Open thueske opened 1 year ago
@thueske bitte auch self singt Zertifikate zulassen Danke
Hey @timo-poppinga, magst du kurz erklären, in welchen Fällen ihr das benötigt?
Das wird dann vrsl. den Erwerb von SSL-Zertifikaten über euch ersetzen? Oder sind noch einzelne "größere" Zertifikate wie SSL-Business im mStudio geplant?
Moin @lmrkavogt, wir werden im ersten Schritt erstmal externe Zertifikate ermöglichen, sind aktuell aber dabei zu prüfen ob wir weiterhin Zertifikate über uns anbieten werden. Es steht also noch nicht 100% fest.
Würden dir Zertifikate von mittwald im mStudio fehlen oder reicht dir die Einbindung von externen?
Moin :) Ich habe es aktuell nur bei einem einzigen Projekt, also vmtl würde ich es auch extern hinbekommen.
Für uns wäre es ebenfalls sehr wichtig, kundenspezifische SSL-Zertifikate im M-Studio hochzuladen. Wir haben Kunden, die ihr eigenes Zertifikat (Wildcard-Zertifikat mit Unternehmensverifizierung per Telefon) mitbringen und dieses ebenfalls jährlich getauscht haben möchten.
Teilweise sind die Unternehmen dazu verpflichtet, dies zu tun, weil sie zu KRITIS gehören.
Dort können wir natürlich nicht mit Let's Encrypt oder bei Mittwald gekauften "normalen" Zertifikaten ankommen.
Für uns wäre die Möglichkeit, externe/kommerzielle Zertifikate via mStudio einzubinden, ebenfalls wichtig. Wir möchten ein Self-service-Portal für unsere externen Partner realisieren, bei dem diese über ein Web-Frontend direkt auf unsere interne Datenbank zugreifen. Hierfür ist natürlich eine möglichst hohe Verschlüsselungsstärke bzw. möglichst große Schlüssellänge erforderlich. Die Schlüssellänge des Let's-encrypt-Zertifikats ist hierfür laut unserem externen Entwicklerteam nicht ausreichend.
Hier einmal ein kleines Update zum Thema: Wir sind gerade in den letzten Umsetzungen, damit ihr externe Zertifikate automatisiert einbinden könnt. Sofern bei unseren internen Tests keine groben Probleme mehr auftreten, werden wir vermutlich in ca. 2 Wochen mit dem Feature Live gehen können.
Ihr könnt dann pro Projekt Zertifikate hochladen und wir stellen alle zum Zertifikat passenden Domains in dem Projekt automatisch um. Dazu fügen wir unter Domains einen neuen Reiter SSL-Zertifikate hinzu:
Sobald ein Zertifikat hochgeladen ist, werden wir alle im Zertifikat stehenden Informationen in der Übersicht darstellen:
In den Verknüpfungen seht ihr, welche Domains mit dem Zertifikat kompatibel wären und über den Status, welche das Zertifikat aktuell nutzen:
In den Domain-Details habt ihr die Option zwischen kompatiblen Zertifikaten zu wechseln oder wieder auf Let's Encrypt umzustellen:
Falls ihr Fragen oder Feedback habt, meldet euch gerne hier. Beste Grüße aus Espelkamp Jonas
Bezieht sich dein Feature-Request auf ein zugrundeliegendes Problem? Bitte beschreibe es uns: Als Agentur möchte ich für Kunden mit erhöhtem Sicherheitsbedürfnis spezielle SSL-Zertifikate bereitstellen können.
Beschreibe die Lösung(en), die du dir vorstellen könntest: mittwald bietet die Möglichkeit an, dass ich als Agentur SSL-Zertifikate über das mStudio hochladen kann.