OWA SSL erneuern: Unterschied zwischen den Versionen

Aus Agilos Wiki
Zur Navigation springen Zur Suche springen
Die Seite wurde neu angelegt: „category:Dokumentationen‏‎ Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor: Navigieren zu: https://www.sslforfree.com/ owa.agilos.de ein…“
 
Yannik.Delles (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
 
(17 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
[[category:Dokumentationen‏‎]]
[[category:Dokumentationen‏‎]]
==NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa==
- Per SSH auf die .107 verbinden
- Das Skript '''restore_index.html.sh''' starten
==OWA SSL Zert erneuern==


Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:
Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:


Navigieren zu:
- [https://172.22.1.107:444/ IPfire .107] aufrufen.
https://www.sslforfree.com/
 
- System -> SSH-Zugriff und dort "SSH-Daemon in 15 Minuten beenden" auswählen
 
- Per SSH auf die agizero (107) schalten, Port 222
 
Nutzer: root
Passwort: ekw (ohne das % Zeichen)
 
- Dort das Skript "./zertifikate_erneuern.sh" ausführen
 
- Danach auf den Exchange Server (172.22.1.176) schalten
 
- Script „renew_cert_owa.agilos.de.bat“ unter C\agilos ausführen
 
- Exchange Managment Shell öffnen und dort „Get-ExchangeCertificate | Format-List“ ausführen
 
- Aktueller Thumbprint für IMAP, POP kopieren
 
 
[[Datei:Thumbprint.png]]
 
 
- „renew_cert_owa.agilos.de.bat“ im Notepad++ bearbeiten und den Thumbprint in das Script einfügen


owa.agilos.de eingeben
- Script „renew_cert_owa.agilos.de.bat“ erneut ausführen


Manual Verification (DNS) auswählen
- Internet Information Service (IIS) Manager öffnen


Im Autodns unter agilos.de den Wert für den Eintrag "_acme....." wie auf sslforfree abändern.
- "AGIEX2019" -> "Sites" -> Rechtsklick auf "Default Web Site" -> "Edit Bindings"


- "owa.agilos.de" auswählen und "Edit..." anklicken


Zertifikatspaket herunterladen.
- SSL certificate ändern auf "owa.agilos.de"
: (es gibt 2 davon, einfach eines auswählen und über "View..." prüfen, ob es das akltuelle ist)




Auf dem eigenen PC ODER auf dem Exchange Server per cmd mit OpenSSL folgenden Befehl ausführen
[[Datei:Neues_Zert_auswählen.png]]


openssl pkcs12 -export -out owa.agilos.de.pfx -inkey private.key -in owa.agilos.de.crt


- Alles mit "OK" bestätigen.


Die Namen der .key und .crt Datei entsprechen den Dateinamen des Downloads von sslforfree
- Abschließend noch eine Test E-Mail von Auserhalb des Agilos Netzes (z.B. über das eigene Handy) an die eigene E-Mail-Adresse senden, zur Kontrolle ob das Zertifikat auch gültig ist.
: Über "owa.agilos.de" kann man auch noch prüfen, ob das Zertifikat aktualisiert ist
: Dafür "owa.agilos.de" aufrufen, Linksklick auf das Schlosssymbol in der URL, "Verbindung sicher", im neuen Fenster dann "Zertifikat anzeigen" auswählen und das Datum überprüfen.

Aktuelle Version vom 7. August 2025, 08:56 Uhr


NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa

[Bearbeiten]

- Per SSH auf die .107 verbinden

- Das Skript restore_index.html.sh starten


OWA SSL Zert erneuern

[Bearbeiten]

Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:

- IPfire .107 aufrufen.

- System -> SSH-Zugriff und dort "SSH-Daemon in 15 Minuten beenden" auswählen

- Per SSH auf die agizero (107) schalten, Port 222

Nutzer: root
Passwort: ekw (ohne das % Zeichen)

- Dort das Skript "./zertifikate_erneuern.sh" ausführen

- Danach auf den Exchange Server (172.22.1.176) schalten

- Script „renew_cert_owa.agilos.de.bat“ unter C\agilos ausführen

- Exchange Managment Shell öffnen und dort „Get-ExchangeCertificate | Format-List“ ausführen

- Aktueller Thumbprint für IMAP, POP kopieren



- „renew_cert_owa.agilos.de.bat“ im Notepad++ bearbeiten und den Thumbprint in das Script einfügen

- Script „renew_cert_owa.agilos.de.bat“ erneut ausführen

- Internet Information Service (IIS) Manager öffnen

- "AGIEX2019" -> "Sites" -> Rechtsklick auf "Default Web Site" -> "Edit Bindings"

- "owa.agilos.de" auswählen und "Edit..." anklicken

- SSL certificate ändern auf "owa.agilos.de"

(es gibt 2 davon, einfach eines auswählen und über "View..." prüfen, ob es das akltuelle ist)



- Alles mit "OK" bestätigen.

- Abschließend noch eine Test E-Mail von Auserhalb des Agilos Netzes (z.B. über das eigene Handy) an die eigene E-Mail-Adresse senden, zur Kontrolle ob das Zertifikat auch gültig ist.

Über "owa.agilos.de" kann man auch noch prüfen, ob das Zertifikat aktualisiert ist
Dafür "owa.agilos.de" aufrufen, Linksklick auf das Schlosssymbol in der URL, "Verbindung sicher", im neuen Fenster dann "Zertifikat anzeigen" auswählen und das Datum überprüfen.