{"id":1781,"date":"2016-10-18T17:32:07","date_gmt":"2016-10-18T15:32:07","guid":{"rendered":"https:\/\/technet.cloud4you.biz\/?p=1781"},"modified":"2017-02-01T10:15:52","modified_gmt":"2017-02-01T09:15:52","slug":"wsus-server-fuer-oeffentliche-ssl-verbindungen-konfigurieren-mit-oeffentlichem-zertifikat","status":"publish","type":"post","link":"https:\/\/technet.cloud4you.biz\/en\/wsus-server-fuer-oeffentliche-ssl-verbindungen-konfigurieren-mit-oeffentlichem-zertifikat\/","title":{"rendered":"WSUS-Server f\u00fcr \u00f6ffentliche SSL-Verbindungen konfigurieren"},"content":{"rendered":"<p>Im Internet gibt es viele Anleitungen, die beschreiben, wie man einen WSUS-Server mit einem SSL-Zertifikat versieht. Jedoch ist dort immer nur die Rede von selbst erstellten Zertifikaten und damit einhergehend auch grunds\u00e4tzlich von einem internen Namen. Geht man nun strikt nach der Anleitung, verwendet aber stattdessen ein \u00f6ffentliches Zertifikat, so scheitert es sp\u00e4testens beim Verbinden der Serverkonsole (MMC) auf die neue Zugriffs-URL.<\/p>\n<p>In diesem Tutorial gehe ich davon aus, dass das Zertifikat bereits im Zertifikatsspeicher des WSUS liegt. Im Anschluss sind folgende Schritte zu t\u00e4tigen:<\/p>\n<p><span style=\"text-decoration: underline;\">Setzen des Zertifikats<\/span><\/p>\n<ul>\n<li>Wir \u00f6ffnen den IIS Manager<\/li>\n<li>Erweitern die Baumstruktur links auf folgenden Pfad:<br \/>\n<strong>[Servername]<\/strong> -&gt; <strong>Sites<\/strong> -&gt; <strong>WSUS Administration<\/strong><\/li>\n<li>W\u00e4hrend <strong>WSUS Administration<\/strong> markiert ist, kann rechts unter <strong>Actions<\/strong> auf <strong>Bindings&#8230;<\/strong> geklickt werden.<\/li>\n<li>Nun kann auf das <strong>https<\/strong>-Binding doppelgeklickt werden.<\/li>\n<li>Unten in der Rubrik <strong>SSL certificate<\/strong> kann im DropDown-Men\u00fc nun das Zertifikat ausgew\u00e4hlt werden, das zuvor eingespielt wurde.<\/li>\n<li>Anschlie\u00dfend k\u00f6nnen die offenen Fenster mit <strong>OK<\/strong> und <strong>Close<\/strong> geschlossen werden.<\/li>\n<\/ul>\n<p><span style=\"text-decoration: underline;\">Erzwingen von SSL-Verbindungen<\/span><\/p>\n<ul>\n<li>Erneut im IIS Manager angekommen erweitern die Baumstruktur links auf folgenden Pfad:<br \/>\n<strong>[Servername]<\/strong> -&gt; <strong>Sites<\/strong> -&gt; <strong>WSUS Administration<\/strong> (<\/li>\n<li>Darunter sind folgende Applications f\u00fcr uns nun von Belang:<br \/>\n<strong>ApiRemoting30<\/strong><br \/>\n<strong>ClientWebService<\/strong><br \/>\n<strong>DSSAuthWebService<\/strong><br \/>\n<strong>ServerSyncWebService<\/strong><br \/>\n<strong>SimpleAuthWebService<\/strong><\/li>\n<li><span style=\"color: #ff0000;\">Nacheinander <span style=\"color: #000000;\">markieren wir nun<\/span> jede <span style=\"color: #000000;\">dieser Applikationen<\/span><\/span>, um anschlie\u00dfend auf <strong>SSL Settings<\/strong> zu gehen und folgende Einstellungen vorzunehmen:<br \/>\n<strong>[X] Require SSL<\/strong><br \/>\n<strong>Client certificates: (o) Ignore<\/strong><\/li>\n<li>Damit w\u00e4re dieser Schritt erledigt. Sollte zum Zeitpunkt der T\u00e4tigkeiten der WSUS Manager ge\u00f6ffnet gewesen sein, wird dieser nun meckern.