Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zertifikate:server-acme [2026/04/10 11:28] – Carl Meffert
+++ zertifikate:server-acme [2026/05/13 14:22] (aktuell) – Carl Meffert
@@ Zeile 1: / Zeile 1: @@
-[[zertifikate|zurück]]
+[[:zertifikate|zurück]]
 ====== TLS- / SSL- / Serverzertifikate ======
-Zweck: Transportverschlüsselung (TLS/SSL) für die Kommunikation mit HTTPS, FTPS, RDP, SMTPS, LDAPS, usw. zu Servern
+==Zweck==
+  * Transportverschlüsselung (TLS/SSL) für die Kommunikation mit HTTPS, FTPS, RDP, SMTPS, LDAPS, usw. zu Servern
 <note important>Es existiert **kein** plausibler Grund, einen produktiven Dienst an der Hochschule Schmalkalden zu betreiben, der für seine Transportverschlüsselung das Hinzufügen von Zertifikatsausnahmen benötigt! Dies stellt vor allem ein Sicherheitsrisiko für die Nutzer dar! Die Hochschule Schmalkalden besitzt die nötige Infrastruktur, um solche Risiken **vollständig** zu vermeiden! Sofern Sie noch derartige Dienste betreiben, statten Sie diese bitte umgehend mit ordentlichen Zertifikaten aus oder kontaktieren Sie das Rechenzentrum unter [[pki@hs-schmalkalden.de]], falls Ihnen die dazu nötigen Fachkenntnisse fehlen!</note>
@@ Zeile 14: / Zeile 15: @@
 Mithilfe eines [[https://de.wikipedia.org/wiki/Automatic_Certificate_Management_Environment|ACME]]-Clients können Serverzertifikate komfortabel **unbeaufsichtigt automatisch beantragt, abgeholt, installiert** und **erneuert** werden. Dies reduziert den Betreuungsaufwand und Fehleranfälligkeit des Endsystems enorm, da die Ersteinrichtung von Zertifikaten vereinfacht wird und anschließend auch kein regelmäßiger, manueller Eingriff mehr nötig ist.
-Falls Ihr Server ACME nicht unterstützt oder Sie aus anderen Gründen ein manuell erstelltes Zertifikat benötigen, finden Sie die Anleitung [[zertifikate:pki:server-zertifikate:manuell| hier]].
+Falls Ihr Server ACME nicht unterstützt oder Sie aus anderen Gründen ein manuell erstelltes Zertifikat benötigen, finden Sie die Anleitung [[zertifikate:server-manuell| hier]].
 Um ACME an der HSM verwenden zu können, benötigen Sie:
@@ Zeile 140: / Zeile 141: @@
   --installation script `
   --script ".\Scripts\ImportRDListener.ps1" `
-  --scriptparameters "{CertThumbprint}"</code> <fc #ff0000>**ACHTUNG:** Der Slash am Ende von ''%%--baseuri%%'' ist relevant!</fc> {{ zertifikate:pki:win-acme-2-cli.png?direct&800 |}}
+  --scriptparameters "{CertThumbprint}"</code>
+{{ zertifikate:pki:win-acme-2-cli.png?direct&800 |}}
   - Dies sollte ein Zertifikat für die angegebene Domain ausgestellt und installiert sowie eine geplante Aufgabe zur automatischen Erneuerung angelegt haben.