Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zertifikate:server-acme [2026/04/10 11:27] – angelegt Carl Meffert
+++ zertifikate:server-acme [2026/06/23 21:58] (aktuell) – [Proxmox WebGUI] Conny Marcus Rasch
@@ Zeile 1: / Zeile 1: @@
-[[zertifikate:pki|zurück]]
+[[:zertifikate|zurück]]
 ====== TLS- / SSL- / Serverzertifikate ======
-Zweck: Transportverschlüsselung (TLS/SSL) für die Kommunikation mit HTTPS, FTPS, RDP, SMTPS, LDAPS, usw. zu Servern
+==Zweck==
+  * Transportverschlüsselung (TLS/SSL) für die Kommunikation mit HTTPS, FTPS, RDP, SMTPS, LDAPS, usw. zu Servern
 <note important>Es existiert **kein** plausibler Grund, einen produktiven Dienst an der Hochschule Schmalkalden zu betreiben, der für seine Transportverschlüsselung das Hinzufügen von Zertifikatsausnahmen benötigt! Dies stellt vor allem ein Sicherheitsrisiko für die Nutzer dar! Die Hochschule Schmalkalden besitzt die nötige Infrastruktur, um solche Risiken **vollständig** zu vermeiden! Sofern Sie noch derartige Dienste betreiben, statten Sie diese bitte umgehend mit ordentlichen Zertifikaten aus oder kontaktieren Sie das Rechenzentrum unter [[pki@hs-schmalkalden.de]], falls Ihnen die dazu nötigen Fachkenntnisse fehlen!</note>
@@ Zeile 10: / Zeile 11: @@
 <note tip>[[https://ssl-config.mozilla.org|ssl-config.mozilla.org]] kann Ihnen eine zeitgemäße TLS-Serverkonfiguration generieren. Mit [[https://www.ssllabs.com/ssltest|www.ssllabs.com/ssltest]] können Sie eine vorhandene Konfiguration analysieren und auf Schwachstellen testen lassen.</note>
+Beantragen Sie mit dem folgenden [[https://alf.hs-schmalkalden.de/alfresco/webdav/Dokumentenservice/Verwaltung%20und%20zentrale%20Einrichtungen/Rechenzentrum/Software/Nutzungsvereinbarung/ACME|Antrags Formular (Alfresco)]] welchen Sie ausgefüllt an pki@hs-schmalkalden.de senden Ihren ACME-Account.
 ===== Automatisiert per ACME =====
 Mithilfe eines [[https://de.wikipedia.org/wiki/Automatic_Certificate_Management_Environment|ACME]]-Clients können Serverzertifikate komfortabel **unbeaufsichtigt automatisch beantragt, abgeholt, installiert** und **erneuert** werden. Dies reduziert den Betreuungsaufwand und Fehleranfälligkeit des Endsystems enorm, da die Ersteinrichtung von Zertifikaten vereinfacht wird und anschließend auch kein regelmäßiger, manueller Eingriff mehr nötig ist.
-Falls Ihr Server ACME nicht unterstützt oder Sie aus anderen Gründen ein manuell erstelltes Zertifikat benötigen, finden Sie die Anleitung [[zertifikate:pki:server-zertifikate:manuell| hier]].
+Falls Ihr Server ACME nicht unterstützt oder Sie aus anderen Gründen ein manuell erstelltes Zertifikat benötigen, finden Sie die Anleitung [[zertifikate:server-manuell| hier]].
 Um ACME an der HSM verwenden zu können, benötigen Sie:
@@ Zeile 140: / Zeile 143: @@
   --installation script `
   --script ".\Scripts\ImportRDListener.ps1" `
-  --scriptparameters "{CertThumbprint}"</code> <fc #ff0000>**ACHTUNG:** Der Slash am Ende von ''%%--baseuri%%'' ist relevant!</fc> {{ zertifikate:pki:win-acme-2-cli.png?direct&800 |}}
+  --scriptparameters "{CertThumbprint}"</code>
+{{ zertifikate:pki:win-acme-2-cli.png?direct&800 |}}
   - Dies sollte ein Zertifikat für die angegebene Domain ausgestellt und installiert sowie eine geplante Aufgabe zur automatischen Erneuerung angelegt haben.
@@ Zeile 203: / Zeile 208: @@
 ==== Proxmox WebGUI====
 FIXME
-<note important>
+<note warning>
-Unter dem Zertifikatsanbieter Harica noch nicht getestet!
+**Die Einrichtung eines ACME-Accounts unter Proxmox wurde mit dem Zertifikatsanbieter Harica noch nicht getestet!**
+----
-Bei Proxmox gibt es zudem zurzeit keine Möglichkeit Drittanbieter über dei WEB-UI als ACME-Directory einzugeben. Die Anleitung ist daher eher theoretischer Natur.
+Die Option ''Custom'' wurde zudem stillschweigend aus dem Proxmox-WebUI entfernt. Es gibt also zurzeit leider keine Möglichkeit mehr, Drittanbieter über das **WebUI** als ACME-Directory einzurichten. Dies ist aktuell ausschließlich über CLI möglich. Siehe dazu die [[https://pve.proxmox.com/wiki/Certificate_Management#sysadmin_certs_acme_automatic_renewal|Anleitung von Proxmox]]. Diese Anleitung hier ist daher eher theoretischer bzw. historischer Natur.
 </note>