Installation von vertrauenswürdigen SSL Zertifikaten für PRTG

PRTG wird bereits mit einem Standard SSL Zertifikat für seinen Webserver ausgeliefert. Mit diesem Standard-Zertifikat wird der gesamte Datenverkehr zwischen Ihrem Webbrowser und Ihrem Webserver verschlüsselt und Sie können sicher über HTTPS auf das PRTG Web-Interface zugreifen und es nutzen. Allerdings stimmt dieses Zertifikat nicht mit dem DNS-Namen oder der IP-Adresse Ihres PRTG-Servers überein, so dass Ihr Browser immer eine SSL-Zertifikat-Warnung anzeigt, wenn Sie sich mit PRTG verbinden.

Um diese Warnung zu vermeiden, können Sie ein vertrauenswürdiges Zertifikat verwenden. Wenn Sie eine Zertifizierungsstelle (CA) in Ihrem Netzwerk haben, können Sie Ihr eigenes vertrauenswürdiges Zertifikat erstellen, das mit der internen IP-Adresse Ihres PRTG Core Servers übereinstimmt. Wenn Sie von externen IP-Adressen oder DNS-Namen auf PRTG zugreifen, können Sie ein vertrauenswürdiges Zertifikat von Ausstellern wie GoDaddy, DigiCert oder InstantSSL anfordern und es in Ihre PRTG Installation importieren.

Leider ist der manuelle Import eines ausgestellten SSL-Zertifikats in eine PRTG-Installation manchmal etwas knifflig und unkomfortabel. PRTG benötigt verschiedene Zertifikatsdateien, die korrekt benannt sind und die Daten in der erwarteten Kodierung und dem erwarteten Format enthalten. Es ist nicht immer einfach zu verstehen, welche Zertifikatsdateien in welchem Format zur Verfügung gestellt werden müssen.

Um die Installation eines vertrauenswürdigen Zertifikats zu erleichtern, stellen wir den kostenlosen PRTG Certificate Importer zur Verfügung. Er kombiniert und konvertiert automatisch alle von einer Zertifizierungsstelle (CA) ausgestellten Dateien für die Verwendung mit PRTG und speichert die Zertifikatsdateien im richtigen Pfad in Ihrer PRTG Installation. Das macht den Import eines vertrauenswürdigen SSL Zertifikats sehr komfortabel!

Und natürlich würden wir uns über Ihr Feedback zum kostenlosen PRTG Certificate Importer freuen.

Öffnen Sie den PRTG Certificate Importer aus dem Windows-Startmenü, um den PRTG Certificate Importer zu starten und wählen Sie die Quelle Ihres Zertifikats:

• Windows Certificate Store, wenn Ihr Zertifikat zuvor dorthin importiert wurde.
• Geben Sie ein Verzeichnis an, wenn Sie das CA-Bündel in einem lokalen Verzeichnis gespeichert haben.
• Einfügen aus der Zwischenablage ist der schnellste Weg, um ein Zertifikat zu importieren, das Sie bereits in einem Texteditor geöffnet haben.

Klicken Sie auf "Nächster Schritt", um das Zertifikat zu importieren. Der PRTG-Zertifikatsimporteur prüft, ob das bereitgestellte Zertifikat gültig ist. Schlägt diese Prüfung fehl, erhalten Sie eine entsprechende Fehlermeldung mit Angabe des Grundes. Der Zertifikatsimporteur fährt mit Schritt 2 fort, wenn der private Schlüssel des Zertifikats mit einem Passwort gesichert ist. Andernfalls überspringt der Importer Schritt 2 und springt direkt zu Schritt 3.

Wenn der private Schlüssel von Ihrem Zertifikat getrennt ist, fordert der PRTG-Zertifikatsimporteur Sie auf, den privaten Schlüssel anzugeben, der zusammen mit Ihren Zertifikatsdateien geliefert wird. Sie können entweder eine Datei bereitstellen, die Ihren Schlüssel enthält (z.B. .key oder .txt), oder ihn direkt kopieren und einfügen. Klicken Sie auf "Nächster Schritt".

Wenn Ihr privater Schlüssel mit einer Passphrase geschützt ist, werden Sie aufgefordert, die Passphrase für Ihren Schlüssel in das erscheinende Dialogfeld einzugeben. Klicken Sie auf "OK", um fortzufahren.

Der PRTG Certificate Importer prüft, ob Ihr Zertifikat und der private Schlüssel ein gültiges Paar sind und testet das Zertifikat mit einer SSL-Verbindung. Wenn die Überprüfung des Zertifikats erfolgreich war, können Sie das Zielverzeichnis für das Zertifikat auswählen.

Um mit PRTG zu arbeiten, muss das Zertifikat im Unterordner \cert des PRTG Programmverzeichnis.

Der PRTG-Zertifikatsimporteur verschiebt automatisch die vorhandenen Dateien aus dem Unterordner \cert in ein neues Unterverzeichnis. Sollte etwas schief gehen, können Sie auf diese Weise immer noch zu Ihren alten Zertifikaten zurückkehren.