hmLoadTopic({
hmKeywords:"Erstellen und Verwenden von SSL-Zertifikaten,Let\'s Encrypt,MDaemon-CA,Protokoll Secure Sockets Layer,SSL & Zertifikate,SSL-Zertifikate,Webmail,Webmail,Webmail SSL & Zertifikate,Webmail SSL & Zertifikate,Zertifikate,Zertifikate SSL,Zertifikate von Drittanbietern,Zertifikate Webmail,Zertifikate von Drittanbietern",
hmTitle:"Erstellen und Verwenden von SSL-Zertifikaten",
hmDescription:"MDaemon versieht die über das Menü SSL & TLS erstellten Zertifikate mit einer Eigensignatur. Der Aussteller des Zertifikats, die sog. Zertifizierungsstelle oder Certificate...",
hmPrevLink:"route_slips.html",
hmNextLink:"ssl_creating_and_using_ssl_certifi.html",
hmParentLink:"index.html",
hmBreadCrumbs:"",
hmTitlePath:"Erstellen und Verwenden von SSL-Zertifikaten",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Erstellen und Verwenden von SSL-Zertifikaten<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon versieht die über das Menü SSL &amp; TLS erstellten Zertifikate mit einer Eigensignatur. Der Aussteller des Zertifikats, die sog. Zertifizierungsstelle oder Certificate Authority (regelmäßig als CA abgekürzt), ist dabei gleich dem Herausgeber des Zertifikats. Diese Vorgehensweise ist zulässig, die Zertifizierungsstelle ist aber auf den Systemen der Benutzer noch nicht in den Listen der vertrauenswürdigen Zertifizierungsstellen eingetragen. Dies führt beim Verbindungsaufbau zu Webmail oder zur Remoteverwaltung über HTTPS zu einem Sicherheitshinweis, der den Benutzer fragt, ob er die Seite aufrufen und das Zertifikat installieren will. Sobald der Benutzer diesem Vorgehen zugestimmt und die Webmail-Domäne als vertrauenswürdige Zertifizierungsstelle eingestuft hat, erscheinen beim Verbindungsaufbau zu Webmail oder zur Remoteverwaltung keine Sicherheitshinweise mehr.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Stellen die Benutzer die Verbindung zu MDaemon über einen Mailclient, wie etwa Microsoft Outlook, her, so wird ihnen die Installation des Zertifikats nicht angeboten. Die Benutzer können wählen, ob sie das Zertifikat vorübergehend nutzen wollen, obwohl es nicht als vertrauenswürdig eingestuft ist; sie müssen außerdem bei jedem Verbindungsaufbau zum Mailserver nach einem Neustart des Mailclients diese Frage beantworten. Um dies zu vermeiden, können Sie entweder ein Zertifikat von einer anerkannten Zertifizierungsstelle beziehen, wie etwa <a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" class=\"weblink\" title=\"Let\'s Encrypt\">Let\'s Encrypt<\/a>, oder Sie können Ihr eigensigniertes Zertifikat exportieren und über E-Mail oder auf anderem Weg an Ihre Benutzer übermitteln. Die Benutzer können dann das Zertifikat manuell installieren und als vertrauenswürdig kennzeichnen, sodass weitere Warnmeldungen vermieden werden.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"creatingacertificate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Erstellen eines Zertifikats<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Um in MDaemon ein Zertifikat zu erstellen, gehen Sie folgendermaßen vor:<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 1.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">1.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Rufen Sie den Konfigurationsdialog für SSL &amp; TLS auf (erreichbar unter <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Sicherheit » Sicherheits-Einstellungen » SSL &amp; TLS » MDaemon<\/span><span class=\"f_ControlIndent\">).<\/span><\/td><\/tr><\/table><\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 1.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">2.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Aktivieren Sie das Kontrollkästchen <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">SSL, STARTTLS und STLS aktivieren<\/span><span class=\"f_ControlIndent\">.<\/span><\/td><\/tr><\/table><\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 1.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">3.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Tragen Sie in das Textfeld <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Hostname<\/span><span class=\"f_ControlIndent\"> den Domänennamen ein, zu dem das Zertifikat gehört (z.B. &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.example.com<\/span><span class=\"f_ControlIndent\">&quot;).<\/span><\/td><\/tr><\/table><\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 1.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">4.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Tragen Sie in das Textfeld Name der <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Organisation\/Firma<\/span><span class=\"f_ControlIndent\"> den Namen der Organisation oder des Unternehmens ein, dem das Zertifikat gehört.