SSL/TLS – Zertifikat aktualisieren

Kurzanleitung für Administratoren zur manuellen Aktualisierung des Zertifikats

Warum muss gewechselt werden?

Das seit Erstveröffentlichung von BdB at work mobile mit ausgelieferte SSL/TLS Zertifikat, das vom LOGOmobile Dienst zur Verschlüsselung des Datenstroms zwischen dem Server und den (mobilen) Nutzern eingesetzt wird, ist wie jedes Zertifikat nur für einen Zeitraum von maximal 2 Jahren gültig.

Am 13.5.2019 ist es nun soweit. Das aktuell verwendete Zertifikat läuft ab und muss durch ein neues Zertifikat mit neuer Laufzeit ersetzt werden.

Hierfür gibt es zwei Möglichkeiten. Entweder nutzen Sie einfach und bequem die aktualisierte Installationsdatei aus unserem Downloadbereich oder Sie ersetzen das betroffene Zertifikat manuell bzw. mittels entsprechender Verwaltungstools.

Dieser letztere Weg ist insbesondere für Administratoren interessant die solche Änderungen womöglich mittels GroupPolicy oder anderer Verwaltungsmechanismen durchführen wollen.

Was ist auszutauschen?

Im Installationsverzeichnis des LOGOmobile Dienstes befindet sich die Datei LOGOmobileCert.crt die durch eine aktuellere Datei mit gleichem Namen ausgetauscht werden muss.

LOGOmobile Installationsverzeichnis mit LOGOmobileCert.crt - Datei

Wo finden Sie die neue Datei?

Laden Sie sich die neue Zertifikatsdatei unter folgender Adresse herunter und speichern Sie diese lokal bzw. ersetzen Sie die gleichnamige Datei auf Ihrem System: http://w3.betreuung.de/dnld/LOGOmobileCert.crt

Wenn Sie die Datei manuell ersetzt haben, müssen Sie einmalig den LOGOmobile Dienst über die Dienstkonsole oder über entsprechende Kommandozeilen-Methoden (z.B. per PowerShell) neu starten. Ein einfacher Neustart des Dienstes reicht aus. Es bedarf kein Neustart des Rechners.

Nach dem Neustart des Dienstes können Sie jederzeit durch Öffnen Ihres BdB at work mobile z.B. mittel Webbrowser auf Ihrem PC sehen ob der Austausch erfolgreich war.

Hier die Kontrolle am Beispiel des Chrome-Browsers unter Windows:

Chrome Webbrowser - Kontrolle des verwendeten Zertifikats

Es öffnet sich dann die Detail-Ansicht des Zertifikat auf der Sie den Gültigkeitsbereich erkennen können.
Das nun aktuelle Zertifikat läuft also bis zum 31.5.2021.

Chrome Webbrowser - Kontrolle des verwendeten Zertifikats

veröffentlicht am 3.April 2019