<\/li>\n<\/ul>\n<p><span style=\"text-decoration: underline;\">WSUS f\u00fcr SSL konfigurieren<\/span><\/p>\n<ul>\n<li>Nun \u00f6ffnen wir ein Konsolenfenster als Administrator<\/li>\n<li>Dort angekommen navigieren wir zu folgendem Pfad: &#8220;C:\\Program Files\\Update Services\\Tools&#8221;<\/li>\n<li>Nun f\u00fchren wir folgenden Befehl aus: <strong>WSUSUtil.exe ConfigureSSL [<span style=\"color: #008000;\">Zuk\u00fcnftige URL<\/span>]<\/strong><br \/>\n<em>Bsp:\u00a0WSUSUtil.exe ConfigureSSL\u00a0wsus.domain.tld<\/em><\/li>\n<\/ul>\n<p><span style=\"text-decoration: underline;\">Der Serverkonsole den lokalen Zugriff erm\u00f6glichen<\/span><\/p>\n<p>Nun kommen wir zum Knackpunkt. Die Serverkonsole kann sich standardm\u00e4\u00dfig nur auf den internen Namen verbinden. Nach den vorhergehenden \u00c4nderungen w\u00e4re nun aber eigentlich die URL zum erneuten Verbinden der WSUS Managementkonsole einzugeben. Die L\u00f6sung hierf\u00fcr konnte im TechNet von Microsoft (unten verlinkt) gefunden werden:<\/p>\n<ul>\n<li>Wir \u00f6ffnen den <strong>Registry-Editor<\/strong> und navigieren zu folgendem Pfad: &#8220;HKLM\\System\\CurrentControlSet\\Controls\\Lsa\\MSV1_0&#8221;<\/li>\n<li>Nun rechtsklicken wir auf den Key <strong>MSV1_0<\/strong> und klicken dann auf <strong>New<\/strong> -&gt; <strong>Multi-String Value<\/strong>. Als Name geben wir <strong>BackConnectionHostNames<\/strong> ein.<\/li>\n<li>Nach der Anlegung \u00f6ffnen wir nochmals den Wert, um als <strong>Value data<\/strong> die <strong><span style=\"color: #008000;\">zuk\u00fcnftige URL<\/span><\/strong> einzutragen.<\/li>\n<li>Anschlie\u00dfend kann das Fenster per Klick auf <strong>OK<\/strong> best\u00e4tigt\u00a0und der Registry Editor wieder geschlossen werden.<\/li>\n<\/ul>\n<p><span style=\"text-decoration: underline;\">Die Serverkonsole erneut verbinden<\/span><\/p>\n<p>Abschlie\u00dfend k\u00f6nnen wir auf der Serverkonsole die aktuelle Verbindung auf den &#8220;alten&#8221; FQDN schlie\u00dfen und anschlie\u00dfend auf die neue URL verbinden.<\/p>\n<p><span style=\"text-decoration: underline;\">Quellen:<\/span><br \/>\nProbleml\u00f6sung mit der externen URL:\u00a0<a href=\"https:\/\/social.technet.microsoft.com\/Forums\/windowsserver\/en-US\/84033ed9-f7aa-4676-a68a-01607eb1f160\/wsus-not-working-properly-with-ssl?forum=winserverwsus\">https:\/\/social.technet.microsoft.com\/Forums\/windowsserver\/en-US\/84033ed9-f7aa-4676-a68a-01607eb1f160\/wsus-not-working-properly-with-ssl?forum=winserverwsus<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Im Internet gibt es viele Anleitungen, die beschreiben, wie man einen WSUS-Server mit einem SSL-Zertifikat versieht. Jedoch ist dort immer nur die Rede von selbst erstellten Zertifikaten und damit einhergehend auch grunds\u00e4tzlich von einem internen Namen. Geht man nun strikt nach der Anleitung, verwendet aber stattdessen ein \u00f6ffentliches Zertifikat, so scheitert es sp\u00e4testens beim Verbinden [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,17,255],"tags":[257,256,76],"class_list":["post-1781","post","type-post","status-publish","format-standard","hentry","category-server","category-windows","category-wsus","tag-public","tag-wsus","tag-zertifikat"],"translation":{"provider":"WPGlobus","version":"3.0.6","language":"en","enabled_languages":["de","en"],"languages":{"de":{"title":true,"content":true,"excerpt":false},"en":{"title":false,"content":false,"excerpt":false}}},"_links":{"self":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/1781","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/comments?post=1781"}],"version-history":[{"count":3,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/1781\/revisions"}],"predecessor-version":[{"id":1914,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/1781\/revisions\/1914"}],"wp:attachment":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/media?parent=1781"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/categories?post=1781"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/tags?post=1781"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}