https mit einem letsencrypt-Zertifikat

Irgendwelche Probleme mit XAMPP für Windows? Dann ist hier genau der richtige Ort um nachzufragen.

https mit einem letsencrypt-Zertifikat

Postby erich.wanker » 19. February 2020 15:36

Hallo Leute,

ich habe auf meinem Win10 32 Bit System das paket "xampp-win32-7.3.2-0-VC15-installer.exe" installiert.

Ich kann im internen Netzwerk den Webserver mit seiner IP Adresse erreichen -> funktioniert.
Die "öffentliche IP Adresse - Port 80" wird vom Router auf die interne ip weitergeleitet -> funktioniert.

Eine Domain kaufen will ich nicht - es reicht die fixe öffentliche IP Adresse für diesen Zweck.

    Wie kann ich nun diesen Rechner via https://[fixe öffentliche IP] aufrufen???
    https://letsencrypt.org bietet anscheinend gratis Zertifikate?


Gibt es dafür eine Schritt-für-Schritt Anleitung? ..

Auf "letsencrypt" steht: Besuchen Sie die Certbot Seite, um angepasste Anleitungen für Ihr Betriebssystem und Web Server zu erhalten.
Auf Certbot Seite steht aber nichts über Windows ... aber fast 30 Linux OS werden aufgelistet

Da ich mit https und zertifikate nicht viel am Hut habe - würde ich mich über eine SEHR SIMPLE Anleitung freuen.

Vielen Dank für Hinweise
Erich
erich.wanker
 
Posts: 19
Joined: 11. November 2009 14:46

Re: https mit einem letsencrypt-Zertifikat

Postby Nobbie » 19. February 2020 19:17

erich.wanker wrote:Da ich mit https und zertifikate nicht viel am Hut habe - würde ich mich über eine SEHR SIMPLE Anleitung freuen.


Ist in diesem Fall wirklich EXTREM einfach - ein SSL Zertifikat nur auf eine IP (anstelle eines voll qualifizierten Domainnamens) unterstützt kein mir bekannter Provider. Mit einiger Sicherheit bekommst Du schon bei der Beantragung eine Fehlermeldung dass Dein "Certificate Signing Request" ungültig ist. Also an der Anschaffung einer Domain kommst Du nicht vorbei - ob das auch bedeutet, dass das ein teurer Kauf ist, ist eine andere Frage. Es gibt sehr, sehr günstige Anbieter (beispielsweise selfhost.de, benutze ich selbst auch), ob es irgendeinen gibt, der gar nichts kostet, das weiß ich leider nicht.

Wenn Du einen SSL Zertifikate Anbieter finden solltest, der dann tatsächlich nur eine IP akzeptiert, für den Ablauf ist das im Prinzip egal. Du musst nach DEREN Anleitung einfach als ServerName die IP angeben. Mit anderen Worten: die gesuchte Anleitung für die Installation eines Zertifikats bekommst Du IN JEDEM FALL vom Anbieter des Zertifikats. Da hat jeder seine eigenen Vorgehensweisen. Auch letsencrypt.

Das Problem, dass keine WIndows Systeme unterstützt werden, kommt in der Tat noch dazu. Das Problem besteht darin, dass die Zertifikate natürlich hohen Sicherheitsstandards entsprechen müssen und die können nicht einfach "Blanko" ausgeliefert werden. Deswegen werden bestimmte Standards benutzt (beispielsweise certbot), die auch sicherstellen, dass das Zertifikat auch wirklich zu dem Host gehört, für das es ausgestellt wird. Das ist so bißchen ein Huhn und Ei Problem. Und offensichtlich läuft certbot nicht unter WIndows. Das ist aus Sicht von Administratoren auch wenig ungewöhnlich, denn Linux ist definitiv das führende OS bei Webservern. Zudem ist Xampp überhaupt nicht für den Online Betrieb gedacht, sondern nur für lokale Entwicklungsumgebungen. Das ist also nicht so ganz einfach (möglicherweise unmöglich) ein offizielles Zertifikat unter Windows/Xampp zu installieren.
Nobbie
 
Posts: 11717
Joined: 09. March 2008 13:04

Re: https mit einem letsencrypt-Zertifikat

Postby Altrea » 19. February 2020 20:01

Es gibt nur sehr wenige Zertifikatsersteller die reine IP Adressen im beantragungsprozess akzeptieren. Eigentlich kenne ich da nur globalsign. Let's encrypt erlaubt das definitiv nicht.

Es ist auch ein sehr ungewöhnlicher Fall, generell ist das Anfragen direkt an IP Adressen eher ungewöhnlich im Internet, außer bei zum Beispiel DNS Servern selbst oder VPN Diensten. Das sind aber eher Randbereiche des normalen Internets.
We don't provide any support via personal channels like PM, email, Skype, TeamViewer!

It's like porn for programmers 8)
User avatar
Altrea
AF Moderator
 
Posts: 10385
Joined: 17. August 2009 13:05
XAMPP version: several
Operating System: Windows 10 Pro x64


Return to XAMPP für Windows

Who is online

Users browsing this forum: No registered users and 22 guests