Externe SSL Serverzertifikate einbinden

Antworten
brainy84
Beiträge: 167
Registriert: 24 Mär 2011, 22:58

Externe SSL Serverzertifikate einbinden

Beitrag von brainy84 »

Hallo zusammen,

gibt es irgendwo eine Anleitung wie man externe Zertifikate einbindet. Leider bin ich nicht fündig geworden. Ich wollte es manuell über die opsiconfd.pem probieren, aber dann kann ich den Dienst nicht mehr starten.

MfG

brainy84
Benutzeravatar
Thomas_H
Beiträge: 525
Registriert: 09 Jun 2010, 11:57
Wohnort: Havelland

Re: Externe SSL Serverzertifikate einbinden

Beitrag von Thomas_H »

Moinsens,

schau doch mal hier, vielleicht hilft das schon:
http://download.uib.de/opsi4.0/doc/html/opsi-manual/opsi-manual.html#opsi-manual-security

Gruß

Thomas_H
Kennst Du schon die WIKI für OPSI-Scripte? Fertige Installationsscripte bekommen und ablegen unter OPSI-Wiki
Aus dem Glashaus :) : UIB bietet auch Schulungen und Supportverträge für Opsi an.
Bild
brainy84
Beiträge: 167
Registriert: 24 Mär 2011, 22:58

Re: Externe SSL Serverzertifikate einbinden

Beitrag von brainy84 »

Hi,

danke für die schnelle Antwort. Ich kann deinem Link leider keine Anleitung/Vorgehensweise entnehmen.

Ich kenn mich mit SSL-zertifikats import nicht aus. ich habe einen privat+public key und würde gerne wissen, wo dieser auf dem opsi-server gespeichert werden muss. Wenn ich die opsiconfd.pem ändere mit den Daten, dann startet der dienst nicht mehr. Gibt es genauere Anleitung?

MfG

brainy84
brainy84
Beiträge: 167
Registriert: 24 Mär 2011, 22:58

Re: Externe SSL Serverzertifikate einbinden

Beitrag von brainy84 »

Hi nochmal,

hat den niemand ein ähnliches Problem bzw. kennt sich damit aus?

MfG

brainy84
Benutzeravatar
SisterOfMercy
Beiträge: 1556
Registriert: 22 Jun 2012, 19:18

Re: Externe SSL Serverzertifikate einbinden

Beitrag von SisterOfMercy »

I had a certificate in p12 format, which I copied to my server:
openssl pkcs12 -in opsi.p12 -out opsi.pem -nodes -clcerts
edit /etc/opsi/opsiconfd.conf:
ssl server key = /etc/opsi/opsi.pem

Now I use this URL for the webinterface: https://opsi.mydomain.nl:4447/configed/
Bitte schreiben Sie Deutsch, when I'm responding in the German-speaking part of the forum!
brainy84
Beiträge: 167
Registriert: 24 Mär 2011, 22:58

Re: Externe SSL Serverzertifikate einbinden

Beitrag von brainy84 »

hi zusammen,

habe das problem mit meinem Wildcard-Zertifikat gelöst indem ich puplic und private key in 2 Dateien *.pem und *.key gesplittet hab und die Berechtigung für opsi darauf vergeben habe. Anschließend habe ich noch in der opsiconfd.conf auf die jeweilige Datei verwiesen.

MfG

brainy84
Antworten