Ein eigenes Zertifikat für Ihren CalDAV-Server auf dem Mac erstellen

Transkript

1 Ein eigenes Zertifikat für Ihren CalDAV-Server auf dem Mac erstellen Problem: Mit Mac-OS-X Mojave ist eine Verbindung vom Mac-Kalender zum Advolux-CalDAV- Server nur noch mit SSL-Zertifikat möglich. Lösungsmöglichkeit: Sie können Sich mit Mac-OS-X Mojave eine eigene Zertifizierungsstelle (CA) erstellen, anschließend können Sie ein Zertifikat erstellen, welchem dann vom Kalender auf Mojave vertraut wird. ACHTUNG: Bitte beachten Sie, dass es ein erhebliches Sicherheitsrisiko sein kann, wenn Ihnen der private Schlüssel für Ihre eigene CA abhanden kommt. Daher ist es unser Vorschlag, nach dem Erstellen des CalDAV-Zertifikates den privaten Schlüssel der CA zu entfernen. Vorgehensweise: Öffnen Sie unter Programme/Dienstprogramme die Schlüsselbundverwaltung. Gehen Sie oben im Menü auf Schlüsselbundverwaltung/Zertifikatsassistent/Eine Zertifizierungsinstanz erstellen. Geben Sie einen Namen und eine adresse ein und stellen den Rest wie im folgenden Bild ein: Klicken Sie dann auf Erstellen.

2 Somit ist die Zertifizierungsinstanz erstellt und Sie sollten diese unter Anmeldung bei Meine Zertifikate in der Schlüsselbundverwaltung sehen können. Klicken Sie nun mit rechter Maustaste auf die Zertifizierungsinstanz und wählen Informationen. Es öffnet sich ein Fenster, welches die Zertifizierungsinstanz anzeigt. Klicken Sie dann auf den kleinen blauen Pfeil bei Vertrauen und wählen dann bei Secure Sockets Layer (SSL) den Wert Immer vetrauen und schließen dann das Fenster. Diese Einstellung müssen Sie mit Passwort bestätigen.

3 Nun kann das eigene Zertifikat erstellt werden: Gehen Sie oben im Menü auf Schlüsselbundverwaltung/Zertifikatsassistent/Zertifikat erstellen.

4 Wählen Sie als Identitätstyp den Wert Leaf und als Zertifikatstyp SSL-Server aus und klicken auf Erstellen. Nun sollte Ihre zuvor erstellte Zertifizierungsinstanz voreingestellt sein.

5 Klicken Sie auf Erstellen. Klicken Sie nun in der Schlüsselverwaltung in Anmeldung mit rechter Maustaste auf Ihr eben erstelltes Zertifikat und wählen Informationen.

6 Stellen Sie wieder mit dem blauen Pfeil das Vertrauen ein: (Also bei Secure Sockets Layer (SSL) auf Immer vertrauen ). Beim Schließen des Fensters müssen Sie wieder mit Passwort bestätigen.

7 Klicken Sie nun erneut mit rechter Maustaste auf das Zertifikat und wählen Ihr Zertifikat exportieren. Geben Sie bei Sichern unter den Namen caldav_zertifikat.p12 ein. Achten Sie darauf, wo das Zertifikat hinexportiert wird (in unserem Fall Schreibtisch ) und klicken auf Sichern. Geben Sie ein Passwort für das CalDAV-Zertifikat ein (dieses Passwort müssen Sie auch in Advolux bei den CalDAV-Einstellungen eingeben). Bestätigen Sie anschließend mit dem Mac-Passwort.

8 Nun haben Sie erfolgreich ein Zertifikat erstellt, welches Sie für den Advolux-CalDAV-Server verwenden können und welches vom Mac-Kalender akzeptiert wird. Wir empfehlen, anschließend in der Schlüsselbundverwaltung unter Anmeldung den privaten Schlüssel der Zertifizierungsinstanz zu löschen. Das Zertifikat muss im Programmordner von Advolux im Unterordner cert hinterlegt werden. Anschließend muss in System/Einstellungen/Weitere Einstellungen/CalDAV-Service konfigurieren das Passwort für das Zertifikat zweimal eingetragen werden: (Der Port ist hier im Beispiel 443, in Advolux ist allerdings 8443 voreingestellt).

9 Das von Ihnen erstellte SSL-Zertifikat muss auf jedem Rechner oder Endgerät, mit welchem Sie auf den Advolux-CalDAV-Server zugreifen wollen, hinterlegt werden und dem Zertifikat vertraut werden. Einstellungen für den Mac-OS-X-Kalender: Accounttyp Erweitert : Bitte beachten Sie, dass der Benutzername und die IP-Adresse sowie der Port im Screenshot nur beispielhaft sind, dort muss die IP-Adresse Ihres CalDAV-Servers eingetragen werden. Weiterhin sollten Sie bitte darauf achten, dass, wie jeder Server, der CalDAV-Server eine feste IP-Adresse erhält (also kein DHCP).

10 Eine allgemeine Anleitung zu CalDAV in Advolux finden Sie unter: