Quelltext der Seite SSL Zertifikat austauschen

Um ein abgelaufenes SSL Zertifikat des Applikationsserver auszutauschen kann wie folgt vorgegangen werden.

=Vorbereitung=
Welcher Port wird verwendet?

In der Datei '''Cevisio.Cbs.ApplicationServer.exe.config''' im Programmverzeichnis des Applikationsserver (z. B.
''C:\Program Files\cevisio\cevisio Application Server (Standard)\Cevisio.Cbs.ApplicationServer.exe.config'') kann der Port ausgelesen werden.

<code><add key="CommunicationPort" value="443"></code>

''Sollte ein andere Port verwendet werden so muss dieser in der nachfolgenden Beschreibung ersetzt werden.''

=Zertifikat erstellen=
Ein neues Zertifikat den lokalen Computerzertifikaten hinzufügen.

* Fingerabdruck (Thumbprint) aus dem Zertifikat auslesen
<code>cmd.exe</code> als Administrator ausführen und den Befehl <code>netsh http show sslcert ipport=0.0.0.0:443</code> eingeben, um das aktuelle/abgelaufene Zertifikat zu prüfen (Hash) und in einer Textdatei zwischenspeichern.


* Zertifikat vom Port lösen / löschen
<code>netsh http delete sslcert ipport=0.0.0.0:443</code>


* Neues Zertifikat erstellen
<code>netsh http add sslcert ipport=0.0.0.0:443 certhash=THUMBPRINT DES NEUEN ZERTIFIKATS AUS DER TEXTDATEI appid={42d0d00f-47f0-493c-9f9e-cdd2ce27ef39} clientcertnegotiation=enable</code>


* Dienst neu starten
Mit dem cevisio Server Manager oder der Windows Diensteverwaltung muss der '''cevisio Application Server''' einmal neu gestartet werden.


[[Kategorie:Netzwerk]][[Kategorie:Administration]]