In Cordaware bestinformed haben Sie die Möglichkeit, über SSL auf die Weboberfläche zuzugreifen.
Standardmäßig ist der Port 8043 für die SSL gesicherte Verbindung zur Weboberfläche gesetzt.
Einstellungen bearbeiten
Die Einstellungen zur SSL-gesicherten Verbindung auf dem Infoserver, können über das Serverboard in der Sektion [ssl] angepasst werden. Bearbeiten Sie hier unter den SSL-Einstellungen den Eintrag "ssl", um die SSL-gesicherte Verbindung ein/auszuschalten und "port" um den Zugriff auf eine andere Portnummer zuzuweisen. Mit einem Doppelklick kann der Wert bearbeitet werden und über die Enter-Taste gespeichert. Starten Sie anschließend den Dienst für die Weboberfläche neu, damit die Änderungen angewendet werden. Der Dienst kann auch über die Weboberfläche im Serverboard via der roten Schaltfläche Weboberfläche (Server) neustarten neu gestartet werden.
Eigene Zertifikate einspielen
Um die Zertifikate für den Zugriff zur Weboberfläche einzuspielen, gehen Sie wie folgt vor:
1.) Hinterlegen Sie zunächst Ihre Zertifikate im Installationsverzeichnis von Cordaware bestinformed. Standardmäßig müssen das Zertifikat und der dazugehörige Schlüssel im Ordner C:\Program Files\Cordaware\best_web\etc\ssl abgelegt werden.
|
Hinweis:
Bitte achten Sie darauf, dass das Zertifikat und der dazugehörige Schlüssel in Base64 encodiert abgespeichert werden müssen! (z.B. .pem, .crt, .key)
Wenn Sie Ihre Zertifikate im PFX-Format vorliegen haben, finden Sie eine Anleitung zur Umwandlung im Kapitel SSL / HTTPS. |
2.) Passen Sie die Namen der Zertifikate an. Auf der Weboberfläche von Cordaware bestinformed in der App Serverboard (System -> Serverboard) finden Sie im Reiter SSL Einstellungen die entsprechenden Namen, welche angepasst werden müssen. Standardmäßig lauten die Namen der beiden Werte wie folgt:
key_file (Private Key zum Zertifikat) |
best_key.pem |
cert_file (Name des Zertifikats) |
best_cert.pem |
Sie können die Namen jeweils durch einen Doppelklick editieren. Speichern Sie anschließend Ihre Änderung mit der Eingabetaste.
3.) [optional] Sollten Sie eine Zwischenzertifizierungsstelle nutzen, wird nun ein Zertifikat für die Zwischenzertifizierungstelle benötigt.
Legen Sie diese Datei ebenfalls im Verzeichnis C:\Program Files\Cordaware\best_web\etc\ssl ab.
Nachdem Sie die benötigte Datei abgelegt haben, öffnen Sie nun erneut das Serverboard und erstellen einen neuen Eintrag. Tragen Sie in der Sektion ssl den Schlüssel cacert_file sowie den Namen des Zertifikats im .pem Format als Wert ein.
Nachdem Sie Ihre Einstellungen vorgenommen haben, können Sie den Dienst Cordaware_bestinformed_best_web neu starten, um alle Änderungen zu übernehmen.
Anschließend können Sie die Weboberfläche von Cordaware bestinformed über den Port 8043 gesichert aufrufen.
|
Hinweis:
Bitte beachten Sie, dass das Zertifikat ebenfalls in den vertrauenswürdigen Stammzertifizierungsstellen der Anwender vorhanden sein muss! Sie können Ihr Zertifikat z. B. über Gruppenrichtlinien an Ihre Anwender verteilen. |
Wenn der Zugriff auf den Private Key passwortgeschützt ist, finden Sie im Kapitel SSL-Passwort ändern eine Schritt-für-Schritt Anleitung wie Sie das Verwendete Passwort ändern können.