{"id":27771,"date":"2025-04-11T13:05:02","date_gmt":"2025-04-11T11:05:02","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=27771"},"modified":"2025-05-27T11:25:10","modified_gmt":"2025-05-27T09:25:10","slug":"howto-erstellen-eines-zertifikats-fuer-den-webserver-der-watchguard-firebox","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/04\/howto-erstellen-eines-zertifikats-fuer-den-webserver-der-watchguard-firebox\/","title":{"rendered":"HOWTO: Erstellen eines Zertifikats f\u00fcr den Webserver der WatchGuard Firebox"},"content":{"rendered":"

In diesem Blog-Artikel zeigen wir Schritt f\u00fcr Schritt, wie ein Zertifikat f\u00fcr den Webserver einer Watchguard Firebox mithilfe einer bestehenden Microsoft-Zertifizierungsstelle (CA) erstellt werden kann. Das Ziel ist, die bekannten Zertifikatswarnungen beim Zugriff auf das Webinterface, das Access Portal oder die Anmeldeseite zu vermeiden. Auch f\u00fcr den SSL-VPN-Zugriff kann dieses Zertifikat verwendet werden.<\/p>\n

Hinweis:<\/strong> Voraussetzung ist eine funktionierende Zertifikatsinfrastruktur auf Basis von Microsoft Active Directory Certificate Services. Die grundlegende Einrichtung dieser Infrastruktur ist nicht Bestandteil dieses Artikels \u2013 hierzu gibt es zahlreiche Anleitungen online.<\/p>\n

Schritte im \u00dcberblick:<\/h4>\n
    \n
  1. Zertifikatsanforderung erstellen<\/a><\/li>\n
  2. Zertifikatanforderung bei der CA einreichen<\/a><\/li>\n
  3. Zertifikat importieren und PFX exportieren<\/a><\/li>\n<\/ol>\n

    <\/p>\n

    1. Zertifikatsanforderung erstellen<\/h3>\n

    Zun\u00e4chst wird die MMC-Konsole (mmc.exe) auf der untergeordneten Zertifizierungsstelle ge\u00f6ffnet und \u00fcber \u201eDatei -> Snap-In hinzuf\u00fcgen\u201c\u00a0 eine Verbindung zur Zertifikats-Authority sowie zum lokalen Computer Zertifikatstore hergestellt:
    \n\"\"<\/p>\n

    Als n\u00e4chstes wird ein Zertifikats-Request erstellt, indem im Context-Men\u00fc unter Eigene Zertifikate \u201eAlle Aufgaben -> Erweiterte Vorg\u00e4nge -> Benutzerdefinierte Anforderung erstellen\u2026\u201c ausgew\u00e4hlt wird:
    \n\"\"<\/p>\n

    Es \u00f6ffnet sich eine Dialog-Box, in der die ersten beiden Seiten einfach mit \u201eWeiter\u201c best\u00e4tigt werden. Auf der dritten Seite wird ein Template gew\u00e4hlt, was als Grundlage f\u00fcr den Request dient. In diesem Fall \u201eWebserver\u201c. \u00dcber \u201eWeiter\u201c wird die vierte Seite angezeigt, in der die entscheidenden Einstellungen f\u00fcr den Request gemacht werden m\u00fcssen. Dazu \u201eDetails\u201c und dann \u201eEigenschaften\u201c ausw\u00e4hlen:<\/p>\n