Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Synology DMS Zertifikat über Windows Server 2008 CA bereit stellen?

Mitglied: Helmine

Helmine (Level 1) - Jetzt verbinden

11.01.2014, aktualisiert 12.01.2014, 4665 Aufrufe, 4 Kommentare, 2 Danke

Folgende Basis:

Synology Rackstation RS2414+ in einer Windows Server 2008 Domäne mit eigener CA

Im DSM der Synology kann man ein eigenes SSL Zertifikat hinterlegen (für den WebAssistent/DSM Aufruf). Ich möchte dort gerne ein Zertifikat hinterlegen was von der Domänen CA kommt. Beantrage ich in der CA ein Webserver Zertifikat und exportiere dies nebst Key, erhalte ich eine PFX Datei als Export.

Im Synology DSM muss ich beim Import eines Zertifikats getrennt den Key, das Crt und ggf. eine Zwischen-CA übergeben (Dateiupload).

Den PFX Export vom Windows CA konnte ich mit OpenSSL zerlegen in Key (decrypted und encrypted) und Crt. Diese Daten lassen sich jedoch nicht im Synology DSM importieren, Fehlermeldung: Ungültiges Zertifikat.

Leider habe ich trotz Googlen nicht viel dazu gefunden, ausser wie man selbst signierte oder kostenfrei Zertifikate implementiert.

Hat jemand eine Idee dazu wie ich ein Windows Server CA basiertes Zert dort hinein bekomme?

P.S.: Ja, ich hab auch schon eine Zertifikatsanforderung (CSR) per Synology DSM erstellt, allerdings kann ich damit keine Zertifikatsanforderung in der Windows CA einfügen :/
Mitglied: quin83
LÖSUNG 11.01.2014, aktualisiert 12.01.2014
Hallo,

zuerst mal keine Panik. Ich kenne viele Leute, welche mit einer Windows CA am Anfang verzweifelt sind.
Microsoft macht gerade im Umfeld PKI und Zertifikate vieles anders als alle anderen - und klebt dann die gleichen Namen drauf.
Schau dir für den Anfang mal den Wikipedia Artikel zu X.509 (http://de.wikipedia.org/wiki/X.509) - speziell den Absatz über die Dateinamen - an.

Bitte beachte, dass immer zwischen DER-Format und Base64-Format unterschieden werden muss.
Nur weil .crt dran steht, muss nicht das Microsoft DER-Format drin sein. Es kann auch ein Base64-Format von OpenSSL sein.

Im Synology DSM muss ich beim Import eines Zertifikats getrennt den Key, das Crt und ggf. eine Zwischen-CA übergeben
(Dateiupload).
Man schiebt keine Private Keys durch die Gegend. Sowas erzeugt man auf dem Host und lässt es dort liegen.
Wenn man den Private Key (meist sogar noch unverschlüsselt) durch das Netz kopiert, kann man sich eine CA ja eigentlich gleich schenken.

Den PFX Export vom Windows CA konnte ich mit OpenSSL zerlegen in Key (decrypted und encrypted) und Crt.
Im Prinzip ist ein .pfx File ein Container von und enthält Private Key und Public Key.
Damit gilt erst mal das gleiche wie oben.

Diese Daten lassen sich jedoch nicht im Synology DSM importieren, Fehlermeldung: Ungültiges Zertifikat.
Als Linux System verwendet das Synology eine OpenSSL Implementation. Damit gilt:
Synology = Base64
Windows = DER

P.S.: Ja, ich hab auch schon eine Zertifikatsanforderung (CSR) per Synology DSM erstellt, allerdings kann ich damit keine
Zertifikatsanforderung in der Windows CA einfügen :/
Das ist eigentlich der richtige Weg:

1. Private Key dort erzeugen, wo er benötigt wird
2. Aus dem Private Key ein Certificate Signing Request (CSR) erzeugen
3. CSR zur CA schaffen und signieren
4. Das so erzeugte Zertifikat zurück zum Zielsystem übertragen

Hier ist eine Anleitung, wie man das mit einer Windows CA macht:
http://sysadmins.de/de/index/windows/ssl-zertifikat-mit-windows-ca-sign ...

Die meisten Systeme, welche Zertifikate verwenden (Java Keystores, Netzwerk-Appliances, Webserver, JBoss, Tomcat, etc..) benötigen übrigens meist Base64-Formate.
Dieses schreckliche DER-Format findet man eigentlich nur in der Windows-Welt.

Grüße,

Daniel
Bitte warten ..
Mitglied: Helmine
12.01.2014 um 16:08 Uhr
Vielen Dank. Der Link mit dem Hinweis das ich das Zertifikat nicht per MMC sondern per CertSrv registrieren muss hat geholfen, auch wenn ich die Webserver Vorlage dazu nochmal als Enterprise 2003 anstatt Enterprise 2008 anlegen musst damit sie im Dropdown auftaucht.

Jetzt klappt es ;)
Bitte warten ..
Mitglied: ILB-GM
29.11.2015 um 18:41 Uhr
Hallo,
leider funktioniert der LINK

http://sysadmins.de/de/index/windows/ssl-zertifikat-mit-windows-ca-sign ...

nicht mehr.

Kann mir jemand mit einer Beschreibung weiterhelfen?
Bitte warten ..
Ähnliche Inhalte
Windows Server
PolicyDefinitions Global bereit stellen
Frage von Thor01Windows Server4 Kommentare

Hallo zusammen, neulich hatte ich einen Fehler auf meinen Windows 7 Clients ,der besagte das nicht alle ADMX/ADML Dateien ...

LAN, WAN, Wireless

Synology mit Radius-Funktion - Zertifikat wird nicht abgefragt

Frage von DrAlcomeLAN, WAN, Wireless1 Kommentar

Moin zusammen, ich habe mal auf unserem Synology-NAS den Radius-Dienst installiert um unser WLAN abzusichern. Geräte ohne Zertifikat sollen ...

Windows Server

Windows Server 2008 R2 - Remotedesktopdienste - Zertifikat

Frage von chrrs83Windows Server2 Kommentare

Hi, ich habe hier eine TS-Farm bestehend aus 2 Terminalserver und 1 Verbindungsbroker. Sobald sich ein Nutzer via Remotedesktop ...

Server-Hardware

Windows Server oder NAS (Synology) - Empfehlung

Frage von NiklassServer-Hardware7 Kommentare

Hallo, ich suche einen Hilfreichen Tipp. Und zwar suche ich nach einer Lösung für den Privatgebrauch, einen Zentralen Punkt ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 1 TagWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 1 TagSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 2 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 2 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
DSL, VDSL
Mindestgeschwindigkeiten DSL Telekom
Frage von justlukasDSL, VDSL13 Kommentare

Hallo zusammen, Seit diesem Jahr habe ich Verständnisprobleme mit dem Verhalten der Telekom. Wir haben seit einem Jahr VDSL ...

Switche und Hubs
LANCOM-Switch: Probleme (no link) mit SFP-Modulen?
Frage von THETOBSwitche und Hubs11 Kommentare

Hi zusammen, ich habe folgendes Problem: Und zwar habe ich an einem Standort drei Switche verbaut - LANCOM GS-2326P+, ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)10 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...