{"type":"doc","content":[{"type":"paragraph","content":[{"text":"Dieses Kapitel ist nur relevant, wenn ein selbst signiertes SSL-Zertifikat für den Betrieb des ADVOKAT Server per Microsoft IIS verwendet werden soll.","type":"text"},{"type":"hardBreak"},{"text":"Bei Verwendung eines Root-Zertifikates für Ihr Unternehmen ignorieren Sie dieses Kapitel.","type":"text"}]},{"type":"paragraph","content":[{"text":"Hinweise","type":"text","marks":[{"type":"strong"}]}]},{"type":"paragraph","content":[{"text":"In diesem Beispiel wird ein selbst signiertes SSL-Zertifikat mit privatem Schlüssel für einen Server mit Namen \"SERVER\" erstellt.","type":"text"},{"type":"hardBreak"},{"text":"Beachten Sie, dass bei mehreren Schritten die jeweiligen Parameter an Ihren Servernamen angepasst werden müssen.","type":"text"}]},{"type":"paragraph","content":[{"text":"Zertifikate können in der Windows Managementkonsole angesehen und gewartet werden. Dazu gehen Sie wie folgt vor:","type":"text"}]},{"type":"orderedList","attrs":{"order":1},"content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Start -> Ausführen -> \"mmc\" aufrufen, die Managementkonsole startet. Menüpunkt \"Datei\" > \"Snap-In hinzufügen / entfernen\" auswählen.","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"In der linken Spalte wählen Sie den Eintrag \"Zertifikate\" aus und klicken auf Hinzufügen, anschließend auf OK.","type":"text"},{"type":"hardBreak"}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Erscheint das Fenster \"Zertifikat Snap-In\" so wählen Sie den Eintrag \"Computerkonto\" > \"Weiter\" > \"Lokalen Computer (Computer, auf dem diese Konsole ausgeführt wird)\".","type":"text"}]},{"type":"mediaSingle","attrs":{"layout":"center","width":750,"widthType":"pixel"},"content":[{"type":"media","attrs":{"width":801,"alt":"Screenshot_Hinweise_Schritt2.png","id":"6c2ddfd4-6f91-48ce-b2f0-c0d3dab77118","collection":"contentId-43844091","type":"file","height":296}}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"In der Managementkonsole (MMC) in der linken Spalte \"Konsolenstamm\" beim Eintrag \"Zertifikate (Lokaler Computer) zu \"Eigene Zertifikate\"> \"Zertifikate\" navigieren.","type":"text"}]}]}]},{"type":"paragraph","content":[{"text":"Anleitung","type":"text","marks":[{"type":"strong"}]}]},{"type":"orderedList","attrs":{"order":1},"content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Starten Sie Windows PowerShell mit administrativen Rechten. Erstellen Sie ein selbst signiertes SSL-Zertifikat durch Verwendung folgenden Befehls: ","type":"text"}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"New-SelfSignedCertificate -Subject \"CN=,DC=,O=,OU=\" -DnsName \".\",\"\",\"IPv4-Adresse\" -FriendlyName \"Advokat.Server\" -KeyUsage \"DigitalSignature\", \"DataEncipherment\", \"KeyEncipherment\" -CertStoreLocation \"cert:\\LocalMachine\\My\" -KeySpec \"KeyExchange\" -KeyExportPolicy \"Exportable\" -NotAfter (Get-Date).AddMonths(60) -HashAlgorithm \"SHA256\"","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Das Zertifikat wird im Zertifikatspeicher unter \"Zertifikate (Lokaler Computer)/Eigene Zertifikate/Zertifikate\" abgelegt.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Beispiel","type":"text"}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"New-SelfSignedCertificate -Subject \"CN=SERVER,DC=test.local,O=Max Mustermann GmbH,OU=IT Abteilung\" -DnsName \"SERVER.test.local\",\"SERVER\",\"192.168.0.1\" -FriendlyName \"Advokat.Server\" -KeyUsage \"DigitalSignature\", \"DataEncipherment\", \"KeyEncipherment\" -CertStoreLocation \"cert:\\LocalMachine\\My\" -KeySpec \"KeyExchange\" -KeyExportPolicy \"Exportable\" -NotAfter (Get-Date).AddMonths(60) -HashAlgorithm \"SHA256\"","type":"text"}]},{"type":"paragraph","content":[{"text":" ","type":"text"}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Führen Sie folgende zwei Befehle im Windows PowerShell aus um den Schlüssel für das Signieren (PrivateKey) und das Zertifikat zur Installation (PublicKey) zu erzeugen.","type":"text"}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"$CertPassword = ConvertTo-SecureString -String \"\" -Force -AsPlainText\nExport-PfxCertificate -Cert cert:\\LocalMachine\\My\\ -FilePath \"C:\\PrivateKey.pfx\" -Password $CertPassword\nExport-Certificate -Cert Cert:\\LocalMachine\\My\\ -FilePath C:\\Certificate.cer","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Das Kennwort ist frei wählbar und sollte möglichst komplex sein. Stellen Sie sicher, dass das Kennwort sicher verwahrt wird.