Zum Hauptinhalt gehen
Anmelden
English (United States) Español Français Italiano

TLS Certificates

In diesem Bereich können Sie Ihren Webzugriff mit einem neuen TLS-Zertifikat absichern.

Installiertes Zertifikat

Der erste Abschnitt zeigt die installierten Zertifikate. Sie können auf ESG 2 verschiedene Zertifikate für die Weboberfläche und den MTA verwenden.

Zertifikate konfigurieren

In diesem Abschnitt können Sie ein oder mehrere TLS-Zertifikate konfigurieren. In diesem Tab haben Sie folgende Optionen:
  • ein neues selbstsigniertes Zertifikat mit der Let's Encrypt Autorität erstellen
  • eine neue Zertifikatsanforderung generieren, die Sie bei Ihrer CA einreichen (CSR-Zertifikat)
  • Ihr eigenes Zertifikat hochladen
  • Ihr Wildcard-Zertifikat hochladen (Standard PEM – Base64-Format)
  • ein Zertifikat mit Let's Encrypt erstellen

Selbstsigniertes Zertifikat / Zertifikatsanforderung

Um ein neues selbstsigniertes Zertifikat oder eine CA-Anforderung für Ihre Appliance zu erstellen, füllen Sie bitte Folgendes aus:
  • Common Name Der vollständig qualifizierte Name Ihres Libraesva ESG
  • Email Address Eine gültige E-Mail-Adresse, die auf dem Zertifikat angezeigt wird
  • Country Code Ihr zweistelliger IANA-Ländercode
  • Locality Name Ihre Stadt oder Ihr Ort (KEINE LEERZEICHEN)
  • Organization Name Der Name Ihrer Organisation (KEINE LEERZEICHEN)
  • Organization Unit Hier ist normalerweise ein Punkt angemessen (KEINE
  • Key Size: Die Größe des Verschlüsselungsschlüssels
HINWEIS: Wenn Sie die Erstellung einer Zertifikatsanforderung ausgewählt haben, müssen Sie Ihre Zertifikatsdatei nach der Generierung durch Ihre CA wieder einfügen.

Wildcard-Zertifikat

Es ist möglich, Ihr Wildcard-TLS-Zertifikat hochzuladen. Bitte beachten Sie, dass das Zertifikat im Format Standard PEM - Base 64 vorliegen muss und sowohl der private Schlüssel als auch die Zertifikatsdatei erforderlich sind. Die zulässigen Upload-Erweiterungen sind:
  • Zertifikatsdatei (*.crt)
  • Schlüsseldatei (*.key)

Let's Encrypt Zertifikat

Der Prozess ist vollständig automatisiert. Sobald die erforderlichen Felder ausgefüllt sind, wird das Zertifikat ausgestellt und installiert. HINWEIS: Die Weboberfläche von Libraesva ESG muss aus dem Internet erreichbar sein (Port 80 muss geöffnet sein). Let's Encrypt Zertifikate laufen alle 3 Monate ab. Einen Monat vor Ablauf erneuert ESG das Zertifikat automatisch. Wenn die Erneuerung aus irgendeinem Grund fehlschlägt (z. B. aufgrund eines vorübergehenden Netzwerkproblems), wird eine Woche später ein neuer Versuch unternommen, und so weiter mit einem neuen Erneuerungsversuch jede Woche. 20 Tage vor Ablauf erhalten Sie eine E-Mail-Benachrichtigung von Let's Encrypt, eine weitere Erinnerung wird 10 Tage vor Ablauf gesendet, und eine letzte E-Mail-Benachrichtigung erfolgt, sobald das Zertifikat abläuft.

Verwandte Beiträge