https://wiki.megbes.de/index.php?action=history&feed=atom&title=ZertifikateZertifikate - Versionsgeschichte2026-08-05T14:40:15ZVersionsgeschichte dieser Seite in MegBes WikiMediaWiki 1.45.1https://wiki.megbes.de/index.php?title=Zertifikate&diff=33&oldid=prevClawtronics: Grundlagen und sicherer Zertifikatsablauf angelegt2026-08-05T10:59:37Z<p>Grundlagen und sicherer Zertifikatsablauf angelegt</p>
<p><b>Neue Seite</b></p><div>= Zertifikate =<br />
<br />
== Zweck ==<br />
<br />
MegBes kann die Verbindung zwischen `megbes-external`, Status-Monitor und `megbes-internal` mit Client-Zertifikaten absichern. Zertifikate identifizieren einen berechtigten Client; der zugehörige private Schlüssel muss geschützt bleiben.<br />
<br />
== Bestandteile ==<br />
<br />
{| class="wikitable"<br />
! Bestandteil<br />
! Bedeutung<br />
|-<br />
| Zertifikat || Öffentlicher Identitätsnachweis des Clients.<br />
| privater Schlüssel || Geheimer Schlüssel; darf nicht ins Wiki oder in ungeschützte Ablagen gelangen.<br />
| Keystore || Datei, die Zertifikat und privaten Schlüssel für eine Anwendung bereitstellen kann.<br />
| Keystore-Passwort || Geheimwert zum Schutz des Keystores.<br />
| Vertrauenskonfiguration || Legt fest, welchen Gegenstellen beziehungsweise Ausstellern vertraut wird.<br />
|}<br />
<br />
== Erstellung über den Status-Monitor ==<br />
<br />
Der aktuelle Status-Monitor enthält Funktionen zum Erstellen, Anzeigen, Installieren und Löschen von Zertifikaten. Die Oberfläche soll bevorzugt verwendet werden, weil sie die projektspezifische Zuordnung nachvollziehbar hält.<br />
<br />
# Im Status-Monitor mit einem berechtigten Administrationskonto anmelden.<br />
# Zertifikatsbereich öffnen und das korrekte Projekt auswählen.<br />
# Neues Zertifikat mit einer eindeutigen, projektbezogenen Bezeichnung erstellen.<br />
# Erzeugte Dateien unmittelbar in der vorgesehenen geschützten Ablage sichern.<br />
# Zertifikat beziehungsweise Keystore der vorgesehenen MegBes-Komponente zuordnen.<br />
# Anwendung kontrolliert neu starten und das Startprotokoll prüfen.<br />
# Verbindung zwischen externer und interner Komponente testen.<br />
# Bezeichnung, Einsatzzweck, Gültigkeitszeitraum und Ablageort ohne Geheimwerte auf der Projektseite dokumentieren.<br />
<br />
== Funktionsprüfung ==<br />
<br />
* Die beteiligten Anwendungen starten ohne Keystore- oder TLS-Fehler.<br />
* Der vorgesehene Client kann den geschützten Endpunkt erreichen.<br />
* Ein nicht autorisierter Aufruf wird abgewiesen.<br />
* Das eingesetzte Zertifikat ist dem richtigen Projekt zugeordnet und noch gültig.<br />
<br />
== Erneuerung ==<br />
<br />
Zertifikate sollen vor Ablauf erneuert werden. Das neue Zertifikat wird bereitgestellt und getestet, bevor das alte entfernt wird. Bei einer Störung muss der vorherige Zustand wiederherstellbar bleiben.<br />
<br />
== Typische Fehler ==<br />
<br />
{| class="wikitable"<br />
! Fehlerbild<br />
! Prüfung<br />
|-<br />
| Anwendung startet nicht || Keystore-Pfad, Dateirechte, Passwortzuordnung und Dateiformat prüfen.<br />
| TLS-Verbindung wird abgelehnt || Gültigkeit, Client-Zuordnung und Vertrauenskette prüfen.<br />
| Falsches Projekt betroffen || Zertifikatsbezeichnung und Container-/Projektzuordnung prüfen.<br />
| Funktion endet nach Zertifikatswechsel || Altes Zertifikat nicht löschen; zunächst Konfiguration zurücksetzen und Logs vergleichen.<br />
|}<br />
<br />
== Sicherheitsregeln ==<br />
<br />
* Private Schlüssel und Keystore-Passwörter niemals ins Wiki kopieren.<br />
* Zertifikatsdateien nicht über ungeschützte Kommunikationswege übertragen.<br />
* Keine produktiven Zertifikate in Beispielkonfigurationen oder öffentliche Repositories übernehmen.<br />
* Verlust oder vermutete Offenlegung als Sicherheitsvorfall behandeln und das Zertifikat ersetzen.<br />
<br />
[[Kategorie:MegBes]]<br />
[[Kategorie:Sicherheit]]<br />
[[Kategorie:Betrieb]]</div>Clawtronics