Ben\u00f6tigt wird:<\/p>\n
Als erstes “zerlegen” wir das PFX-File in die ben\u00f6tigten Einzelteile. Am einfachsten geht das, in dem man das Zertifikat mit den OpenSSL-Binaries in einen Ordner legt, z.B.\u00a0C:\\OpenSSL-Win64\\bin. Danach \u00f6ffnen wir eine Konsole und navigieren mit Ihr zu diesem Pfad. Alternativ kann man auch in dem Zielordner per Shift-Rechtsklick die “Eingabeaufforderung hier \u00f6ffnen”.<\/p>\n
In dem Ordner angekommen, setzen wir als erstes folgenden Befehl ab ([Cert] durch Dateinamen\u00a0ersetzen):<\/p>\n
\nopenssl pkcs12 -in [Cert].pfx -clcerts -nokeys -out [Cert].cer<\/pre>\n<\/blockquote>\nDamit haben wir das reine Zertifikat. Mit dem n\u00e4chsten Befehl…:<\/p>\n
\nopenssl pkcs12 -in [Cert].pfx -nocerts -nodes \u00a0-out [Cert].key<\/pre>\n<\/blockquote>\nhaben wir dann auch noch das passende Keyfile. Beide Dateien \u00f6ffnen wir nun am besten mit WordPad oder Notepad++ (Editor kann die Zeilenumbr\u00fcche nicht interpretieren). Im Header beider Files stehen ein paar Infos zum Zertifikat (Bag Attributes), die uns aber nicht interessieren. Wir kopieren nun aus dem .cer-File folgenden Inhalt…:<\/p>\n
\n-----BEGIN CERTIFICATE-----\r\n[Zeichenfolge]\r\n-----END CERTIFICATE-----<\/pre>\n<\/blockquote>\nund f\u00fcgen diesen in ISPConfig unter Webseiten -> Webseite -> [Seitenname] -> Reiter “SSL” -> Textbox “SSL-Zertifikat” ein.<\/p>\n
Anschlie\u00dfend nehmen wir das .key-File, \u00f6ffnen es ebenfalls mit einem Texteditor und kopieren folgenden Block:<\/p>\n
\n-----BEGIN PRIVATE KEY-----\r\n[Zeichenfolge]\r\n-----END PRIVATE KEY-----<\/pre>\n<\/blockquote>\nin die Textbox “SSL-Key” rein.<\/p>\n
Nun muss nur noch die CA-Chain ebenfalls inklusive der Begin- und End-Markierungen in des Textfeld “SSL-Bundle” eingef\u00fcgt werden. Hier kann es auch passieren, dass der Text aus mehreren Begins und Ends besteht:<\/p>\n
\n-----BEGIN CERTIFICATE-----\r\n[Zeichenfolge]\r\n-----END CERTIFICATE-----\r\n-----BEGIN CERTIFICATE-----\r\n[Zeichenfolge]\r\n-----END CERTIFICATE-----<\/pre>\n<\/blockquote>\nAbschlie\u00dfend muss noch das Feld “SSL-Aktion” auf Zertifikat speichern<\/strong> gesetzt werden. Die restlichen Felder m\u00fcssen nicht ausgef\u00fcllt werden, diese w\u00e4ren nur f\u00fcr die Beantragung eines Zertifikats wichtig. Nach dem Klick auf Speichern sollte das Zertifikat nach kurzer Zeit sichtbar werden.<\/p>\n
Man darf allerdings nicht den Haken “SSL” bei den allgemeinen Domain-Einstellungen vergessen. Ohne diesen reagiert die Seite nicht auf SSL-Anfragen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ben\u00f6tigt wird: Das Zertifikat im PFX-Format Das Passwort f\u00fcr das Zertifikat Die CA-Chain in Textform OpenSSL (http:\/\/www.heise.de\/download\/product\/win32-openssl-47316\/download) Als erstes “zerlegen” wir das PFX-File in die ben\u00f6tigten Einzelteile. Am einfachsten geht das, in dem man das Zertifikat mit den OpenSSL-Binaries in einen Ordner legt, z.B.\u00a0C:\\OpenSSL-Win64\\bin. Danach \u00f6ffnen wir eine Konsole und navigieren mit Ihr zu diesem […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[154,66,252],"tags":[253,223,76],"class_list":["post-1685","post","type-post","status-publish","format-standard","hentry","category-dritthersteller-software","category-zertifikate","category-ispconfig","tag-ispconfig","tag-openssl","tag-zertifikat"],"translation":{"provider":"WPGlobus","version":"3.0.6","language":"en","enabled_languages":["de","en"],"languages":{"de":{"title":true,"content":true,"excerpt":false},"en":{"title":false,"content":false,"excerpt":false}}},"_links":{"self":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/1685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/comments?post=1685"}],"version-history":[{"count":2,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/1685\/revisions"}],"predecessor-version":[{"id":2154,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/1685\/revisions\/2154"}],"wp:attachment":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/media?parent=1685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/categories?post=1685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/tags?post=1685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}