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Den Fingerprint finden Sie in der Managementkonsole (siehe Absatz Hinweise) beim zuvor erstellten Zertifikat. Dieses per Doppelklick öffnen und im Reiter \"Details\" beim Feld \"Fingerabdruck\" nachsehen.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Beispiel","type":"text"}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"$CertPassword = ConvertTo-SecureString -String \"\" -Force -AsPlainText\nExport-PfxCertificate -Cert cert:\\LocalMachine\\My\\f3fee11c9b81b6c6032bf4f411fee93c38398ce1 -FilePath \"C:\\PrivateKey.pfx\" -Password $CertPassword\nExport-Certificate -Cert Cert:\\LocalMachine\\My\\f3fee11c9b81b6c6032bf4f411fee93c38398ce1 -FilePath C:\\Certificate.cer","type":"text"}]},{"type":"paragraph","content":[{"text":" ","type":"text"}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Führen Sie folgenden Befehl im Windows PowerShell aus um das SSL-Zertifikat zusätzlich als Zertifikat unter \"Vertrauenswürdige Stammzertifizierungsstellen\" zu speichern.","type":"text"}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"Import-Certificate -CertStoreLocation 'Cert:\\LocalMachine\\Root' -FilePath \"\"\n(Get-ChildItem -Path Cert:\\LocalMachine\\Root\\).FriendlyName = \"Advokat.Server\"","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Dieser Schritt ist erforderlich, damit die Vertrauensstellung aktiviert wird und das SSL-Zertifikat als vertrauenswürdig eingestuft wird.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Der Dateipfad entspricht jenem Pfad, welcher unter Schritt 2 beim Export des Zertifikats (PublicKey) verwendet wurde. Den Fingerprint ermitteln Sie wie unter Schritt 2 beschrieben.","type":"text"}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Beispiel","type":"text"}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"Import-Certificate -CertStoreLocation 'Cert:\\LocalMachine\\Root' -FilePath \"C:\\Certificate.cer\"\n(Get-ChildItem -Path Cert:\\LocalMachine\\Root\\f3fee11c9b81b6c6032bf4f411fee93c38398ce1).FriendlyName = \"Advokat.Server\"","type":"text"}]}]}]},{"type":"paragraph"}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Führen Sie folgende Befehl im Windows PowerShell aus um die URL inklusive Port für ADVOKAT Server per Microsoft IIS zu reservieren.","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"netsh http add urlacl url=https://+:443/ user=\\Jeder","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Dabei handelt es sich um einen sogenannten URL-Reservierungseintrag (Uniform Resource Locator). Mehr Informationen finden Sie in diesem Microsoft ","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]},{"text":"Artikel","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}},{"type":"link","attrs":{"href":"https://docs.microsoft.com/de-DE/windows-server/networking/technologies/netsh/netsh-http#add-urlacl"}}]},{"text":".","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Anmerkung: Handelt es sich um ein englischsprachiges Betriebssystem, so muss der Text \"Jeder\" durch \"Everyone\" ersetzt werden.","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]},{"type":"hardBreak"},{"text":" ","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Führen Sie folgenden Befehl im Windows Befehlszeilenkommando (CMD) aus (nicht im Windows PowerShell) um jenes unter Schritt 1 erstellte SSL-Zertifikat an den URL-Reservierungseintrag zu binden.","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]}]},{"type":"codeBlock","attrs":{"language":"powershell"},"content":[{"text":"netsh http add sslcert ipport=0.0.0.0:443 certhash= appid={4DC3E181-E14B-4A21-B022-59FC669B0914}","type":"text"}]},{"type":"bulletList","content":[{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Den Fingerprint finden Sie in der Managementkonsole (siehe Absatz Hinweise) beim zuvor erstellten Zertifikat. Dieses per Doppelklick öffnen und im Reiter \"Details\" beim Feld \"Fingerabdruck\" nachsehen.","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Die AppID kann bei Bedarf geändert werden, wir empfehlen die Verwendung der vorgeschlagenen AppID laut dieser Dokumentation.","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]}]},{"type":"paragraph","content":[{"text":" ","type":"text"}]}]}]}]},{"type":"listItem","content":[{"type":"paragraph","content":[{"text":"Stellen Sie sicher, dass das Zertifikat (PublicKey) laut Schritt 2 auf allen Geräten eingerichtet ist, welche ADVOKAT verwenden.","type":"text","marks":[{"type":"textColor","attrs":{"color":"#172b4d"}}]}]}]}]}],"version":1}

Browser nicht unterstützt