Serverzertifikate erstellen

Zertifizierungsinstanz

Allgemeine Informationen

Anleitung
Informationen
Betriebssystem	Alle
Service	Zertifizierungsinstanz
Interessant für	Bereiche
HilfeWiki des ZIM der Uni Paderborn

no displaytitle found: Serverzertifikate erstellen

Die Certification Authority (CA) der Universität Paderborn bietet Administratoren von Einrichtungen der Universität Paderborn die SSL-Zertifizierung von Servern.

Voraussetzung

Da nur berechtigte Personen für einen angegebenen Bereich ein Serverzertifikat beantragen können, kontrollieren Sie zunächst, ob Sie die entsprechenden Berechtigungen haben. Die CA der Universität Paderborn führt dazu eine Liste der Bereiche bzw. Abteilungen der Universität Paderborn und der jeweils für die Beantragung von Serverzertifikaten berechtigten Personen. Um sich für Ihren Bereich auf der Liste zu registrieren, senden Sie bitte eine E-Mail mit Ihren Kontaktdaten an die CA der Universität Paderborn ca@uni-paderborn.de. Wir rufen dann zurück.

In der folgenden Übersicht finden Sie eine Liste der zuständigen Personen. Falls die Einträge nicht mehr korrekt sind, nehmen Sie bitte, wie oben genannt, Kontakt mit uns auf.

• Zertifizierungsinstanz Verantwortliche für Serverzertifikate

Vorgehen

Je nach Situation geht der Bereichs- oder Gruppenverantwortliche wie folgt vor:

• Kein ACME-Account vorhanden
  • Senden Sie ein Ticket an den Support mit der Bitte um Einrichtung eines ACME-Accounts.
  • Beizulegen: eine Liste aller benötigten Domains.
• ACME-Account vorhanden, aber Domains fehlen
  • Senden Sie ein Ticket an den Support mit der Liste der zusätzlichen Domains, die für Ihren Account freigeschaltet werden sollen.
• ACME-Account und alle Domains vorhanden
  • Mit dem eingerichteten ACME-Zugang und allen notwendigen Domains können Sie nun ein Zertifikat beantragen.
  • Sie erhalten vom Support folgende Daten: "Key ID"(eab-kid), "HMAC Key"(eab-hmac-key) und "Server URL"
  • Die Ausstellung eines Zertifikats kann beispielsweise mit Certbot erfolgen:

Shell

certbot certonly --standalone --agree-tos --email <Ihre E-Mail-Adresse>@uni-paderborn.de --eab-kid <Ihr EAB-KID> --eab-hmac-key <Ihr HMAC-Key> --server <ACME-Server-Adresse> --domain <Ihre Domain>

Weitere Informationen und Anleitung zur Nutzung von certbot finden Sie unter:

• https://certbot.eff.org

Siehe auch

• Zertifizierungsinstanz

Digitaler Datensatz der zum Identitätsnachweis genutzt wird. Bezieht sich unter anderem auf Netzwerkzertifikate (WLAN: eduroam) aber auch auf E-Mail-Zertifikate zum signieren & verschlüsseln von E-Mails.

---

Bei Fragen oder Problemen können Sie uns zu unseren Servicezeiten telefonisch oder per E-Mail erreichen:

☎ Helpdesk: +49 (5251) 60-5544 • ☎ Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Oder Sie besuchen uns vor Ort: Sie finden das Notebook-Café gemeinsam mit dem Servicecenter Medien in H1.201.

Servicezeiten

	Mo - Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00
Servicecenter Medien	08:30 - 16:00	08:30 - 14:00