3
GeoTrust Zertifikat (1und1) ür Exchange 2016
Liebe alle,
mein Exchange 2016-Server lief mit dem selbstsignierten Zertifikat eigentlich ganz gut. Ich wollte das aber hübsch haben und habe ein öffentliches, selbstverwaltetes Zertifikat bei 1und1 erworben.
Hier kann ich aber keine Zertifikatsanforderung einstellen, sondern bekomme von dort die drei Dinge
eine "private Schlüsseldatei"
ein Zwischenzertifikat
ein Zertifikat
Wie kann ich das meinem ECP nahebringen ?
Für Hinweise herzlichen Dank im Voraus,
Thomas
mein Exchange 2016-Server lief mit dem selbstsignierten Zertifikat eigentlich ganz gut. Ich wollte das aber hübsch haben und habe ein öffentliches, selbstverwaltetes Zertifikat bei 1und1 erworben.
Hier kann ich aber keine Zertifikatsanforderung einstellen, sondern bekomme von dort die drei Dinge
eine "private Schlüsseldatei"
ein Zwischenzertifikat
ein Zertifikat
Wie kann ich das meinem ECP nahebringen ?
Für Hinweise herzlichen Dank im Voraus,
Thomas
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 367939
Url: https://administrator.de/forum/geotrust-zertifikat-1und1-uer-exchange-2016-367939.html
Ausgedruckt am: 23.12.2024 um 09:12 Uhr
3 Kommentare
Neuester Kommentar
Äähh... Moment... Was?
Du bekommst von 1&1 "deinen" privaten Schlüssel?
Falls ja: Lasse es revoken (am besten direkt bei GeoTrust), hole dir dein Geld zurück und kaufe das bei einem anderen Anbieter dem du ein CSR geben kannst!
Wenn dem nämlich so ist, kennt 1&1 (und wer weiß wer noch) deinen privaten Schlüssel.
Die Sicherheit von TLS beruht aber darauf, dass der private Schlüssel niemandem außer dir bekannt ist.
Falls ich das falsch verstanden habe, betrachte diesen Post als gegenstandslos.
Du bekommst von 1&1 "deinen" privaten Schlüssel?
Falls ja: Lasse es revoken (am besten direkt bei GeoTrust), hole dir dein Geld zurück und kaufe das bei einem anderen Anbieter dem du ein CSR geben kannst!
Wenn dem nämlich so ist, kennt 1&1 (und wer weiß wer noch) deinen privaten Schlüssel.
Die Sicherheit von TLS beruht aber darauf, dass der private Schlüssel niemandem außer dir bekannt ist.
Falls ich das falsch verstanden habe, betrachte diesen Post als gegenstandslos.
Ja, nee....der private Schlüssel ist nur einmal aufgetaucht -weiß nicht mehr, wo und konnte abgespeichert werden. Im Domain Center taucht kein Schlüssel mehr auf.
Hallo,
Ist egal.
Das Prinzip ist:
- Du erstellst eine Zertifikatsanforderung (CSR) und den privaten Schlüssel
- Mit dem CSR erstellt der Anbieter das Zertifikat (wozu auch die Zwischenzertifikate gehören)
Einfacher ist natürlich wenn der Anbieter alles für Dich macht.
Aber hatten die zumindest diesen privaten Schlüssel. Damit lässt sich jede Kommunikation belauschen.
Die werden sagen, dass die den Schlüssel nach dem Download gelöscht haben. Ob die das wirklich haben oder vieleicht geschlampt kannst Du nicht feststellen.
Also CSR und Key selber erstellen und damit ein Zertifikat holen.
Vermutlich bekommst Du das nicht im gewünschten Format.
Mit openssl kann man das "recht" einfach in PFX konvertieren.
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
Nicht vergessen, zum Server hinzufügen und nicht zum Benutzer.
Stefan
Zitat von @HeinzStrunck:
Ja, nee....der private Schlüssel ist nur einmal aufgetaucht -weiß nicht mehr, wo und konnte abgespeichert werden.
Ja, nee....der private Schlüssel ist nur einmal aufgetaucht -weiß nicht mehr, wo und konnte abgespeichert werden.
Ist egal.
Das Prinzip ist:
- Du erstellst eine Zertifikatsanforderung (CSR) und den privaten Schlüssel
- Mit dem CSR erstellt der Anbieter das Zertifikat (wozu auch die Zwischenzertifikate gehören)
Einfacher ist natürlich wenn der Anbieter alles für Dich macht.
Aber hatten die zumindest diesen privaten Schlüssel. Damit lässt sich jede Kommunikation belauschen.
Die werden sagen, dass die den Schlüssel nach dem Download gelöscht haben. Ob die das wirklich haben oder vieleicht geschlampt kannst Du nicht feststellen.
Also CSR und Key selber erstellen und damit ein Zertifikat holen.
Vermutlich bekommst Du das nicht im gewünschten Format.
Mit openssl kann man das "recht" einfach in PFX konvertieren.
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
Nicht vergessen, zum Server hinzufügen und nicht zum Benutzer.
Stefan
