In diesem Tutorial erfahren Sie, wie Sie ein SSL-Zertifikat auf einem Mitel MiCollab Server installieren. MiCollab ist ein Unified-Communications-Appliance, daher läuft der gesamte Vorgang im Web-Admin, dem MiCollab Server Manager, ab. Es sind keine Shell-Befehle erforderlich.
CSR-Code auf dem MiCollab Server erzeugen
Wenn Sie bereits die CSR erstellt und das Zertifikat von Ihrer CA erhalten haben, überspringen Sie Teil eins und gehen Sie direkt zu den Installationsschritten.
Wenn Sie ein SSL-Zertifikat beantragen, besteht die erste Voraussetzung darin, eine CSR (Certificate Signing Request) zu erstellen und diese an die Zertifizierungsstelle (CA) zu übermitteln. Die CSR ist ein Block aus codiertem Text, der Ihre Kontaktdaten enthält, wie Domain und Unternehmensidentität. Beim Erzeugen der CSR wird auch der passende private Schlüssel erstellt, der auf dem Server verbleibt und mit dem von der CA ausgestellten Zertifikat zusammenpasst.
Sie haben zwei Möglichkeiten:
- Erzeugen Sie die CSR automatisch mit unserem CSR-Generator.
- Folgen Sie unserer Schritt-für-Schritt-Anleitung zum Erzeugen einer CSR auf einem MiCollab Server.
Öffnen Sie die CSR-Datei mit einem beliebigen Texteditor, wie z. B. Notepad, und kopieren Sie ihren Inhalt in das entsprechende Feld während der Zertifikatsbestellung bei Ihrem SSL-Anbieter. Sobald die CA Ihre Anfrage validiert und das Zertifikat ausstellt, fahren Sie mit der Installation unten fort.
SSL-Zertifikat auf dem MiCollab Server installieren
Nachdem die CA Ihr Zertifikat signiert und per E-Mail zugestellt hat, laden Sie das ZIP-Archiv herunter und entpacken Sie die Dateien. Stellen Sie sicher, dass Sie Folgendes für die Installation bereit haben:
- Das signierte SSL-Zertifikat für Ihre Domain.
- Das Zwischenzertifikat (oder das CA-Bundle, das Zwischen- und Root-Zertifikat in einer Datei enthält).
Hinweis: MiCollab benötigt das Zwischenzertifikat. Wenn Sie es weglassen, schlägt der Upload mit einem Installationsfehler fehl, und MiCollab-Mobile-Client-Bereitstellungen funktionieren nicht, da Clients ihre Konfiguration ohne die vollständige Zertifikatskette nicht herunterladen können. Manche CAs liefern Zwischen- und Root-Zertifikat gemeinsam in einem einzigen CA-Bundle (auch SSL-Chain-Datei genannt); diese einzelne Datei können Sie problemlos im Feld für das Zwischenzertifikat verwenden.
MiCollab erwartet das Zertifikat und die Zwischendateien im PEM-Format (Base64-Text, der mit —–BEGIN CERTIFICATE—– beginnt). Eine PEM-Datei sieht so aus:
-----BEGIN CERTIFICATE-----
MIIDdzCCAl+gAwIBAgIEbDd4...
(your Base64-encoded certificate)
-----END CERTIFICATE-----Die Option Upload and install a web server certificate akzeptiert Zertifikate und Schlüssel, die auf dem RSA-Algorithmus basieren. Wenn Ihre CA das Zertifikat in einer anderen Kodierung geliefert hat, etwa als .cer oder .crt im DER-Format (binär), konvertieren Sie es zunächst mit unseren SSL-Tools oder mit OpenSSL in PEM.
Schritt 1: Die Seite Web Server Certificate öffnen
- Melden Sie sich beim MiCollab Server Manager (dem MSL-Server-Manager-Web-Admin) an.
- Klicken Sie unter Security auf Web Server.
- Wählen Sie die Registerkarte Web Server Certificate.
Schritt 2: Die Upload-Option auswählen
Wählen Sie unter den verfügbaren Optionen Upload and install a web server certificate aus und klicken Sie dann auf Perform. Dies ist die Option für ein Zertifikat einer externen Zertifizierungsstelle im Gegensatz zu einem selbstsignierten Zertifikat.
Schritt 3: Ihre Zertifikatsdateien auswählen
- Klicken Sie neben dem Feld SSL Certificate auf Browse, suchen Sie Ihr signiertes Zertifikat und klicken Sie auf Open.
