Anleitung: SSL Zertifikat für das Webfront

IP-Symcon Visualisierung
1

Es ist relativ einfach ein öffentlich gültiges (also eines, das die Browserprüfung übersteht) SSL Zertifikat zu installieren.

Ich nutze die kostenlose CA StartSSL, ein subdomänen Zertifikat (im Format: subdomain.domain.TLD) ist immer für ein Jahr gültig. Nach Anmeldung und Freischaltung, bzw. Authentifizierung der eigenen Domäne bei StartSSL einfach folgende Schritte ausführen:

  1. Private Key bei StartSSL erstellen. Dieser ist verschlüsselt. Diesen dann entschlüsseln (Menüpunkt in der StartSSL Toolbox).

  2. Die Daten dann in ein file pasten und dann im ./cert Verzeichnis unter <webfront_webserver_iD>.key ablegen.

  3. Das bei StartSSL erstellte Zertifikat (StartSSL sagt als crt file speichern) als <webfront_webserver_iD>.cer in ./cert abspeichern. Diese Datei sollte dann per Doppelklick zu öffnen sein.

  4. Dann noch das Class 1 Startcom CA Certificate downloaden (als PEM) und als <webfront_webserver_iD>.pem speichern. IPS stoppen und starten, fertig.

Wichtig, die bestehenden Dateien ssl.cer und ssl.key bitte unangetastet lassen.

2

Hallo Wupperi,

cool!

Genau so funktioniert’s, danke!

Lg,

Lothar

3

Hi Wupperi,

wie sieht’s denn nach einem Jahr aus, lässt sich das Zertifikat kostenfrei verlängern?

Danke & Gruß, Axel

4

ja, ist bis dato kostenfrei verlängerbar.

5

Will es testen, hab mich angemeldet, finde aber mein privaten Key nicht. Ist der jetzt im Browser hinterlegt oder hab ich was übersehen? Musste auch kein Passwort angeben und frage mich, welches ich beim entschlüsseln angeben soll. Bin wohl verwirrt - kann mir jemand helfen?

6

Hm, blick das auch noch nicht so ganz, kann es sein, dass man dafür eine eigene Top-Level-Domain benötigt!?

7

Korrekt :slight_smile:

paresy

8

Ach du ka*** :wink:
Okay, dann kann ich das vergessen mit meiner dydns adresse :rolleyes:

9

Wie sieht das ganze dann aus?

Also „webfront_webserver_iD.xyz“ wäre dann zB:

37120_18353.cer
37120_18353.key
37120_18353.pem ?

Nach dem Neustart von IPS hat sich nichts getan.

Bild.JPG

Oder Fehlt da noch was? :slight_smile:

PS: Ich habe 2 Webfronts/Webserver und bisher nur 1 eingebunden.

Bild2.JPG
Bild2.JPG1004×226 40.7 KB

Danke,

10 

18353.cer
18353.key
18353.pem

Der Konfigurator ist da nicht für relevant.

paresy

11

Oh dann habe ich da was falsch verstanden :smiley:
Danke für die rasche Antwort.

Geht jetzt! :slight_smile: