{"id":27892,"date":"2025-04-22T17:00:59","date_gmt":"2025-04-22T15:00:59","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=27892"},"modified":"2025-05-27T11:24:46","modified_gmt":"2025-05-27T09:24:46","slug":"howto-erstellen-eines-zertifikats-als-proxy-authority-fuer-die-watchguard-firebox","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/04\/howto-erstellen-eines-zertifikats-als-proxy-authority-fuer-die-watchguard-firebox\/","title":{"rendered":"HOWTO: Erstellen eines Zertifikats als Proxy Authority f\u00fcr die WatchGuard Firebox"},"content":{"rendered":"

In diesem Blog-Artikel zeigen wir Schritt f\u00fcr Schritt, wie ein Zertifikat als Proxy Authority f\u00fcr die WatchGuard Firebox mithilfe einer bestehenden Microsoft-Zertifizierungsstelle (CA) erstellt werden kann. Die Proxy Authority wird auf der Firewall dazu verwendet, den entschl\u00fcsselten Datentransfer nach dem durchlaufen der Deep-Inspection wieder zu verschl\u00fcsseln.<\/p>\n

Hinweis:<\/strong> Voraussetzung ist eine funktionierende Zertifikatsinfrastruktur auf Basis von Microsoft Active Directory Certificate Services. Die grundlegende Einrichtung dieser Infrastruktur ist nicht Bestandteil dieses Artikels \u2013 hierzu gibt es zahlreiche Anleitungen online.<\/p>\n

Schritte im \u00dcberblick:<\/h4>\n
    \n
  1. Zertifikatsanforderung erstellen<\/a><\/li>\n
  2. Zertifikatanforderung bei der CA einreichen<\/a><\/li>\n
  3. Zertifikat importieren und PFX exportieren<\/a><\/li>\n<\/ol>\n

    <\/p>\n

    1. Zertifikatsanforderung erstellen<\/h3>\n

    Zun\u00e4chst wird die MMC-Konsole (mmc.exe) auf der untergeordneten Zertifizierungsstelle ge\u00f6ffnet und \u00fcber \u201eDatei -> Snap-In hinzuf\u00fcgen\u201c\u00a0 eine Verbindung zur Zertifikats-Authority sowie zum lokalen Computer Zertifikatstore hergestellt:
    \n\"\"<\/p>\n

    Als n\u00e4chstes wird ein Zertifikats-Request erstellt, indem im Context-Men\u00fc unter Eigene Zertifikate \u201eAlle Aufgaben -> Erweiterte Vorg\u00e4nge -> Benutzerdefinierte Anforderung erstellen\u2026\u201c ausgew\u00e4hlt wird:
    \n\"\"<\/p>\n

    Es \u00f6ffnet sich eine Dialog-Box, in der die ersten beiden Seiten einfach mit \u201eWeiter\u201c best\u00e4tigt werden. Auf der dritten Seite wird ein Template gew\u00e4hlt, was als Grundlage f\u00fcr den Request dient. In diesem Fall \u201eUntergeordnete Zertifizierungsstelle\u201c. \u00dcber \u201eWeiter\u201c wird die vierte Seite angezeigt, in der die entscheidenden Einstellungen f\u00fcr den Request gemacht werden m\u00fcssen. Dazu \u201eDetails\u201c und dann \u201eEinstellungen\u201c ausw\u00e4hlen:<\/p>\n