- Klicken Sie neben dem Feld Intermediate SSL Certificate auf Browse, suchen Sie Ihr Zwischenzertifikat oder Ihre CA-Bundle-Datei und klicken Sie auf Open.
Schritt 4: Das Zertifikat installieren
Klicken Sie auf Install Web Server Certificate. MiCollab installiert das Zertifikat passend zum bereits auf dem Server vorhandenen privaten Schlüssel und wendet die neue Zertifikatskette an. Bei aktuellen MiCollab-Versionen starten die betroffenen Dienste (wie der MiCollab Client Service und WebRTC) automatisch neu, sodass ein manueller Serverneustart in der Regel nicht erforderlich ist. Wenn der Server Manager Sie zu einem Neustart auffordert oder Sie eine ältere Version verwenden, starten Sie den MiCollab Server neu, um den Vorgang abzuschließen.
Herzlichen Glückwunsch, Sie haben erfolgreich ein SSL-Zertifikat auf dem MiCollab Server installiert.
Ihre SSL-Installation testen
Nach der Installation des Zertifikats sollten Sie Ihre Konfiguration scannen, um mögliche Fehler oder Probleme mit der Zertifikatskette zu erkennen, bevor Nutzer eine Verbindung herstellen. Öffnen Sie die MiCollab-Verwaltungs-URL in einem Browser und bestätigen Sie, dass das Schlosssymbol ein gültiges, vertrauenswürdiges Zertifikat mit dem korrekten Hostnamen und Ablaufdatum anzeigt. Für eine gründlichere Prüfung geben Sie die Adresse in unseren SSL Checker ein, der einen sofortigen Bericht über jeden Teil Ihres Zertifikats und dessen Konfiguration liefert.
Häufig gestellte Fragen
Gehen Sie im MiCollab Server Manager zu Security > Web Server und öffnen Sie die Registerkarte Web Server Certificate. Wählen Sie Upload and install a web server certificate, klicken Sie auf Perform, wählen Sie dann Ihr signiertes Zertifikat und Ihre Zwischen- (oder CA-Bundle-) Datei aus und klicken Sie auf Install Web Server Certificate.
MiCollab erwartet PEM-Dateien (Base64-Text, der mit —–BEGIN CERTIFICATE—– beginnt) sowohl für das SSL-Zertifikat als auch für das Zwischenzertifikat, und die Upload-Option unterstützt Schlüssel, die auf dem RSA-Algorithmus basieren. Wenn Ihre Dateien im DER-Format oder einer anderen binären Form vorliegen, konvertieren Sie diese vor dem Hochladen in PEM.
Ja. Das Zwischenzertifikat ist bei MiCollab zwingend erforderlich. Lassen Sie es weg, schlägt die Installation mit einem Fehler fehl, und MiCollab-Mobile-Client-Bereitstellungen funktionieren nicht mehr, da Clients ihre Konfiguration ohne die vollständige Zertifikatskette nicht herunterladen können. Sie können im Feld für das Zwischenzertifikat eine einzelne CA-Bundle-Datei angeben, wenn Ihre CA die Zwischenzertifikate auf diese Weise geliefert hat.
Nein. Wenn Sie die CSR auf dem MiCollab Server erzeugen, verbleibt der passende private Schlüssel auf dem Server. Die Option Upload and install a web server certificate verknüpft Ihr hochgeladenes Zertifikat mit diesem vorhandenen Schlüssel, sodass Sie nur das Zertifikat und die Zwischendateien hochladen müssen.
Die Installation des Zertifikats startet die betroffenen Webdienste, wie den MiCollab Client Service und WebRTC, neu, was bei aktuellen Versionen automatisch geschieht. Diese Dienste sind während des Neustarts kurzzeitig nicht verfügbar. Planen Sie die Änderung für ein Wartungsfenster, falls die Verfügbarkeit entscheidend ist, und starten Sie den gesamten Server nur neu, wenn der Server Manager Sie dazu auffordert.
Öffnen Sie die MiCollab-Verwaltungs-URL in einem Browser und bestätigen Sie, dass das Schlosssymbol ein gültiges, vertrauenswürdiges Zertifikat mit dem korrekten Hostnamen und Ablaufdatum anzeigt. Für eine vollständige externe Prüfung der Zertifikatskette und Konfiguration geben Sie die Adresse in unseren SSL Checker ein.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
