OWA SSL erneuern: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied

Aktuelle Version vom 7. August 2025, 08:56 Uhr

NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa

- Per SSH auf die .107 verbinden

- Das Skript restore_index.html.sh starten

OWA SSL Zert erneuern

Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:

- IPfire .107 aufrufen.

- System -> SSH-Zugriff und dort "SSH-Daemon in 15 Minuten beenden" auswählen

- Per SSH auf die agizero (107) schalten, Port 222

Nutzer: root
Passwort: ekw (ohne das % Zeichen)

- Dort das Skript "./zertifikate_erneuern.sh" ausführen

- Danach auf den Exchange Server (172.22.1.176) schalten

- Script „renew_cert_owa.agilos.de.bat“ unter C\agilos ausführen

- Exchange Managment Shell öffnen und dort „Get-ExchangeCertificate | Format-List“ ausführen

- Aktueller Thumbprint für IMAP, POP kopieren

- „renew_cert_owa.agilos.de.bat“ im Notepad++ bearbeiten und den Thumbprint in das Script einfügen

- Script „renew_cert_owa.agilos.de.bat“ erneut ausführen

- Internet Information Service (IIS) Manager öffnen

- "AGIEX2019" -> "Sites" -> Rechtsklick auf "Default Web Site" -> "Edit Bindings"

- "owa.agilos.de" auswählen und "Edit..." anklicken

- SSL certificate ändern auf "owa.agilos.de"

(es gibt 2 davon, einfach eines auswählen und über "View..." prüfen, ob es das akltuelle ist)

- Alles mit "OK" bestätigen.

- Abschließend noch eine Test E-Mail von Auserhalb des Agilos Netzes (z.B. über das eigene Handy) an die eigene E-Mail-Adresse senden, zur Kontrolle ob das Zertifikat auch gültig ist.

Über "owa.agilos.de" kann man auch noch prüfen, ob das Zertifikat aktualisiert ist

Dafür "owa.agilos.de" aufrufen, Linksklick auf das Schlosssymbol in der URL, "Verbindung sicher", im neuen Fenster dann "Zertifikat anzeigen" auswählen und das Datum überprüfen.

@@ Zeile 1: / Zeile 1: @@
 [[category:Dokumentationen‏‎]]
-|||||||||||||||||||||| N E U ||||||||||||||||||||||
+==NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa==
-Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:
+- Per SSH auf die .107 verbinden
-- per SSH auf die agizero (1.107) schalten
+- Das Skript '''restore_index.html.sh''' starten
-- dort das Skript (./zertifikate_erneuern.sh) ausführen
-- Überprüfen des OWA Zertifikates von Extern
-- wenn Verlängerung erfolgreich, auf Exchange Server schalten (1.176)
+==OWA SSL Zert erneuern==
-- OWA Zert Verlängerungsskript ausführen.
-- Zuweisen des Zertifikates unter: IIS > AGIEX2019 > Sites > Default Web Site > Rechtsklick auf "Edit Site Bindings" > "owa.agilos.de" auswählen > Edit > Unter "SSL certificate" das richtige SSL Zert auswählen
-[[Datei:SSlzerttausch.png]]
-|||||||||||||||||||||| A L T ||||||||||||||||||||||
-= Vorbereitungen =
-Navigieren zu:
- https://www.sslforfree.com/
-owa.agilos.de eingeben
-Manual Verification (DNS) auswählen
+Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:
-Im Autodns unter agilos.de den Wert für den Eintrag "_acme....." wie auf sslforfree beschrieben abändern. TTL beachten!
+- [https://172.22.1.107:444/ IPfire .107] aufrufen.
+- System -> SSH-Zugriff und dort "SSH-Daemon in 15 Minuten beenden" auswählen
-Zertifikatspaket herunterladen.
+- Per SSH auf die agizero (107) schalten, Port 222
+ Nutzer: root
+ Passwort: ekw (ohne das % Zeichen)
-Auf dem eigenen PC ODER auf dem Exchange Server per cmd mit OpenSSL folgenden Befehl ausführen (Das Programm liegt auf sapfiles unter Software\OpenSSL\)
+- Dort das Skript "./zertifikate_erneuern.sh" ausführen
-openssl pkcs12 -export -out owa.agilos.de.pfx -inkey private.key -in certificate.crt
+- Danach auf den Exchange Server (172.22.1.176) schalten
+- Script „renew_cert_owa.agilos.de.bat“ unter C\agilos ausführen
-(Die Namen der .key und .crt Datei entsprechen den Dateinamen des Downloads von sslforfree)
+- Exchange Managment Shell öffnen und dort „Get-ExchangeCertificate | Format-List“ ausführen
+- Aktueller Thumbprint für IMAP, POP kopieren
-Es ist zwingend erforderlich ein Passwort bei der Erstellung der pfx Datei anzugeben.
+[[Datei:Thumbprint.png]]
-= Auf dem Server =
+- „renew_cert_owa.agilos.de.bat“ im Notepad++ bearbeiten und den Thumbprint in das Script einfügen
-Auf dem Exchange Server den IIS (Internetinformationsdienste-Manager) öffnen und navigieren zu:
+- Script „renew_cert_owa.agilos.de.bat“ erneut ausführen
-AGIDC -> Websites -> Standardwebsite
+- Internet Information Service (IIS) Manager öffnen
+- "AGIEX2019" -> "Sites" -> Rechtsklick auf "Default Web Site" -> "Edit Bindings"
-Hier Rechtsklick auf Standardwebsite -> Eigenschaften
+- "owa.agilos.de" auswählen und "Edit..." anklicken
+- SSL certificate ändern auf "owa.agilos.de"
+: (es gibt 2 davon, einfach eines auswählen und über "View..." prüfen, ob es das akltuelle ist)
-In den Eigenschaften navigieren zu -> Verzeichnissicherheit -> Serverzertifikat.
+[[Datei:Neues_Zert_auswählen.png]]
-Altes Zert löschen und im Anschluss Zertifikat mit Hilfe der pfx Datei importieren. Hier wird man nach dem PW gefragt, welches bei der Erstellung vergeben wurde.
+- Alles mit "OK" bestätigen.
-Durchklicken und fertig.
+- Abschließend noch eine Test E-Mail von Auserhalb des Agilos Netzes (z.B. über das eigene Handy) an die eigene E-Mail-Adresse senden, zur Kontrolle ob das Zertifikat auch gültig ist.
+: Über "owa.agilos.de" kann man auch noch prüfen, ob das Zertifikat aktualisiert ist
+: Dafür "owa.agilos.de" aufrufen, Linksklick auf das Schlosssymbol in der URL, "Verbindung sicher", im neuen Fenster dann "Zertifikat anzeigen" auswählen und das Datum überprüfen.

OWA SSL erneuern: Unterschied zwischen den Versionen

Yannik.Delles (Diskussion | Beiträge)

Aktuelle Version vom 7. August 2025, 08:56 Uhr

NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa

OWA SSL Zert erneuern

Navigationsmenü

OWA SSL erneuern: Unterschied zwischen den Versionen

Yannik.Delles (Diskussion | Beiträge)

Aktuelle Version vom 7. August 2025, 08:56 Uhr

NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa

OWA SSL Zert erneuern

Navigationsmenü

Suche