<\/p>\n
Testaufbau<\/h3>\n\n- Firebox T125-W (Firmware 2026.4 Beta 2)<\/li>\n
- Cloud Management<\/li>\n
- A-Record f\u00fcr im Zertifikat enthaltene Servernamen zeigen auf die ext. IP der Firebox (bitte immer pr\u00fcfen)<\/li>\n
- Firebox ist von extern via Port 80\/443 erreichbar<\/li>\n<\/ul>\n
Konfiguration<\/h3>\n\n- W\u00e4hlen Sie in der WatchGuard Cloud unter Konfiguration > Ger\u00e4tekonfiguratoin > Ger\u00e4te<\/strong> die Ziel-Firewall aus:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt1.png\")
<\/li>\n- W\u00e4hlen Sie in der Konfiguration den Punkt \u201eGer\u00e4te-Zertifikate\u201c:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt2.png\")
<\/li>\n - Erstellen Sie einen CSR (Certificate Signing Request):
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt3.png\")
<\/li>\n - W\u00e4hlen Sie beim \u201eEncryption Service\u201c den Dienst \u201eLet\u2019s Encrypt\u201c und best\u00e4tigen Sie die AGB\u2019s:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt4.png\")
<\/li>\n - Tragen Sie Ihre FQDN\u2019s ein und klicken Sie auf \u201eWeiter\u201c:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt5.png\")
<\/li>\n - W\u00e4hlen Sie den gew\u00fcnschten Algorithmus:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt6.png\")
<\/li>\n - Der CSR ist nun erstellt:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt7.png\")
<\/li>\n - Pro-Tipp:<\/strong> Verfolgen Sie den Prozess im Live-Log der Firewall (Suche nach \u201eACME\u201c):
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt8.png\")
\nLog:<\/p>\n2026-10-01 11:25:08 daas message: {\"version\": 1, \"transaction\": {\"id\": \"lets_encrypt_csr_573381_1790846707_j7XwNteq6VwPxkyXipHcodUm\", \"type\": \"action\", \"auditlog\": \"Lets Encrypt CSR\", \"commands\": [{\"command\": \"\/acmeclient\/certificate\/request\", \"timeout\": 900, \"parameters\": {\"domain\": \"--GESCHW\u00c4RZT--.de\", \"alg\": \"rsa4096\", \"transaction_id\": \"lets_encrypt_csr_573381_1790846707_j7XwNteq6VwPxkyXipHcodUm\"}}]}}\r\n2026-10-01 11:25:08 daas Transaction SystemAction [xkyXipHcodUm]: [synchronous] action \/acmeclient\/certificate\/request, timeout 900 upload uncompress file False\r\n2026-10-01 11:25:08 daas Transaction SystemAction [xkyXipHcodUm] start: Invoking xpath \/acmeclient\/certificate\/request\r\n2026-10-01 11:25:37 acme-clientd Certificate for \"--GESCHW\u00c4RZT-- issued from https:\/\/acme-v02.api.letsencrypt.org\/directory msg_id=\"7F00-0001\"<\/pre>\n<\/li>\n- W\u00e4hlen Sie das Zertifikat f\u00fcr die gew\u00fcnschten Dienste aus:\n
\n- Web-Server-Zertifikat (WatchGuard SSLVPN Konfigurations-Download, WebUI, \u2026):
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt9.png\")
<\/li>\n - IKEv2 Mobile-VPN:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt10.png\")
