Keine Bearbeitungszusammenfassung Markierung: Quelltext-Bearbeitung 2017 |
Keine Bearbeitungszusammenfassung Markierung: Quelltext-Bearbeitung 2017 |
||
| Zeile 3: | Zeile 3: | ||
[https://letsencrypt.org/ Let's Encrypt] ist eine Zertifizierungsstelle über die ALEX Zertifikate für den verschlüsselten Server-Betrieb beziehen kann. | [https://letsencrypt.org/ Let's Encrypt] ist eine Zertifizierungsstelle über die ALEX Zertifikate für den verschlüsselten Server-Betrieb beziehen kann. | ||
==Parametrierung== | ===Parametrierung=== | ||
Dazu müssen folgende Einstellungen im Configfile getroffen werden: | Dazu müssen folgende Einstellungen im Configfile getroffen werden: | ||
| Zeile 32: | Zeile 32: | ||
==Inbetriebnahme== | ===Inbetriebnahme=== | ||
#Ports '''80/443''' müssen vom Internet erreichbar sein. Achtung auch auf die '''Windows-Firewall'''! | #Ports '''80/443''' müssen vom Internet erreichbar sein. Achtung auch auf die '''Windows-Firewall'''! | ||
Version vom 29. Juli 2025, 12:58 Uhr
Let's Encrypt ist eine Zertifizierungsstelle über die ALEX Zertifikate für den verschlüsselten Server-Betrieb beziehen kann.
Parametrierung
Dazu müssen folgende Einstellungen im Configfile getroffen werden:
, "modelServer" :
{ "dnsName": "alex.kunde.com" // -> muss vom kunden bereitgestellt werden
}
, "certificate" :
{ "letsencrypt" : "true" // Zertifikat für "dnsName" wird automatisch bezogen, webServer muss auf ports 80/443 laufen!
}
, "webServer" :
{ "port" : "80"
, "sslport" : "443"
}
Der Standardpfad, wo ALEX die SSL-Zertifikat Dateien ablegt ist "AlexEXE/../../ssl". Beispiel:
C:/BitFactory
/Echtsystem
/AlexExe
/AlexDat
/ssl
Der Pfad kann im Configfile angepasst werden:
, "certificate" :
{ "directory" : "c:/SSL"
}
Inbetriebnahme
- Ports 80/443 müssen vom Internet erreichbar sein. Achtung auch auf die Windows-Firewall!
- ALEX-Server starten
- Zertifikate werden bezogen, Verzeichnis wird vorbereitet.
- ALEX-Server stoppen
- ALEX-Server starten
- SSL-Funktionalität testen: Im Browser den DNS-Namen eingeben: https://alex.kunde.com, anschließend muss das Web-UI erscheinen.
Hinweis: Das Zertifikat wird zum Backupzeitpunkt abgerufen!
