Hallo Zusammen und ein frohes neues Jahr an Alle,
lässt sich das Zertifikat der Firewall selbst tauschen ? und wenn ja wie ?
[Gelöst] UTM v11 "firewall.foo.local" tauschen
Moderator: Securepoint
-
- Beiträge: 25
- Registriert: Di 12.08.2014, 20:41
[Gelöst] UTM v11 "firewall.foo.local" tauschen
MfG
Andreas Altermann
Andreas Altermann
Hallo,
aktuell ist dieses nur mit dem root möglich.
Unter /rootdisk/config/nginx/ liegt das Webserver Zertifikat. Den Inhalt der Datei können Sie dann per WinSCP mit dem neuen Zertifikat überschreiben (Achtung Private Key muss enthalten sein und dieser darf nicht mit einem Passwort abgesichert sein!)
Gruß
Kenneth
aktuell ist dieses nur mit dem root möglich.
Unter /rootdisk/config/nginx/ liegt das Webserver Zertifikat. Den Inhalt der Datei können Sie dann per WinSCP mit dem neuen Zertifikat überschreiben (Achtung Private Key muss enthalten sein und dieser darf nicht mit einem Passwort abgesichert sein!)
Gruß
Kenneth
-
- Beiträge: 25
- Registriert: Di 12.08.2014, 20:41
Hi Kenneth,
da ich nicht so fit in SSH für die UTM bin, werde ich bei Euch mal einen Call hierzu aufmachen.
Danke und
da ich nicht so fit in SSH für die UTM bin, werde ich bei Euch mal einen Call hierzu aufmachen.
Danke und
MfG
Andreas Altermann
Andreas Altermann
-
- Beiträge: 10
- Registriert: Mo 07.03.2016, 13:36
Hallo @all,
ist geplant diese Konfiguration mit in das "normale" Webinterface mitaufzunehmen?
Viele Grüße
ist geplant diese Konfiguration mit in das "normale" Webinterface mitaufzunehmen?
Viele Grüße
Das halte ich für ehr unwahrscheinlich, dafür ist der Bedarf glaube ich nicht da.
Mit freundlichen Grüßen
David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de
David Gundermann
Head of Mobile Security
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Bleckeder Landstraße 28
D-21337 Lüneburg
http://www.securepoint.de
Der CN des Zertifikates wird über den Firewall Namen in den Servereinstellungen beeinflusst.
Wenn es nur um den Namen geht:
1. In den Servereinstellungen den UTM Namen anpassen
2. Auf der cli: system generate webservercert
Gruß
Kenneth
Wenn es nur um den Namen geht:
1. In den Servereinstellungen den UTM Namen anpassen
2. Auf der cli: system generate webservercert
Gruß
Kenneth
Ja ist es - Es wird wohl ab 11.7.x eine möglichkeit das über ein template zu ändernDallas2701 hat geschrieben:Hallo @all,
ist geplant diese Konfiguration mit in das "normale" Webinterface mitaufzunehmen?
Viele Grüße
Heißt das dann wir können auch Öffentlich Vertraute Zertifikate für diesen zweck nutzen ? und nicht nur selbstsignierte ?Kenneth hat geschrieben:Ja ist es - Es wird wohl ab 11.7.x eine möglichkeit das über ein template zu ändernDallas2701 hat geschrieben:Hallo @all,
ist geplant diese Konfiguration mit in das "normale" Webinterface mitaufzunehmen?
Viele Grüße