<\/span><\/td><\/tr><\/table><\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 1.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">5.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Tragen Sie in das Textfeld <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Weitere Hostnamen...<\/span><span class=\"f_ControlIndent\"> alle weiteren Domänennamen ein, zu denen Ihre Nutzer unter Verwendung dieses Zertifikats gesicherte Verbindungen herstellen (z.B. &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">example.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.altn.com<\/span><span class=\"f_ControlIndent\">&quot;, usw.).<\/span><\/td><\/tr><\/table><\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 1.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">6.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Wählen Sie eine Schlüssellänge für das Zertifikat aus.<\/span><\/td><\/tr><\/table><\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 1.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">7.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Wählen Sie Land oder Region aus, in der sich der Server befindet.<\/span><\/td><\/tr><\/table><\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 2.0000rem 1.5625rem;\"><table style=\"border:none;border-spacing:0;padding:0;line-height: normal;\"><tr style=\"vertical-align:baseline\"><td style=\"border:none;padding:0;width:1.4375rem\"><span class=\"f_ControlIndent\">8.<\/span><\/td><td style=\"border:none;padding:0\"><span class=\"f_ControlIndent\">Klicken Sie auf <\/span><span style=\"font-family: \'Microsoft Sans Serif\'; font-weight: bold; color: #010100;\">OK<\/span><span class=\"f_ControlIndent\">.<\/span><\/td><\/tr><\/table><\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingcertificatesissuedby\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Nutzung eines Zertifikats eines anderen Ausstellers<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Auch ein gekauftes oder sonst von einer anderen Stelle als MDaemon ausgestelltes Zertifikat kann verwendet werden. Es muss dazu mithilfe der Microsoft-Management-Konsole in den Zertifikatsspeicher eingelesen werden, den MDaemon verwendet. Hierzu sind unter Microsoft Windows folgende Schritte nötig:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Öffnen Sie die Microsoft Management Console. (Geben Sie dazu in das Textfeld unter dem <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Startmenü<\/span><span class=\"f_List1\"> von Microsoft Windows &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; font-weight: bold; color: #010100;\">mmc<\/span><span class=\"f_List1\">&quot; ein, und drücken Sie danach die <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Eingabetaste<\/span><span class=\"f_List1\">.)<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Klicken Sie in der Menüleiste auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Datei » Snap-In hinzufügen\/entfernen...<\/span><span class=\"f_List1\"> (oder drücken Sie auf der Tastatur <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Strg+M<\/span><span class=\"f_List1\">).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Klicken Sie im Konfigurationsdialog <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Eigenständiges Snap-In hinzufügen<\/span><span class=\"f_List1\"> auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Zertifikate<\/span><span class=\"f_List1\"> und dann auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Hinzufügen<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Im Konfigurationsdialog <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Zertifikat Snap-In<\/span><span class=\"f_List1\"> wählen Sie <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Computerkonto<\/span><span class=\"f_List1\">, und klicken Sie dann auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Weiter<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">Im Konfigurationsdialog <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Computer auswählen<\/span><span class=\"f_List1\"> wählen Sie <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Lokaler Computer<\/span><span class=\"f_List1\">, und klicken Sie dann auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Fertig stellen<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">Klicken Sie auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">OK<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">7.