Hilfeartikel bearbeiten: Serverzertifikate erstellen

Sie sind aus den folgenden Gründen nicht berechtigt, diese Seite bearbeiten:

Sie sind nicht angemeldet oder haben nicht die nötigen Berechtigungen. Diese Aktion ist auf Benutzer beschränkt, die einer der Gruppen „Benutzer, IMT Botbot, IMT-Mitarbeiter, HilfeWiki Moderator, HilfeWiki Administrator“ angehören.

Warum ist diese Seite geschützt?

Auf öffentlichen Wikis können die meinsten Seiten von jedem auch anonym bearbeitet werden. Wir haben uns jedoch entschieden, dass Seiten nur von angemeldeten Benutzern bearbeitet werden können. Bitte melden Sie sich an.
Der Grund für den Seitenschutz kann im Seitenschutz-Logbuch eingesehen werden. Falls dort kein entsprechender Eintrag zu finden ist, dürfte die Seite verschoben worden sein, nachdem sie geschützt worden ist.

Was können Sie tun?

Falls Sie einen Account besitzen, melden Sie sich an. Falls Sie noch keinen Account haben, können Sie sich einen erstellen.
Diskutieren Sie mit anderen Nutzern über diese Seite
Für Seiten, die einem Verschiebeschutz unterliegen, kontaktieren Sie bitte einen Administrator.
Erbitten Sie Aufhebung des Seitenschutzes.
Besuchen Sie die Hilfeseiten und erfahren Sie mehr über das Arbeiten in diesem Wiki.
Falls Sie einen Fehler gefunden haben oder einen einen Änderungsvorschlag übermitteln wollen, klicken Sie bitte auf den Knopf weiter unten und folgen Sie den Anweisungen. Angemeldete Nutzer können dann die Änderungen für Sie vornehmen. Bitte besuchen Sie zuvor die Diskussionsseite um zu überprüfen, ob das entsprechende Thema schon besprochen wird.
Submit an edit request

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: imt@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des IMT

Das IMT:Notebook-Café (Raum I0.401) bietet in der vorlesungsfreien Zeit nur eingeschränkten Support

	Mo	Di-Do	Fr
Vor-Ort-Support	08:30-16 Uhr		08:30-14 Uhr
Telefonsupport	08:30-16 Uhr		08:30-14 Uhr

Das IMT:Servicecenter Medien auf H1 hat aktuell von Montag bis Donnerstag von 08:00 - 16:00 Uhr und am Freitag von 09:00 - 14:30 Uhr geöffnet.

HilfeWiki Artikel:

Dieses Formular erstellt oder editiert einen HilfeWiki Artikel. Es ist insbesondere hilfreich, die Rahmenwerte zu editieren. Die Bearbeitung des Fließtextes kann besser per Quelltext bearbeiten erfolgen.

Artikel

Typ:^* Typ des Artikels. Handelt es sich um eine Anleitung, eine einfache Information, eine FAQ-Sammlung oder um eine IMT-Policy.	FAQ Anleitung Information Policy
Beriebssystem: Die Liste der Betriebssysteme, für die dieser Artikel relevant ist.
Service: Die zugeordneten IMT-Dienste. Achtung: Hier werden Dienste aus dem Dienstleistungskatalog des IMT verwendet. Diese wiederum bestimmen, auf welchen Dienstportalseiten der Artikel erscheint.
Zielgruppe: Für welche Zielgruppen ist der Artikel interessant, an welche Nutzergruppe richtet sich das Geschriebene.
Alternativer Artikeltitel: An dieser Stelle ist es möglich, dem Artikel einen alternativen Titel zu verpassen. Dies kann sinnvoll sein, wenn der Name Umlaute beinhaltet. Dann können Seiten mit "aeueoe" angelegt werden und mit dieser Option als "äüö" dargestellt werden. Dies betrifft Seitentitel und Darstellung in Links auf den Artikel.
Hat Begriffserklärungsseite: Ist für diesen Artikel eine Begriffserklärungsseite vorhanden? D.h. gibt es mehrere Artikel zu dem gleichen Thema aber z.B. für verschiedene Betriebssysteme, dann wird eine Begriffserklärungsseite angelegt, die alle entsprechenden Artikel gruppiert. Siehe z.B. Mail einrichten.
Begriffserklärungsseite: Die zugeordnete Begriffserklärungsseite.

Suchmaschinenoptimierung

Durchführen

Qualitätssicherung (Article life cycle tagging)

Anhängen

Mitteilungsfenster

Typ:^* Schlüsselwörter (tags) zur zusätzlich Verwendung bei der Indizierung der Seite
Text:^* Nachrichtentext für die Box. Kann Wiki Auszeichnugnscode enthalten.	„Ab 2023 werden Serverzertifikate für das DFN vom Anbieter Sectigo im Rahmen des GÉANT TCS Programms bereitgestellt“

