Übung 2: Einen Dienst absichern

Im Folgenden erfahren Sie, wie Sie das neu installierte Zertifikat verwenden, um eine sichere SSL-Verbindung zu einer Website herzustellen.

Für diesen Demonstrationszweck wird die integrierte Website des Servers verwendet. Lesen Sie die Informationen unter Hosting – Bereitstellen einer Website, wenn Sie statt dessen eine eigene Website einrichten wollen.

Mit den nachfolgenden Schritten können Sie jeden von OS X Server bereitgestellten Dienst mithilfe von SSL absichern.

Schritt 1: Dienst „Websites“ konfigurieren

Wählen Sie „Websites“ in der Server-App aus und doppelklicken Sie auf „Serverwebsite - SSL“.
Wählen Sie im Einblendmenü „SSL-Zertifikat“ das neu signierte Zertifikat aus, und klicken Sie auf „OK“, um das Fenster zu schließen.

Schritt 2. Dienst „Websites“ aktivieren

Klicken Sie auf die Taste, um den Web-Dienst zu aktivieren.

Schritt 3. Konfiguration testen

Öffnen Sie Safari, nachdem die Website aktiviert wurde, und geben Sie „https://“ gefolgt vom Hostnamen Ihres Servers ein (zum Beispiel „meinserver.example.com“). Durch die Eingabe von „https“ stellen Sie sicher, dass der Browser eine sichere Verbindung anfordert.
Verwenden Sie nicht den hier als Platzhalter verwendeten Hostnamen. Geben Sie stattdessen den Hostnamen Ihres Servers ein.

Herzlichen Glückwunsch!

Sie haben nun grundlegende Kenntnisse über die Funktionsweise von Zertifikaten, Vertrauensketten und Sicherheitseinrichtungen im Internet. Sie wissen, wie Sie eine CSR-Anforderung generieren und Sie von einer vertrauenswürdigen Zertifizierungsstelle signieren lassen und wie Sie das signierte Zertifikat installieren und nutzen können.

Weitere Informationen

Sie können die installierten Zertifikate nutzen, um die Verbindungen für weitere von der Server-App bereitgestellte Dienste abzusichern.

Weitere Informationen zur Sicherheit von OS X Server finden Sie in der Server-Hilfe.

Auch über das Einrichten einer eigenen sicheren Website gibt es noch viel Wissenswertes. Grundlegende Informationen über dieses Thema finden Sie zum Beispiel unter Hosting – Bereitstellen einer Website.

Interessant ist in diesem Zusammenhang auch die Möglichkeit, über das Internet sicher auf ein privates Intranet zuzugreifen. Weitere Informationen hierzu finden Sie unter Konfigurieren des öffentlichen Zugangs.