Wie man ein SSL-Zertifikat auf Cerberus FTP Server installiert

Diese Anleitung zeigt Ihnen wie Sie ein SSL/TLS-Zertifikat auf Cerberus FTP Server unter Windows installieren. Das Zertifikat sichert Ihre FTPS- und HTTPS-Verbindungen, sodass Dateiübertragungen verschlüsselt erfolgen.

CSR-Code auf Cerberus FTP Server erstellen

Wenn Sie Ihren CSR bereits erstellt und das signierte Zertifikat von Ihrer Zertifizierungsstelle (CA) erhalten haben, springen Sie direkt zu den Installationsschritten.

CSR steht für Certificate Signing Request, ein Block codierten Textes, der Ihre Kontakt- und Domaindaten enthält. Die Zertifizierungsstelle verwendet diese Informationen, um Ihre Anfrage zu validieren und das Zertifikat auszustellen. Sie haben zwei Möglichkeiten:

• Nutzen Sie unseren CSR-Generator, um den CSR automatisch zu erstellen.
• Folgen Sie unserer Schritt-für-Schritt-Anleitung zum Erstellen eines CSR auf Cerberus FTP Server.

Öffnen Sie die CSR-Datei mit einem beliebigen Texteditor und kopieren Sie deren Inhalt in das Bestellformular auf der Seite Ihres SSL-Anbieters. Bewahren Sie den passenden privaten Schlüssel sicher auf: Sie benötigen ihn bei der Installation.

SSL-Zertifikat auf Cerberus FTP Server installieren

Nachdem die CA Ihre Anfrage validiert hat, sendet sie Ihnen Ihr signiertes Zertifikat per E-Mail. Laden Sie das Archiv herunter und extrahieren Sie die Dateien auf dem Windows-Rechner, auf dem Cerberus FTP Server läuft. Je nach CA erhalten Sie eine PEM-formatierte Zertifikatsdatei sowie entweder ein separates Zwischenzertifikat oder ein CA-Bundle, das die Root- und Zwischenzertifikate enthält. Wenn Sie das Zertifikat anderswo bestellt und aus dem Windows-Zertifikatsspeicher exportiert haben, verfügen Sie möglicherweise stattdessen über eine einzelne .pfx-Datei (PKCS#12), die Zertifikat, privaten Schlüssel und Zertifikatskette gemeinsam enthält.

Schritt 1: Sicherheitseinstellungen öffnen

• Öffnen Sie in Cerberus FTP Server den Server Manager (wählen Sie im Hauptmenü Configuration > Server Manager).
• Wählen Sie im linken Menü den Reiter Security.
• Aktivieren Sie Enable SSL/TLS. Cerberus lässt dies erst zu, wenn ein gültiges Zertifikat und ein privater Schlüssel geladen wurden. Führen Sie also zunächst den nächsten Schritt aus, falls das Kästchen ausgegraut ist.

Schritt 2: Zertifikat und Schlüssel unter Server Key Pair laden

Scrollen Sie zum Abschnitt Server Key Pair und tragen Sie die Dateipfade über die Ordner-Schaltfläche (Durchsuchen) am Ende jedes Felds ein:

• Certificate Path: Wählen Sie Ihre SSL-Zertifikatsdatei aus (die von der CA ausgestellte).
• Private Key Path: Wählen Sie den privaten Schlüssel aus, den Sie zusammen mit Ihrem CSR erstellt haben. Wenn Ihr Zertifikat und Ihr Schlüssel in einer einzigen .pfx-Datei zusammengefasst sind, wählen Sie hier dieselbe Datei aus.
• CA Certificate Path: Wählen Sie Ihr CA-Bundle aus (die Datei mit den Root- und Zwischenzertifikaten). Sie können dieses Feld leer lassen, wenn Ihr Zertifikat bereits die vollständige Kette enthält.
• Needs Key Password: Aktivieren Sie dieses Kästchen nur, wenn Ihr privater Schlüssel oder Ihre .pfx-Datei verschlüsselt ist.
• Password: Wenn der Schlüssel oder die .pfx-Datei verschlüsselt ist, geben Sie das zum Schutz verwendete Passwort ein. Dies ist dasselbe Passwort, das Sie bei der Erstellung des Schlüssels oder beim Exportieren der .pfx-Datei festgelegt haben.

Arbeiten Sie mit einer .pfx-Datei? Eine PKCS#12-Datei bündelt Zertifikat, privaten Schlüssel und Zertifikatskette in einer einzigen Datei. Weisen Sie sowohl Certificate Path als auch Private Key Path auf diese eine .pfx-Datei, aktivieren Sie Needs Key Password und geben Sie das Exportpasswort ein.

Schritt 3: Überprüfen und anwenden

• Klicken Sie auf Verify. Cerberus prüft, ob es das Zertifikat und den privaten Schlüssel mit dem angegebenen Passwort lesen kann. Wenn keine Fehler auftreten, ist das Schlüsselpaar gültig.
• Klicken Sie im Server Manager auf OK (oder Apply), um die Einstellungen zu speichern und das neue Schlüsselpaar zu laden.
• Wenn Cerberus Sie zum Neustart des Dienstes auffordert, damit die Änderung wirksam wird, starten Sie ihn neu.

Sobald SSL/TLS aktiviert ist, verwendet Cerberus das Zertifikat für seine FTPS- und HTTPS-Listener. Aktuelle Versionen unterstützen TLS 1.2 und TLS 1.3. Für maximale Sicherheit aktivieren Sie TLS 1.3 und deaktivieren die veralteten Protokolle TLS 1.0 und TLS 1.1 in denselben Sicherheitseinstellungen.

Umgang mit FIPS-Modus (falls aktiviert)

Wenn Sie Cerberus im FIPS 140-2-Modus betreiben und die Aktualisierung fehlschlägt, verwenden Sie folgende Lösung:

1. Deaktivieren Sie den FIPS-Modus vorübergehend.
2. Starten Sie den Cerberus-Dienst neu.
3. Laden Sie das Zertifikat und schließen Sie die Aktualisierung ab.
4. Aktivieren Sie den FIPS-Modus erneut und starten Sie den Dienst noch einmal neu.

Ihr Cerberus FTP Server präsentiert nun verbindenden Clients das neue Zertifikat.

Testen Sie Ihre SSL-Installation

Überprüfen Sie nach der Installation das Zertifikat, um sicherzustellen, dass es korrekt bereitgestellt wird und die Zertifikatskette vollständig ist. Verbinden Sie sich mit einem FTPS-Client mit Ihrem Server und bestätigen Sie, dass die Verbindung verschlüsselt ist. Verwenden Sie anschließend unseren SSL Checker, um das Zertifikat und seine Konfiguration zu prüfen. Da Cerberus FTPS (und HTTPS für seinen Web-Client) bereitstellt und keine typische öffentliche Website ist, richten Sie jeden hostbasierten Prüfdienst auf den korrekten Port Ihres FTPS- oder HTTPS-Listeners.

Häufig gestellte Fragen