11
Gibt es eine GUI um Zertifikate für Openvpn unter Windows zuverwalten?
Guten Abend,
ich suche nach einer Gui um die Zertifikate für mein Open Vpn zu erstellen und zu verwalten.
Gibt es da was brauchbares?
Oder wie sollte ich vor gehen?
ich suche nach einer Gui um die Zertifikate für mein Open Vpn zu erstellen und zu verwalten.
Gibt es da was brauchbares?
Oder wie sollte ich vor gehen?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 485015
Url: https://administrator.de/contentid/485015
Ausgedruckt am: 22.11.2024 um 18:11 Uhr
11 Kommentare
Neuester Kommentar
Guten Abend,
ja, gibt es massenweiße. Beispielsweise mit XCA oder über den Zertifizierungsdienst deines ADs (wenn Rolle vorhanden).
Persönlich würde ich allerdings zu den Easy-RSA Skripten raten. Geht am schnellsten und dazu gibt es viele gute Tutorials.
Viele Grüße
ja, gibt es massenweiße. Beispielsweise mit XCA oder über den Zertifizierungsdienst deines ADs (wenn Rolle vorhanden).
Persönlich würde ich allerdings zu den Easy-RSA Skripten raten. Geht am schnellsten und dazu gibt es viele gute Tutorials.
Viele Grüße
Zitat von @140770:
Guten Abend,
ja, gibt es massenweiße. Beispielsweise mit XCA oder über den Zertifizierungsdienst deines ADs (wenn Rolle vorhanden).
Persönlich würde ich allerdings zu den Easy-RSA Skripten raten. Geht am schnellsten und dazu gibt es viele gute Tutorials.
Viele Grüße
Danke für die Antwort,Guten Abend,
ja, gibt es massenweiße. Beispielsweise mit XCA oder über den Zertifizierungsdienst deines ADs (wenn Rolle vorhanden).
Persönlich würde ich allerdings zu den Easy-RSA Skripten raten. Geht am schnellsten und dazu gibt es viele gute Tutorials.
Viele Grüße
XCA habe ich gefunden jedoch exportiert das Programm nicht mit den Datei endungen *.crt *.key
ist das egal?
XCA habe ich gefunden jedoch exportiert das Programm nicht mit den Datei endungen *.crt *.key
ist das egal?
ist das egal?
XCA kann doch in allen gängigen Formaten u.a. PEM exportieren?
Hier mal eine Erklärung zu den Formaten:
https://www.sslmarket.de/ssl/formate-von-ssl-zertifikaten-und-ihre-nutzu ...
Zitat von @140770:
XCA kann doch in allen gängigen Formaten u.a. PEM exportieren?
Leider jedoch nicht in *.crt *.key .Darf man die Dateien einfach händisch umbenennen?
Kann man das dh2048.pem auch in XCA erstellt werden?
Ich habe einen alten Open VpN Server und mein Android Client beklagt das die Zertifikate noch mit MD5 sind und deshalb möchte ich die Zertifikate erneuern.
Danke für die Hilfe
Zitat von @blindesHuhn:
Leider jedoch nicht in *.crt *.key .Darf man die Dateien einfach händisch umbenennen?
Leider jedoch nicht in *.crt *.key .Darf man die Dateien einfach händisch umbenennen?
Wichtig ist das Format PEM. Die Endung kannst du anschließend umbenennen, Ist aber auch nicht notwendig! Aus genau diesem Grund habe ich dir extra einen Link zu der Erklärung der Formate noch gepostet, den du offensichtlich nicht gelesen hast. Abgesehen davon kann XCA die Zertifikate direkt mit der Endung .cert exportieren....
Kann man das dh2048.pem auch in XCA erstellt werden?
Ja. XCA kann auch Diffie Hellman Schlüssel erzeugen.
Offensichtlich kennst du dich mit Zertifikaten nicht aus. Warum machst du das auch blind und nutzt nicht einfach einer der tausenden Tutorials, wo das alles wunderbar Step-by-Step mit Bildern erklärt wird? Insbesondere mit den Easy-RSA Skripten wäre das besonders einfach gewesen, da du großteils nur 1:1 Copy-Paste hättest machen müssen. Die Skripte werden bereits mit einer guten Konfiguration ausgeliefert.
Danke für die Hilfe!
Ich habe den Link zwar gelesen aber nicht verstanden.
Deshalb habe ich nochmal nach gefragt.
Habe mir auch diesen Artikel OpenVPN - Teil 1 - Installation, Konfiguration und erstellung der Zertifikate
Durchgelesen aber ich habe nicht gefunden wo ich den Typ des Zertifikates auswählen kann.
Meine Zertifikate sind bis her MD5 und das will ich ja nicht mehr.
Ich habe den Link zwar gelesen aber nicht verstanden.
Deshalb habe ich nochmal nach gefragt.
Habe mir auch diesen Artikel OpenVPN - Teil 1 - Installation, Konfiguration und erstellung der Zertifikate
Durchgelesen aber ich habe nicht gefunden wo ich den Typ des Zertifikates auswählen kann.
Meine Zertifikate sind bis her MD5 und das will ich ja nicht mehr.
Durchgelesen aber ich habe nicht gefunden wo ich den Typ des Zertifikates auswählen kann.
Meine Zertifikate sind bis her MD5 und das will ich ja nicht mehr.
Meine Zertifikate sind bis her MD5 und das will ich ja nicht mehr.
Richtig. MD5 und SHA1 sollte man nicht mehr verwenden. Bei den Easy-RSA Skripten ist per default schon SHA2 ausgewählt.
Die Konfigurationsdatei von den Easy-RSA Skripten nennt sich "vars".
Hier wäre ein gutes Tutorial (für Windows):
https://blog.doenselmann.com/zertifikate-fuer-openvpn-erzeugen/
Zitat von @140770:
Hier wäre ein gutes Tutorial (für Windows):
https://blog.doenselmann.com/zertifikate-fuer-openvpn-erzeugen/
Danke! Habe aber das Problem das die Namen der Zertifikate nicht xxxx.key xxxx.crt heißen sondern 02.pemHier wäre ein gutes Tutorial (für Windows):
https://blog.doenselmann.com/zertifikate-fuer-openvpn-erzeugen/
habe zwar Namen für Server und Client eingegeben aber die Namen scheinen nicht auf!
Wo kann ich das einstellen das es wider ist wie früher?
so war es vorher
Wie bereits geschrieben, solange das Format PEM ist, ist die Endung egal.
Was die oben verlinkte Anleitung leider verschweigt, dass du den Befehlen wie "build-key-server" Parameter mitteilen kannst.
Zum Beispiel: build-key-server meinserver
Anschließend würde die Datei nicht mehr 01.pem sondern meinserver.pem heißen
Was die oben verlinkte Anleitung leider verschweigt, dass du den Befehlen wie "build-key-server" Parameter mitteilen kannst.
Zum Beispiel: build-key-server meinserver
Anschließend würde die Datei nicht mehr 01.pem sondern meinserver.pem heißen
danke