<\/span><span class=\"f_List1\">Falls das Zertifikat, das Sie importieren, eigensigniert ist, so klicken Sie unter <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Zertifikate (Lokaler Computer)<\/span><span class=\"f_List1\"> auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Vertrauenswürdige Stammzertifizierungsstellen<\/span><span class=\"f_List1\"> und dann auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Zertifikate<\/span><span class=\"f_List1\">. Falls es nicht eigensigniert ist, klicken Sie auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Eigene Zertifikate<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">8.<\/span><span class=\"f_List1\">Klicken Sie in der Menüleiste auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Aktion » Alle Aufgaben » Importieren...<\/span><span class=\"f_List1\"> und dann auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Weiter<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">9.<\/span><span class=\"f_List1\">Geben Sie Pfad und Dateinamen zu dem Zertifikat an, das Sie importieren wollen (navigieren Sie nötigenfalls mithilfe von Durchsuchen), und klicken Sie auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Weiter<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">10.<\/span><span class=\"f_List1\">Klicken Sie erneut auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Weiter<\/span><span class=\"f_List1\">, dann klicken Sie auf <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">Fertig stellen<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon zeigt nur Zertifikate an, deren private Schlüssel dem Standard &quot;Privater Informationsaustausch (PKCS #12)&quot; entsprechen. Falls das importierte Zertifikat nicht in der Liste erscheint, kann es nötig sein, eine <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">PEM<\/span><span class=\"f_Notes\">-Datei zu importieren, die sowohl den Schlüssel für das Zertifikat als auch den privaten Schlüssel enthält. Zum Import dieser Datei sind ebenfalls die oben aufgeführten Schritte erforderlich; die Datei wird hierdurch in das Format PKCS #12 umgewandelt.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Verwaltung Ihres Zertifikats mithilfe von Let\'s Encrypt<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encrypt ist eine Zertifizierungsstelle (auch Certificate Authority, kurz CA), die mithilfe eines automatisierten Verfahrens unentgeltlich Zertifikate zur Verfügung stellt. Dieses Verfahren soll die derzeit noch weit verbreiteten und komplexen Verfahren der manuellen Erstellung, Echtheitsprüfung, Signatur, Installation und Verlängerung von Zertifikaten für die Sicherung von Websites ablösen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Um dieses Verfahren zu unterstützen, steht Ihnen der Konfigurationsdialog <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> zur Verfügung. Mithilfe dieses Konfigurationsdialog wird das automatische Verfahren zur Verwaltung eines Zertifikats unterstützt, das Let\'s Encrypt bereitstellt. Sie können hier ein PowerShell-Skript einfach konfigurieren und ausführen, das im Verzeichnis &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot; abgelegt ist. Wenn Sie dieses Skript ausführen, wird hierdurch das System für Let\'s Encrypt eingerichtet, und insbesondere werden die für die erfolgreiche Abwicklung der http-01-Challenge erforderlichen Dateien in das HTTP-Verzeichnis von Webmail kopiert. Das Skript nutzt als Domäne für das Zertifikat den <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">SMTP-Hostnamen<\/a> der <a href=\"domain-manager.html\" class=\"topiclink\">Standard-Domäne<\/a> und fügt etwa konfigurierte <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Weitere Hostnamen<\/span><span class=\"f_BodyText\"> ein, ruft das Zertifikat ab, importiert es in Windows, und konfiguriert MDaemon so, dass das Zertifikat für MDaemon, Webmail und die Remoteverwaltung genutzt wird. Darüber hinaus erstellt das Skript im Verzeichnis &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot; die Protokolldatei <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Diese Protokolldatei wird immer dann, wenn das Skript ausgeführt wird, gelöscht und neu erstellt. Sie beinhaltet Datum und Uhrzeit, wann das Skript ausgeführt wurde. Falls Sie eine <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">E-Mail-Adresse des Administrators für Benachrichtigungen<\/span><span class=\"f_BodyText\"> angegeben haben, werden im Fehlerfall Benachrichtigungen an diese Adresse versandt. Nähere Informationen finden Sie im Abschnitt <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; TLS<\/a><\/span><\/p>\n\r"
})
