Q-101.838

TLS Zertifikat (HTTPS) für die WebBox

Frage
Problem Was ist bei einer Einrichtung zur Nutzung der WebBox über eine sichere TLS-Verbindung zu konfigurieren bzw. zu beachten?
Produkt Web und WAP Access
Priorität normal
Effekt normal
Datum 26.01.2007

Antwort
Generell ist festzuhalten, dass Sie mittels der »TLSCERT.EXE« aus dem Verzeichnis »DAVID\UTIL\WINDOWS\TLSCERT« ein eigenes TLS-Zertifikat oder ein Zertifikat authentifiziert von z.B. VeriSign erzeugen können.

Bei Erzeugung eines eigenen Zertifikats ist folgendes zu beachten:

  1. Während der Eingabe der entsprechenden Felder nach Aufruf der »TLSCERT.EXE« sollte Sie parallel die im gleichen Verzeichnis befindliche Dokumentation einschließen, um für jeden Punkt den richtigen Eintrag zu setzen.
  2. Achten Sie darauf, dass Sie im Feld "Common Name" die Domain nennen, für die ein Zertifikat erstellt werden soll, z.B. example.com. Falls Sie auch SubDomains einbeziehen wollen, müssten Sie in dieses Feld *.example.com eintragen.
  3. Anschließend speichern Sie nach dem Generieren des Zertifikats selbiges direkt ins Verzeichnis »DAVID\APPS\WEBBOX\CODE« als »wbcert.pem« ab.
  4. Jetzt starten Sie den David Administrator und stellen Sie sicher, dass Sie unterhalb von »WebBox -> Konfiguration -> System« auf der Registerkarte "Domain" den korrekten Domainname eingetragen haben (z.B. example.com) und auf der Registerkarte "Erweitert" den Haken bei »TLS deaktivieren« entfernt haben.
Nach Neustart des Dienstes "WebBox" sind alle notwendigen Schritte zur Einrichtung abgeschlossen und Sie können nun über die URL https://example.com Ihre WebBox über eine sichere SSL-Verschlüsselung konnektieren. Kontrollieren können Sie die Verfügbarkeit mit dem David Administrator über »Monitor -> Applikationen -> WebBox -> System -> Registerkarte "Communication". Hier werden Sie, falls die Anzeige für Monitorinformationen auf Vollständig steht, den Eintrag "WebBox SSL Active" vorfinden.

Sollte beim Aufruf der Site über "https://examlpe.com" Ihr Internet Browser melden, dass die Seite nicht angezeigt werden kann, können folgende Faktoren dafür verantwortlich sein:

  1. Stellen Sie sicher, dass der Port 443 (HTTPS) nicht über eine FireWall gesperrt ist.
  2. Stellen Sie sicher, dass nicht nebenbei die Microsoft IIS Dienste gestartet sind, hier insbesonder der WWW-Publishing Dienst.