Wenn Sie ein neues Let's Encrypt-Zertifikat mit Parallels RAS erstellen, wird folgender Prozess ausgeführt:

1. Der primäre Connection Broker von Parallels RAS, der die Lizenzierungsrolle hostet, stellt die erste Anfrage an den Let's Encrypt-Server, um ein Konto zu erstellen.

2. Die Kontoerstellung wird bestätigt. Parallels RAS erstellt eine CSR und sendet sie an den Let's Encrypt-Server.

3. Es wird eine Liste von Herausforderungen empfangen, und Connection Broker liest das vom Let's Encrypt-Server gesendete HTTP-Token.

4. Secure Gateway oder HALB ruft die Token vom Connection Broker ab.

5. Sobald dies geschehen ist, benachrichtigt Connection Broker den Let's Encrypt-Server.

6. Let's Encrypt startet den Verifizierungsprozess, indem es zum Secure Gateway oder HALB geht und die Verfügbarkeit des Tokens bestätigt.

7. Die Herausforderungen sind abgeschlossen, einschließlich der Bestätigung, dass die Secure Gateways oder HALB auf die genannte Domäne antworten können.

8. Unter der Annahme, dass die Herausforderung erfolgreich abgeschlossen wurde, fordert Parallels RAS ein Zertifikat an.

9. Ein gültiges Zertifikat wird vom Let's Encrypt-Server in den Connection Broker heruntergeladen.

10. Connection Broker verteilt das Zertifikat an die Secure Gateways oder HALB.

Let’s Encrypt ist eine globale Zertifizierungsstelle (CA). Diese Organisation ist nicht gewinnorientiert und verlangt keine Gebühren für ihre Zertifikate. Jedes Zertifikat ist 90 Tage lang gültig. Mit der RAS-Konsole können Sie Let's Encrypt-Zertifikate ausstellen, automatisch erneuern und widerrufen.

Let's Encrypt-Zertifikat ausstellen

So stellen Sie ein neues Let's Encrypt-Zertifikat aus:

1. Navigieren Sie zu Infrastruktur > Zertifikate.

2. Klicken Sie auf das Symbol [...] und wählen Sie dort die Option Let's Encrypt-Einstellungen aus.

3. Wählen Sie die Option Ich habe die Let's Encrypt EULA gelesen und akzeptiere sie aus.

4. Geben Sie in der Liste E-Mails zum Ablauf die E-Mail-Adressen an, die Benachrichtigungen von Let’s Encrypt erhalten sollen.

5. Alternativ ändern Sie die Zeit, zu der Zertifikate automatisch erneuert werden, im Feld Zertifikate vor Ablauf automatisch erneuern.

6. Navigieren Sie zurück zu Infrastruktur > Zertifikate.

7. Wählen Sie im Menü [...] Hinzufügen > Selbstsigniertes Zertifikat generieren aus und geben Sie folgende Optionen an:

   • Name: Name des Zertifikats.

   • Beschreibung: Beschreibung des Zertifikats.

   • Verwendung: HALB und/oder Secure Gateway.

   • Schlüsselgröße: Schlüsselgröße.

   • Länderkennung: Länderkennung für Ihr Land.

   • Bundesland/Kanton: Name Ihres Bundeslandes oder Ihrer Provinz.

   • Stadt: Ihre Stadt.

   • Organisation: Name Ihrer Organisation.

   • Organisationseinheit: Name Ihrer Organisationseinheit.

   • E-Mail-Adresse: E-Mail Adresse Ihrer Organisation.

   • Allgemeiner Name: Gültiger Domänenname eines HALB oder Secure Gateways.

   • Alternative Namen: Gültige Domänennamen von HALB oder Secure Gateways.

8. Klicken Sie auf Zertifikat ausstellen.

Manuelles Erneuern von Let's Encrypt-Zertifikaten

So erneuern Sie manuell ein Let's Encrypt-Zertifikat:

1. Navigieren Sie zu Infrastruktur > Zertifikate.

2. Wählen Sie das Let's Encrypt-Zertifikat, das Sie erneuern möchten, aus.

3. Wählen Sie Steuerungselement > Erneuern im Drei-Punkt-Menü [...].

Widerrufen von Let's Encrypt-Zertifikaten

So widerrufen Sie ein Let's Encrypt-Zertifikat:

1. Navigieren Sie zu Infrastruktur > Zertifikate.

2. Wählen Sie das Let's Encrypt-Zertifikat, das Sie erneuern möchten, aus.

3. Wählen Sie Steuerungselement > Widerrufen im Drei-Punkt-Menü [...].