Arbeiten mit Let's Encrypt-Zertifikaten

Let’s Encrypt ist eine globale Zertifizierungsstelle (CA). Diese Organisation ist nicht gewinnorientiert und verlangt keine Gebühren für ihre Zertifikate. Jedes Zertifikat ist 90 Tage lang gültig. Mit der RAS-Konsole können Sie Let's Encrypt-Zertifikate ausstellen, automatisch erneuern und widerrufen.

Let's Encrypt-Zertifikat ausstellen

So stellen Sie ein neues Let's Encrypt-Zertifikat aus:

1. Navigieren Sie zu Infrastruktur > Zertifikate .
2. Klicken Sie auf das Symbol [...] und wählen Sie dort die Option Let's Encrypt-Einstellungen aus.
3. Wählen Sie die Option Ich habe die Let's Encrypt EULA gelesen und akzeptiere sie aus.
4. Geben Sie in der Liste E-Mails zum Ablauf die E-Mail-Adressen an, die Benachrichtigungen von Let’s Encrypt erhalten sollen.
5. Alternativ ändern Sie die Zeit, zu der Zertifikate automatisch erneuert werden, im Feld Zertifikate vor Ablauf automatisch erneuern .
6. Navigieren Sie zurück zu Infrastruktur > Zertifikate .
7. Wählen Sie im Menü [...] Hinzufügen > Selbstsigniertes Zertifikat generieren aus und geben Sie folgende Optionen an:
   • Name: Name des Zertifikats.
   • Beschreibung: Beschreibung des Zertifikats.
   • Verwendung: HALB und/oder Secure Gateway.
   • Schlüsselgröße: Schlüsselgröße.
   • Länderkennung: Länderkennung für Ihr Land.
   • Bundesland/Kanton: Name Ihres Bundeslandes oder Ihrer Provinz.
   • Stadt: Ihre Stadt.
   • Organisation: Name Ihrer Organisation.
   • Organisationseinheit: Name Ihrer Organisationseinheit.
   • E-Mail-Adresse : E-Mail Adresse Ihrer Organisation.
   • Allgemeiner Name: Gültiger Domänenname eines HALB oder Secure Gateways.
   • Alternative Namen: Gültige Domänennamen von HALB oder Secure Gateways.
8. Klicken Sie auf Zertifikat ausstellen .

Manuelles Erneuern von Let's Encrypt-Zertifikaten

So erneuern Sie manuell ein Let's Encrypt-Zertifikat:

1. Navigieren Sie zu Infrastruktur > Zertifikate .
2. Wählen Sie das Let's Encrypt-Zertifikat, das Sie erneuern möchten, aus.
3. Wählen Sie Steuerungselement > Erneuern im Drei-Punkt-Menü [...] .

Widerrufen von Let's Encrypt-Zertifikaten

So widerrufen Sie ein Let's Encrypt-Zertifikat:

1. Navigieren Sie zu Infrastruktur > Zertifikate .
2. Wählen Sie das Let's Encrypt-Zertifikat, das Sie erneuern möchten, aus.
3. Wählen Sie Steuerungselement > Widerrufen im Drei-Punkt-Menü [...] .