Veit am 27. April 2022 um 06:48 Uhr

2022-04-27T06:48:18Z

Neue Seite

Um ein abgelaufenes SSL Zertifikat des Applikationsserver auszutauschen kann wie folgt vorgegangen werden.

=Vorbereitung=
Welcher Port wird verwendet?

In der Datei '''Cevisio.Cbs.ApplicationServer.exe.config''' im Programmverzeichnis des Applikationsserver (z. B.
''C:\Program Files\cevisio\cevisio Application Server (Standard)\Cevisio.Cbs.ApplicationServer.exe.config'') kann der Port ausgelesen werden.

<code><add key="CommunicationPort" value="443"></code>

''Sollte ein andere Port verwendet werden so muss dieser in der nachfolgenden Beschreibung ersetzt werden.''

=Zertifikat erstellen=
Ein neues Zertifikat den lokalen Computerzertifikaten hinzufügen.

* Fingerabdruck (Thumbprint) aus dem Zertifikat auslesen
<code>cmd.exe</code> als Administrator ausführen und den Befehl <code>netsh http show sslcert ipport=0.0.0.0:443</code> eingeben, um das aktuelle/abgelaufene Zertifikat zu prüfen (Hash) und in einer Textdatei zwischenspeichern.

* Zertifikat vom Port lösen / löschen
<code>netsh http delete sslcert ipport=0.0.0.0:443</code>

* Neues Zertifikat erstellen
<code>netsh http add sslcert ipport=0.0.0.0:443 certhash=THUMBPRINT DES NEUEN ZERTIFIKATS AUS DER TEXTDATEI appid={42d0d00f-47f0-493c-9f9e-cdd2ce27ef39} clientcertnegotiation=enable</code>

* Dienst neu starten
Mit dem cevisio Server Manager oder der Windows Diensteverwaltung muss der '''cevisio Application Server''' einmal neu gestartet werden.

[[Kategorie:Netzwerk]][[Kategorie:Administration]]

SSL Zertifikat austauschen - Versionsgeschichte

Veit am 27. April 2022 um 06:48 Uhr