Arbeiten mit Let's Encrypt-Zertifikaten

Let’s Encrypt ist eine globale Zertifizierungsstelle (CA). Diese Organisation ist nicht gewinnorientiert und verlangt keine Gebühren für ihre Zertifikate. Jedes Zertifikat ist 90 Tage lang gültig. Mit der RAS-Konsole können Sie Let's Encrypt-Zertifikate ausstellen, automatisch erneuern und widerrufen.

Let's Encrypt-Zertifikat ausstellen

So stellen Sie ein neues Let's Encrypt-Zertifikat aus:

1. Navigieren Sie zu Infrastruktur > Zertifikate.
2. Klicken Sie auf das Symbol [...] und wählen Sie dort die Option Let's Encrypt-Einstellungen aus.
3. Wählen Sie die Option Ich habe die Let's Encrypt EULA gelesen und akzeptiere sie aus.
4. Geben Sie in der Liste E-Mails zum Ablauf die E-Mail-Adressen an, die Benachrichtigungen von Let’s Encrypt erhalten sollen.
5. Alternativ ändern Sie die Zeit, zu der Zertifikate automatisch erneuert werden, im Feld Zertifikate vor Ablauf automatisch erneuern.
6. Navigieren Sie zurück zu Infrastruktur > Zertifikate.
7. Wählen Sie im Menü [...] Hinzufügen > Selbstsigniertes Zertifikat generieren aus und geben Sie folgende Optionen an:
   • Name: Name des Zertifikats.
   • Beschreibung: Beschreibung des Zertifikats.
   • Verwendung: HALB und/oder Secure Gateway.
   • Schlüsselgröße: Schlüsselgröße.
   • Länderkennung: Länderkennung für Ihr Land.
   • Bundesland/Kanton: Name Ihres Bundeslandes oder Ihrer Provinz.
   • Stadt: Ihre Stadt.
   • Organisation: Name Ihrer Organisation.
   • Organisationseinheit: Name Ihrer Organisationseinheit.
   • E-Mail-Adresse: E-Mail Adresse Ihrer Organisation.
   • Allgemeiner Name: Gültiger Domänenname eines HALB oder Secure Gateways.
   • Alternative Namen: Gültige Domänennamen von HALB oder Secure Gateways.
8. Klicken Sie auf Zertifikat ausstellen.

Manuelles Erneuern von Let's Encrypt-Zertifikaten

So erneuern Sie manuell ein Let's Encrypt-Zertifikat:

1. Navigieren Sie zu Infrastruktur > Zertifikate.
2. Wählen Sie das Let's Encrypt-Zertifikat, das Sie erneuern möchten, aus.
3. Wählen Sie Steuerungselement > Erneuern im Drei-Punkt-Menü [...].

Widerrufen von Let's Encrypt-Zertifikaten

So widerrufen Sie ein Let's Encrypt-Zertifikat:

1. Navigieren Sie zu Infrastruktur > Zertifikate.
2. Wählen Sie das Let's Encrypt-Zertifikat, das Sie erneuern möchten, aus.
3. Wählen Sie Steuerungselement > Widerrufen im Drei-Punkt-Menü [...].