phoneo hat eine neuen Artikel hinzugefügt:
[entry]105[/entry]
ZitatAlles anzeigenVoraussetzung
Zur Einrichtung des SSL Zertifikats ist eine eigene Domain notwendig. Beispielhaft wird in dieser Anleitung die Domain meinedomain.de verwendet. Für die Adressierung einer Nas kann man auch eine Subdomain z.B. qnap.meinedomain.de nutzen. Die (Sub)-Domain wird mit der externen IP Adresse verknüpft unter der die Nas zu erreichen ist. Die Verknüpfung ist neben statische auch für dynamische IP-Adressen möglich, wenn der Hoster der Domain DDNS-fähige Domains anbietet oder CNAME Einträge zulässt.
Vorarbeit Schlüsselpaar generieren
Für das Zertifikat brauchen wir für das Verschlüsselungsverfahren ein Schlüsselpaar bestehend aus privatem und öffentlichem Schlüssel. Es gibt verschiedene Wege ein Schlüsselpaar zu erzeugen. Diese Anleitung beschreibt den Vorgang auf einer QNAP Nas. Wer das Arbeiten auf der Nas Konsole scheut, kann sich auch ein Schlüsselpaar mit dem StartCom Tool generieren. Die Vorgehensweise ist im Anhang dieser Anleitung beschrieben.
Zertifikat ausstellen
Wir rufen die Seite der Zertifizierungsstelle StartCom unter https://www.startssl.com/ auf.
1. In der Kopfleiste der Seite Sign-up anklicken.
Benutzer einrichten (Sign-up)
StartCom bevorzugt den Login per Authentifizierungszertifikat. Dieses Zertifikat wird per Emailadresse ausgestellt und nach der Validierung automatisch im Browser hinterlegt. Benutzer- und Passworteingabe sind mit diesem Verfahren nicht erforderlich. Das Authentifizierungszertifikat kann zur Datensicherung aus dem Browser exportiert werden. Ferner ist es auch möglich das Zertifikat mit Hilfe der Sicherheitskopie auf weiteren Geräten/Browsern verfügbar zu machen, um auch von dort aus auf sein StartCom Konto zugreifen zu können.
…