<\/li>\n<\/ol>\n<\/li>\n - Pr\u00fcfen Sie das Zertifikat z. B. durch einen Aufruf der Firebox im Browser aus einem internen Netz (https:\/\/SERVERNAMEAUSZERTIFIKAT:8080<\/a>). Je nach Browser \u00f6ffnen Sie die Details des Zertifikates und pr\u00fcfen Sie die G\u00fcltigkeit\/den Aussteller:
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2026\/10\/howto-lets-encrypt11.png\")
<\/li>\n<\/ol>\nFazit<\/h3>\n
Let\u2019s Encrypt vereinfacht das Zertifikatsmanagement enorm, was die Verf\u00fcgbarkeit und Sicherheit drastisch erh\u00f6ht. Es freut mich au\u00dferdem sehr, dass die Community von den WatchGuard Entwicklern geh\u00f6rt wurde. Es lohnt sich also sein Feedback bei WatchGuard zu hinterlassen!<\/p>\n
Feedback-Portal: https:\/\/www.boc.de\/watchguard-info-portal\/2025\/04\/neues-feature-give-feedback-gestalten-sie-watchguards-zukunft-aktiv-mit\/<\/a><\/p>\nLet\u2019s Encrypt ist seit heute in der Public Beta Phase. Entsprechend sind noch einige Fragen offen, zu Benachrichtigungen bei fehlgeschlagenen Renewals oder zum Umfang der Unterst\u00fctzung in „Local Managed“ Firewalls.<\/p>\n
Wir werden die Entwicklung weiter beobachten und diesen Artikel aktualisieren, sobald sich beim Funktionsumfang oder beim Verhalten des Features \u00c4nderungen ergeben.<\/p>\n","protected":false},"excerpt":{"rendered":"
In Zeiten immer k\u00fcrzer laufender TLS-Zertifikate hat WatchGuard auf einen gro\u00dfen Wunsch der Community reagiert und ein automatisiertes Zertifikatsmanagement mit Let\u2019s Encrypt implementiert. Die Firebox kann dabei nicht nur die Zertifikate anfordern und installieren, sondern \u00fcbernimmt auch deren automatische Verl\u00e4ngerung. Damit entf\u00e4llt ein wesentlicher Teil des manuellen Aufwands bei der Zertifikatsverwaltung. Zum Zeitpunkt der Erstellung dieses Artikels befindet sich die Funktion noch im Beta-Status. Die … Weiterlesen HOWTO: Let\u2019s Encrypt \u2013 automatisiertes Zertifikatsmanagement auf der Firebox<\/span>
Konfiguration<\/h3>\n\n- W\u00e4hlen Sie in der WatchGuard Cloud unter Konfiguration > Ger\u00e4tekonfiguratoin > Ger\u00e4te<\/strong> die Ziel-Firewall aus:
\n<\/li>\n- W\u00e4hlen Sie in der Konfiguration den Punkt \u201eGer\u00e4te-Zertifikate\u201c:
\n<\/li>\n - Erstellen Sie einen CSR (Certificate Signing Request):
\n<\/li>\n - W\u00e4hlen Sie beim \u201eEncryption Service\u201c den Dienst \u201eLet\u2019s Encrypt\u201c und best\u00e4tigen Sie die AGB\u2019s:
\n<\/li>\n - Tragen Sie Ihre FQDN\u2019s ein und klicken Sie auf \u201eWeiter\u201c:
\n<\/li>\n - W\u00e4hlen Sie den gew\u00fcnschten Algorithmus:
\n<\/li>\n - Der CSR ist nun erstellt:
\n<\/li>\n - Pro-Tipp:<\/strong> Verfolgen Sie den Prozess im Live-Log der Firewall (Suche nach \u201eACME\u201c):
\n