Hinzufügen

(*) Pflichtfeld Die Certification Authority (CA) der Universität Paderborn bietet Administratoren von Einrichtungen der Universität Paderborn die SSL-Zertifizierung von Servern. == Was ist zu tun? == * Erstellen Sie für Ihren Server einen mindestens 2048 Bit großen Schlüssel. Sie können dazu ein Skript verwenden, das auf dem Rechner sshgate.uni-paderborn.de installiert ist. * Beantragen Sie mit Hilfe eines passenden Certificate Signing Request die Registrierung über das Webformular von Sectigo. * Erhalten Sie Ihr fertiges Zertifikat nach der Freischaltung per E-Mail. == Voraussetzung == * Da nur berechtigte Personen für einen angegebenen Bereich ein Serverzertifikat beantragen können, kontrollieren Sie zunächst, ob Sie die entsprechenden Berechtigungen haben. Die CA der Universität Paderborn führt dazu eine Liste der Bereiche bzw. Abteilungen der Universität Paderborn und der jeweils für die Beantragung von [[Zertifizierungsinstanz Verantwortliche für Serverzertifikate|Serverzertifikaten berechtigten Personen]]. Um sich für Ihren Bereich auf der Liste zu registrieren, senden Sie bitte eine E-Mail mit Ihren Kontaktdaten an die [mailto:ca@uni-paderborn.de CA der Universität Paderborn]. Wir rufen dann zurück. === Schritt-für-Schritt-Anleitung === * Melden Sie sich mit ssh bzw. putty auf <code>sshgate.uni-paderborn.de</code> an. * Rufen Sie das Skript <code>imt-certificate-manual</code> auf und geben Sie ihre gewünschten Daten ein: odenbach@antares2:~$ imt-certificate-manual IMT Serverzertifikatsbeantragungsskript Bei Fragen bitte zuerst hier gucken: https://hilfe.uni-paderborn.de/Serverzertifikate_erstellen Bitte die Hostnamen eingeben, für die das Zertifikat gültig sein soll. Einen pro Zeile! Folgende Eingaben sind möglich: - Hostname ohne Domain (dann werden uni-paderborn.de und upb.de automatisch angehängt) - Hostname mit Domain (FQDN) Alle Eingaben werden über DNS Abfragen verifiziert. Der erste Name wird der CommonName des Zertifikats! Ein leerer Name beendet die Abfrage. Name: imt-infoboard Name: andromeda.ad Name: doku.dasi.nrw Name: Zu erstellendes Zertifikat: CN: imt-infoboard.uni-paderborn.de SubjectAlternativeNames: DNS:andromeda.ad.uni-paderborn.de, DNS:andromeda.ad.upb.de, DNS:doku.dasi.nrw, DNS:imt-infoboard.uni-paderborn.de, DNS:imt-infoboard.upb.de Zielordner: /upb/users/o/odenbach/data/imt-infoboard.uni-paderborn.de_6ILVY Soll das Zertifikat so erstellt werden? [n]j Generating RSA private key, 4096 bit long modulus (2 primes) .........................................................................................................................++++ .......................++++ e is 65537 (0x010001) Ordner für die Zertifikate erstellt: /upb/users/o/odenbach/data/imt-infoboard.uni-paderborn.de_6ILVY CSR liegt jetzt unter /upb/users/o/odenbach/data/imt-infoboard.uni-paderborn.de_6ILVY/imt-infoboard.uni-paderborn.de.csr Inhalt des CSR als PEM zum pasten: -----BEGIN CERTIFICATE REQUEST----- MIIFSzCCAzMCAQAwgYkxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNOb3JkcmhlaW4t V2VzdGZhbGVuMRIwEAYDVQQHEwlQYWRlcmJvcm4xHzAdBgNVBAoUFlVuaXZlcnNp dMOkdCBQYWRlcmJvcm4xJzAlBgNVBAMTHmltdC1pbmZvYm9hcmQudW5pLXBhZGVy [...] KZrj6yyCB6HgfZJrgpQ0 -----END CERTIFICATE REQUEST----- Hier der Link zur CA Seite: https://cert-manager.com/customer/DFN/ssl/upb * Kopieren sie die Ausgabe inkl. der Zeilen „'''-----BEGIN CERTIFICATE REQUEST-----'''“ und „'''-----END CERTIFICATE REQUEST-----'''". * Öffnen Sie ausgegebene Webadresse: https://cert-manager.com/customer/DFN/ssl/upb * Klicken Sie den Button „'''Your Institution'''“. * Suchen Sie per „'''Add your Institution'''“ nach '''Paderborn''' und wählen Sie die Universität aus. * '''Melden Sie sich mit ihrem IMT Account und Passwort an.''' * Fügen Sie die CSR Zeichenfolge aus Ihrer Zwischenablage in das Feld „CSR“ ein und überprüfen Sie, dass nach verlassen des Feldes darunter alle Hostnamen für das Zertifikat erscheinen (.uni-paderborn.de und .upb.de Varianten). * Senden Sie zum Abschluss das Formular per „'''Submit'''“ ab. : '''Sobald Ihr Antrag freigegeben wurde, erhalten Sie Ihr Zertifikat per eMail in allen Varianten mit und ohne integrierte Zertifikatskette.''' : Für die meisten Dienste benötigen Sie das Zertifikat mit Chain in korrekter Reihenfolge. In der E-Mail, die Sie vom System erhalten, ist es über den Link hinter dem Eintrag "''as Certificate (w/ issuer after), PEM encoded:''" zu laden.

Abbrechen

Diese Seite beobachten