hmLoadTopic({
hmKeywords:"Let\'s Encrypt,SSL & TLS,SSL & TLS CA,SSL & TLS Certificate Authority,SSL & TLS Let\'s Encrypt,SSL & TLS Zertifikat,SSL & TLS Zertifizierungsstelle,Zertifikat",
hmTitle:"Let\'s Encrypt",
hmDescription:"Verwaltung Ihres Zertifikats mithilfe von Let\'s Encrypt",
hmPrevLink:"ssl_dnssec.html",
hmNextLink:"security--backscatter_protection.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; <a href=\"ssl__certificates.html\">SSL &amp; TLS<\/a>",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > SSL & TLS > Let\'s Encrypt",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Let\'s Encrypt<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:26.8750rem;border:none\" src=\".\/images\/ssl-tls_lets-encrypt.png\"\/><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Verwaltung Ihres Zertifikats mithilfe von Let\'s Encrypt<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Wenn Sie die Leistungsmerkmale <a href=\"ssl__certificates.html\" class=\"topiclink\">SSL\/TLS und HTTPS<\/a> für <a href=\"ssl_mdaemon.html\" class=\"topiclink\">MDaemon<\/a>, <a href=\"ssl_worldclient.html\" class=\"topiclink\">Webmail<\/a> und die <a href=\"ssl_webadmin.html\" class=\"topiclink\">Remoteverwaltung<\/a> nutzen wollen, müssen Sie hierfür über ein SSL\/TLS-Zertifikat verfügen. Solche Zertifikate sind kleine Datendateien, die durch Zertifizierungsstellen, auch Certificate Authorities (kurz CA) genannt, ausgestellt werden. Sie ermöglichen Clients oder Browsern die Prüfung, dass diese tatsächlich mit dem gewünschten Server verbunden sind, und sie ermöglichen die Nutzung von SSL, TLS und HTTPS, um die Verbindung zwischen Client und Server durch Verschlüsselung zu schützen. <a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" class=\"weblink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a> ist eine Zertifizierungsstelle, die mithilfe eines automatisierten Verfahrens unentgeltlich Zertifikate zur Verfügung stellt. Dieses Verfahren soll die derzeit noch weit verbreiteten und komplexen Verfahren der manuellen Erstellung, Echtheitsprüfung, Signatur, Installation und Verlängerung von Zertifikaten für die Sicherung von Websites ablösen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe dieses Konfigurationsdialog wird das automatische Verfahren zur Verwaltung eines Zertifikats unterstützt, das Let\'s Encrypt bereitstellt. Sie können hier ein PowerShell-Skript einfach konfigurieren und ausführen, das im Verzeichnis &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot; abgelegt ist. Wenn Sie dieses Skript ausführen, wird hierdurch das System für Let\'s Encrypt eingerichtet, und insbesondere werden die für die erfolgreiche Abwicklung der http-01-Challenge erforderlichen Dateien in das HTTP-Verzeichnis von Webmail kopiert. Das Skript nutzt als Domäne für das Zertifikat den <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTP-Hostnamen<\/a> der <a href=\"domain-manager.html\" class=\"topiclink\">Standard-Domäne<\/a> und fügt etwa konfigurierte <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Weitere Hostnamen<\/span><span class=\"f_BodyText\"> ein, ruft das Zertifikat ab, importiert es in Windows, und konfiguriert MDaemon so, dass das Zertifikat für MDaemon, Webmail und die Remoteverwaltung genutzt wird. Darüber hinaus erstellt das Skript im Verzeichnis &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot; die Protokolldatei <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Diese Protokolldatei wird immer dann, wenn das Skript ausgeführt wird, gelöscht und neu erstellt. Sie beinhaltet Datum und Uhrzeit, wann das Skript ausgeführt wurde. Falls Sie eine <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-Mail-Adresse des Administrators für Benachrichtigungen<\/span><span class=\"f_BodyText\"> angegeben haben, werden im Fehlerfall Benachrichtigungen an diese Adresse versandt.