghold 3		*Stronghold 3
	*WebSTAR 4.0 und höher		*WebSTAR 4.0 und höher
		+
		+
		+
		+	Wie richte ich das Zertifikat unter Apache 2 ein?
		+
		+	Wenn Sie nur ein SSL Zertifikat auf Ihrem Server / auf der IP-Adresse haben, dann müssen Sie hier nichts besonderes beachten. Haben Sie hingegen bereits eine SSL-Website laufen, so müssen Sie das neue Zertifikat (bzw. den Webspace auf Port 443) auf eine zusätzliche IP-Adresse binden. siehe dazu: *********
		+
		+
		+
		+
		+
		+
		+
		+

	[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]		[[Category:Hosting]] [[Category:Hosting_FAQs]] [[Category:WebHome_(Tarif)]] [[Category:WebBusiness_(Tarif)]] [[Category:Hosting_Lexikon]]

Cda@superroot: /* Wie wird unter Linux mit openssl die Zertifikatsanforderung (CSR) gestellt? */

2011-07-29T05:58:06Z

Wie wird unter Linux mit openssl die Zertifikatsanforderung (CSR) gestellt?

← Nächstältere Version		Version vom 05:58, 29. Jul. 2011
Zeile 46:		Zeile 46:
	Zuerst müssen Sie feststellen wo SSL-Zertifikate/-Dateien auf Ihrem Server abgelegt werden. Z.B.: /etc/httpd/ssl.* /usrl/local/httpd/conf/ssl.* /www/conf/ssl.* (Im Beispiel verwenden wir den Pfad "/www/conf")		Zuerst müssen Sie feststellen wo SSL-Zertifikate/-Dateien auf Ihrem Server abgelegt werden. Z.B.: /etc/httpd/ssl.* /usrl/local/httpd/conf/ssl.* /www/conf/ssl.* (Im Beispiel verwenden wir den Pfad "/www/conf")

-	Erstellen Sie einen SSL-Key:	+	'''Erstellen Sie einen SSL-Key:'''
	<pre>openssl genrsa -out /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key 2048</pre>		<pre>openssl genrsa -out /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key 2048</pre>
-	Erstellen Sie danach die Zertifikatsanfrage:	+	'''Erstellen Sie danach die Zertifikatsanfrage:'''
	<pre>openssl req -new -key /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key \		<pre>openssl req -new -key /www/conf/ssl.key/WWW.IHREDOMAIN.DE.key \
	-out /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr		-out /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr
Zeile 59:		Zeile 59:
	*Organization Name: Ihr Firmenname, bei Privatpersonen -> Ihr Name		*Organization Name: Ihr Firmenname, bei Privatpersonen -> Ihr Name
	*Organizational Unit Name: Abteilung Ihrer Firma zu der das Zertifikat gehoert. Falls nicht vorhanden z.B. "Webshop" o.ä.		*Organizational Unit Name: Abteilung Ihrer Firma zu der das Zertifikat gehoert. Falls nicht vorhanden z.B. "Webshop" o.ä.
-	*Common Name (WICHTIG): Ihre URL z.B. www.ihrname.de oder shop.ihrname.de (sehr Wichtig, dass hier die URL auf der das Zertifikat laufen soll eingetragen wird!)	+	*Common Name ('''WICHTIG'''): Ihre URL z.B. www.ihrname.de oder shop.ihrname.de (sehr Wichtig, dass hier die URL auf der das Zertifikat laufen soll eingetragen wird!)
	*Email Address: Ihre EMail-Adresse bzw. EMail-adresse des Webmasters		*Email Address: Ihre EMail-Adresse bzw. EMail-adresse des Webmasters
-	*A challenge password (WICHTIG): nichts eingeben, da Sie ansonsten beim Starten des Webservers manuell dieses Passwort jedesmal (!) eingeben müssen	+	*A challenge password ('''WICHTIG'''): nichts eingeben, da Sie ansonsten beim Starten des Webservers manuell dieses Passwort jedesmal (!) eingeben müssen

-	Optional können Sie dann noch ein temporäres selbstsigniertes Zertifikat erstellen um die Funktionalität Ihres Servers zu testen:	+	<br>
		+
		+	'''Optional können Sie dann noch ein temporäres selbstsigniertes Zertifikat erstellen um die Funktionalität Ihres Servers zu testen: '''
	<pre>openssl x509 -req -days 60 -in /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr -signkey \		<pre>openssl x509 -req -days 60 -in /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr -signkey \
	/www/conf/ssl.key/WWW.IHREDOMAIN.DE.key -out /www/conf/ssl.crt/WWW.IHREDOMAIN.DE.crt		/www/conf/ssl.key/WWW.IHREDOMAIN.DE.key -out /www/conf/ssl.crt/WWW.IHREDOMAIN.DE.crt
	</pre>		</pre>
-	Der Inhalt der Datei /www/conf/ssl.csr/WWW.IHREDOMAIN.DE.csr muss ~~dann~~ in ~~unserem~~ Bestellassistenten als Zertifikatsanforderung (CSR) eingegeben werden.	+	*'''Tip: '''Sie können "-days" natürlich auch auf 365 erhöhen, um z.B. für ein Testsystem einen 1 Jahr gültiges Zertifikat zu erstellen.
		+
		+	Der Inhalt der Datei /www/conf/ssl.csr/'''WWW.IHREDOMAIN.DE.csr''' muss nun in den Bestellassistenten als Zertifikatsanforderung (CSR) eingegeben werden.

	Hinweis: Wenn Sie den Jakart-Tomcat als Webserver nutzten, können Sie diese Anleitung nicht nutzen!		Hinweis: Wenn Sie den Jakart-Tomcat als Webserver nutzten, können Sie diese Anleitung nicht nutzen!