Willkommen im XELOS Hilfe-Center.
Wie können wir Ihnen helfen?

Erweiterte Such-Einstellungen
Forum Feature Request SSL Zertifikat-Austausch im Admin Dashboard
Aktionen
Idee

SSL Zertifikat-Austausch im Admin Dashboard Original:

Hallo, 

wir mussten gerade unser SSL Zertifikat erneuern und in Xelos austauschen.

Dies war ein bisschen umständlich.

In anderen Tools funktioniert dies im Admin-Bereich ganz userfreundlich

Ist sowas angedacht?

VG Manuel Goldmann 

 

Antworten

Re: SSL Zertifikat-Austausch im Admin Dashboard Original:

Aus Sicherheitsgründen sieht die Standard-Konfiguration von XELOS keinen Austausch von SSL Zertifikaten direkt über die Oberfläche vor.

Das Zertifikat muss mit erhöhten Nutzer-Rechten getauscht werden und erfordert in der Regel einen Neustart oder Reload des terminierenden Prozesses (in der Regel NGINX). Der primäre XELOS Applikationsprozess läuft allerdings nie mit erhöhten Nutzer-Rechten, da dies ein eklatantes Sicherheitsproblem darstellen könnte. 

Viele Installation haben auch den terminierenden Prozess gar nicht auf dem gleichen Server laufen und nutzen die Firewall oder Loadbalancer für die SSL Terminierung. 

Es wird realistischer sein, dass in Zukunft eine Anleitung veröffentlicht wird um für die Standard-Docker-Installation über Let's encrypt laufen zu lassen, dann entfällt der Zertifikatswechsel komplett. (Theoretisch kann man das schon jetzt realisieren, es gibt allerdings aktuell keine Anleitung/Support von BLUEEND für den Prozess)

Sie benutzen noch kein XELOS Social Workplace?

Jetzt informieren!

Durch klick auf den Link "jetzt informieren", gelangen Sie auf unsere Produktseite "xelos.net".