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Das Skript erfordert <a href=\"https:\/\/docs.microsoft.com\/de-de\/powershell\/\" target=\"_blank\" class=\"weblink\">PowerShell 5.1<\/a> und das .Net Framework 4.7.2. Aus diesem Grund kann es nicht auf Microsoft Windows 2003 ausgeführt werden. <a href=\"wc--web_server.html\" class=\"topiclink\">Webmail<\/a> muss auf Port 80 arbeiten. Das Skript funktioniert nicht, wenn Sie für Ihre Standard-Domäne einen <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTP-Hostnamen<\/a> (z.B. einen FQDN) eingerichtet haben, der nicht auf den MDaemon-Server verweist.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Aktualisierung für Let\'s Encrypt durch PowerShell<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Aktualisierung aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass mithilfe des Skripts für Let\'s Encrypt automatisch ein SSL\/TLS-Zertifikat erstellt und aktualisiert wird. Das Zertifikat wird, je nach der Einstellung für die Option <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Aktualisierungsintervall in Tagen<\/span><span class=\"f_ControlIndent\">, alle 10 bis 60 Tage erneuert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Weitere Hostnamen (mehrere Einträge durch Kommata trennen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls das Zertifikat weitere (alternative) Hostnamen enthalten soll, tragen Sie diese Hostnamen in dieses Textfeld ein. Trennen Sie mehrere Einträge durch Kommata. Der SMTP-Hostname für die Standard-Domäne braucht in dieser Liste nicht aufgeführt zu werden. Ist beispielsweise Ihre Standard-Domäne &quot;<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\">&quot;, und ist für sie der SMTP-Hostname &quot;<\/span><span class=\"f_PlainText\">mail.example.com<\/span><span class=\"f_ControlIndent\">&quot; konfiguriert, und wollen Sie zusätzlich zu diesem Hostnamen den weiteren Hostnamen &quot;<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">&quot; in das Zertifikat aufnehmen lassen, so tragen Sie hier nur &quot;<\/span><span class=\"f_PlainText\">imap.example.com<\/span><span class=\"f_ControlIndent\">&quot; ein. Falls Sie keine weiteren Hostnamen in das Zertifikat aufnehmen lassen wollen, lassen Sie dieses Feld leer. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Beachte:<\/span><span class=\"f_ControlIndent\"> Falls Sie weitere Hostnamen angeben, muss Let\'s Encrypt für alle diese Hostnamen eine HTTP-Challenge erfolgreich abschließen können, da sonst nicht bestätigt werden könnte, dass der betreffende Hostname durch Ihren Server kontrolliert wird. Schlägt auch nur eine dieser Challenges fehl, so schlägt auch der gesamte Verarbeitungsvorgang fehl.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Sitename in den IIS (nur verfügbar bei Nutzung des externen Web-Servers)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie Webmail in die IIS eingebunden haben, geben Sie hier den IIS-Sitenamen an. Das Zertifikat kann in den IIS nur dann automatisch eingerichtet werden, wenn die Microsoft Web Scripting Tools installiert sind.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">E-Mail-Adresse des Administrators für Benachrichtigungen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie wünschen, dass ein Administrator über Fehler während einer Let\'s-Encrypt-Aktualisierung informiert wird, geben Sie hier seine E-Mail-Adresse an.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Veraltete Zertifikate entfernen (d.s. Zertifikate, die seit mehr als 30 Tagen abgelaufen sind)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemon entfernt per Voreinstellung alle veralteten Zertifikate. Veraltete Zertifikate sind solche Zertifikate, die seit mehr als 30 Tagen abgelaufen sind. Falls Sie nicht wünschen, dass veraltete Zertifikate automatisch entfernt werden, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Aktualisierungsintervall in Tagen (10-60)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mithilfe dieser Option legen Sie fest, in welchem Intervall das Zertifikat aktualisiert werden soll. Mögliche Intervalle reichen von 10 bis 60 Tage. Die Voreinstellung beträgt 60 Tage.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Jetzt aktualisieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieser Schaltfläche führen Sie das Skript sofort aus.<\/span><\/p>\n\r"
})