\nLog:<\/p>\n2026-10-01 11:25:08 daas message: {\"version\": 1, \"transaction\": {\"id\": \"lets_encrypt_csr_573381_1790846707_j7XwNteq6VwPxkyXipHcodUm\", \"type\": \"action\", \"auditlog\": \"Lets Encrypt CSR\", \"commands\": [{\"command\": \"\/acmeclient\/certificate\/request\", \"timeout\": 900, \"parameters\": {\"domain\": \"--GESCHW\u00c4RZT--.de\", \"alg\": \"rsa4096\", \"transaction_id\": \"lets_encrypt_csr_573381_1790846707_j7XwNteq6VwPxkyXipHcodUm\"}}]}}\r\n2026-10-01 11:25:08 daas Transaction SystemAction [xkyXipHcodUm]: [synchronous] action \/acmeclient\/certificate\/request, timeout 900 upload uncompress file False\r\n2026-10-01 11:25:08 daas Transaction SystemAction [xkyXipHcodUm] start: Invoking xpath \/acmeclient\/certificate\/request\r\n2026-10-01 11:25:37 acme-clientd Certificate for \"--GESCHW\u00c4RZT-- issued from https:\/\/acme-v02.api.letsencrypt.org\/directory msg_id=\"7F00-0001\"<\/pre>\n<\/li>\n- W\u00e4hlen Sie das Zertifikat f\u00fcr die gew\u00fcnschten Dienste aus:\n
\n- Web-Server-Zertifikat (WatchGuard SSLVPN Konfigurations-Download, WebUI, \u2026):
\n<\/li>\n - IKEv2 Mobile-VPN:
\n<\/li>\n<\/ol>\n<\/li>\n - Pr\u00fcfen Sie das Zertifikat z. B. durch einen Aufruf der Firebox im Browser aus einem internen Netz (https:\/\/SERVERNAMEAUSZERTIFIKAT:8080<\/a>). Je nach Browser \u00f6ffnen Sie die Details des Zertifikates und pr\u00fcfen Sie die G\u00fcltigkeit\/den Aussteller:
\n<\/li>\n<\/ol>\nFazit<\/h3>\n
Let\u2019s Encrypt vereinfacht das Zertifikatsmanagement enorm, was die Verf\u00fcgbarkeit und Sicherheit drastisch erh\u00f6ht. Es freut mich au\u00dferdem sehr, dass die Community von den WatchGuard Entwicklern geh\u00f6rt wurde. Es lohnt sich also sein Feedback bei WatchGuard zu hinterlassen!<\/p>\n
Feedback-Portal: https:\/\/www.boc.de\/watchguard-info-portal\/2025\/04\/neues-feature-give-feedback-gestalten-sie-watchguards-zukunft-aktiv-mit\/<\/a><\/p>\nLet\u2019s Encrypt ist seit heute in der Public Beta Phase. Entsprechend sind noch einige Fragen offen, zu Benachrichtigungen bei fehlgeschlagenen Renewals oder zum Umfang der Unterst\u00fctzung in „Local Managed“ Firewalls.<\/p>\n
Wir werden die Entwicklung weiter beobachten und diesen Artikel aktualisieren, sobald sich beim Funktionsumfang oder beim Verhalten des Features \u00c4nderungen ergeben.<\/p>\n","protected":false},"excerpt":{"rendered":"
In Zeiten immer k\u00fcrzer laufender TLS-Zertifikate hat WatchGuard auf einen gro\u00dfen Wunsch der Community reagiert und ein automatisiertes Zertifikatsmanagement mit Let\u2019s Encrypt implementiert. Die Firebox kann dabei nicht nur die Zertifikate anfordern und installieren, sondern \u00fcbernimmt auch deren automatische Verl\u00e4ngerung. Damit entf\u00e4llt ein wesentlicher Teil des manuellen Aufwands bei der Zertifikatsverwaltung. Zum Zeitpunkt der Erstellung dieses Artikels befindet sich die Funktion noch im Beta-Status. Die … Weiterlesen HOWTO: Let\u2019s Encrypt \u2013 automatisiertes Zertifikatsmanagement auf der Firebox<\/span>
\n
<\/li>\n\n
<\/li>\n\n
<\/li>\n\n
<\/li>\n\n
<\/li>\n\n
<\/li>\n\n
<\/li>\n\n
\nLog:<\/p>\n
2026-10-01 11:25:08 daas message: {\"version\": 1, \"transaction\": {\"id\": \"lets_encrypt_csr_573381_1790846707_j7XwNteq6VwPxkyXipHcodUm\", \"type\": \"action\", \"auditlog\": \"Lets Encrypt CSR\", \"commands\": [{\"command\": \"\/acmeclient\/certificate\/request\", \"timeout\": 900, \"parameters\": {\"domain\": \"--GESCHW\u00c4RZT--.de\", \"alg\": \"rsa4096\", \"transaction_id\": \"lets_encrypt_csr_573381_1790846707_j7XwNteq6VwPxkyXipHcodUm\"}}]}}\r\n2026-10-01 11:25:08 daas Transaction SystemAction [xkyXipHcodUm]: [synchronous] action \/acmeclient\/certificate\/request, timeout 900 upload uncompress file False\r\n2026-10-01 11:25:08 daas Transaction SystemAction [xkyXipHcodUm] start: Invoking xpath \/acmeclient\/certificate\/request\r\n2026-10-01 11:25:37 acme-clientd Certificate for \"--GESCHW\u00c4RZT-- issued from https:\/\/acme-v02.api.letsencrypt.org\/directory msg_id=\"7F00-0001\"<\/pre>\n<\/li>\n- \n
- Web-Server-Zertifikat (WatchGuard SSLVPN Konfigurations-Download, WebUI, \u2026):
\n<\/li>\n - IKEv2 Mobile-VPN:
\n<\/li>\n<\/ol>\n<\/li>\n - Pr\u00fcfen Sie das Zertifikat z. B. durch einen Aufruf der Firebox im Browser aus einem internen Netz (https:\/\/SERVERNAMEAUSZERTIFIKAT:8080<\/a>). Je nach Browser \u00f6ffnen Sie die Details des Zertifikates und pr\u00fcfen Sie die G\u00fcltigkeit\/den Aussteller:
\n<\/li>\n<\/ol>\nFazit<\/h3>\n
Let\u2019s Encrypt vereinfacht das Zertifikatsmanagement enorm, was die Verf\u00fcgbarkeit und Sicherheit drastisch erh\u00f6ht. Es freut mich au\u00dferdem sehr, dass die Community von den WatchGuard Entwicklern geh\u00f6rt wurde. Es lohnt sich also sein Feedback bei WatchGuard zu hinterlassen!<\/p>\n
Feedback-Portal: https:\/\/www.boc.de\/watchguard-info-portal\/2025\/04\/neues-feature-give-feedback-gestalten-sie-watchguards-zukunft-aktiv-mit\/<\/a><\/p>\n
Let\u2019s Encrypt ist seit heute in der Public Beta Phase. Entsprechend sind noch einige Fragen offen, zu Benachrichtigungen bei fehlgeschlagenen Renewals oder zum Umfang der Unterst\u00fctzung in „Local Managed“ Firewalls.<\/p>\n
Wir werden die Entwicklung weiter beobachten und diesen Artikel aktualisieren, sobald sich beim Funktionsumfang oder beim Verhalten des Features \u00c4nderungen ergeben.<\/p>\n","protected":false},"excerpt":{"rendered":"
In Zeiten immer k\u00fcrzer laufender TLS-Zertifikate hat WatchGuard auf einen gro\u00dfen Wunsch der Community reagiert und ein automatisiertes Zertifikatsmanagement mit Let\u2019s Encrypt implementiert. Die Firebox kann dabei nicht nur die Zertifikate anfordern und installieren, sondern \u00fcbernimmt auch deren automatische Verl\u00e4ngerung. Damit entf\u00e4llt ein wesentlicher Teil des manuellen Aufwands bei der Zertifikatsverwaltung. Zum Zeitpunkt der Erstellung dieses Artikels befindet sich die Funktion noch im Beta-Status. Die … Weiterlesen HOWTO: Let\u2019s Encrypt \u2013 automatisiertes Zertifikatsmanagement auf der Firebox<\/span>