CA-Zertifikat für charly-Web verteilen (für Systembetreuer)

Über diese Anleitung

Diese Anleitung beschreibt, wie Sie das Zertifikat der praxisinternen Zertifizierungsstelle (CA-Zertifikat) herunterladen, auf den Arbeitsplätzen verteilen und die Installation prüfen.

Hinweis: Diese Anleitung richtet sich an Systembetreuer und setzt grundlegende Kenntnisse zur Geräte-, Betriebssystem- und Zertifikatsverwaltung voraus.

 

Aufgabe und Ziel

Das Zertifikat der praxisinternen Zertifizierungsstelle muss auf allen Arbeitsplätzen verteilt werden, auf denen charly-Web ohne Zertifikatswarnung über HTTPS verwendet werden soll.

Dabei ist Folgendes zu beachten:

CA-Zertifikat herunterladen

 

  1. Öffnen Sie in charly-Web die Perspektive Administration.
  2. Wählen Sie Systemstatus > Zertifikate.
  3. Klicken Sie bei der Zertifizierungsstelle auf das Downloadsymbol .

  4. Wählen Sie das für die Zielgeräte geeignete Format:

    • CER (DER): für Windows und beispielsweise die Installation unter macOS
    • iOS Mobile Config: direkt installierbares Profil für iOS und iPadOS
Hinweis: Verwenden Sie für die Verteilung das Zertifikat aus der betreffenden Praxisinstallation. Zertifikate verschiedener Praxisinstallationen sind nicht untereinander austauschbar.

CA-Zertifikat verteilen

Windows-Domäne mit Gruppenrichtlinien

In einer Windows-Domäne sollte das Zertifikat vorzugsweise über eine Gruppenrichtlinie verteilt werden.

 

  1. Verwenden Sie das Format CER (DER).

  2. Importieren Sie das Zertifikat in einer Computer-Gruppenrichtlinie unter:

    Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Richtlinien für öffentliche Schlüssel > Vertrauenswürdige Stammzertifizierungsstellen

  3. Verknüpfen Sie die Gruppenrichtlinie mit den Organisationseinheiten, in denen sich die Arbeitsplätze mit charly-Web befinden.
  4. Aktualisieren Sie die Gruppenrichtlinien auf den Clients oder starten Sie die betreffenden Geräte neu.

Weitere Informationen finden Sie in der Microsoft-Dokumentation Zertifikate mithilfe von Gruppenrichtlinien verteilen.

Windows ohne nutzbare Gruppenrichtlinie

Ist keine Windows-Domäne vorhanden oder kann keine Gruppenrichtlinie verwendet werden, bestehen beispielsweise folgende Möglichkeiten:

Verwenden alle Personen am Client dasselbe Windows-Konto, kann das Zertifikat unter Aktueller Benutzer > Vertrauenswürdige Stammzertifizierungsstellen installiert werden. Eine Anleitung finden Sie unter Windows: CA-Zertifikat für charly-Web auf einem einzelnen Client installieren (für Systembetreuer).

Werden unterschiedliche Windows-Konten verwendet, installieren Sie das Zertifikat für jedes benötigte Windows-Konto oder unter Lokaler Computer > Vertrauenswürdige Stammzertifizierungsstellen. Die Installation für den lokalen Computer steht grundsätzlich allen Benutzern des Rechners zur Verfügung.

Weitere Informationen finden Sie in der Microsoft-Dokumentation Zertifikatspeicher des lokalen Computers und des aktuellen Benutzers.

Verteilung über Microsoft Intune

Werden die Clients über Microsoft Intune verwaltet, kann das Zertifikat als Profil vom Typ Trusted certificate verteilt werden.

Für Windows ist als Zielspeicher Computer certificate store – Root vorgesehen. Das Profil sollte den Gerätegruppen zugewiesen werden, in denen sich die Arbeitsplätze mit charly-Web befinden.

Weitere Informationen finden Sie in der Microsoft-Dokumentation Vertrauenswürdige Zertifikatprofile in Microsoft Intune.

macOS

Auf einem einzelnen Mac kann die Systembetreuung das Zertifikat über die Schlüsselbundverwaltung in den System-Schlüsselbund aufnehmen und die erforderliche Vertrauenseinstellung festlegen.

Werden mehrere Macs zentral verwaltet, sollte das Zertifikat nach Möglichkeit über die vorhandene Geräteverwaltung verteilt werden.

Weitere Informationen finden Sie im Apple-Benutzerhandbuch unter Zertifikate zu einem Schlüsselbund auf dem Mac hinzufügen.

Weitere Informationen finden Sie im Apple-Benutzerhandbuch unter Vertrauenseinstellungen eines Zertifikats auf dem Mac ändern.

iOS und iPadOS

Für iOS und iPadOS steht das Format iOS Mobile Config zur Verfügung.

Bei einer manuellen Installation muss anschließend gegebenenfalls unter Einstellungen > Allgemein > Info > Zertifikatsvertrauenseinstellungen das vollständige Vertrauen für das Zertifikat aktiviert werden.

Über Apple Configurator oder eine Mobilgeräteverwaltung verteilte Zertifikate werden automatisch für SSL als vertrauenswürdig eingerichtet.

Weitere Informationen finden Sie beim Apple Support unter Manuell installierten Zertifikatprofilen in iOS und iPadOS vertrauen.

Installation überprüfen

Nach der Verteilung muss die Einrichtung auf den verwendeten Arbeitsplätzen geprüft werden.

 

  1. Schließen Sie charly-Web und öffnen Sie es erneut.
  2. Öffnen Sie die Perspektive Administration.
  3. Wählen Sie Systemstatus > Zertifikate.

  4. Klicken Sie auf Trust-Store prüfen.

    • War die Prüfung erfolgreich, erscheint die Meldung Dieser Arbeitsplatz kann auf sichere Verbindung umgestellt werden.
Hinweis: Maßgeblich ist die erfolgreiche Prüfung mit dem Browser, mit dem charly-Web an diesem Arbeitsplatz tatsächlich verwendet wird.

Nach erfolgreicher Prüfung können Sie HTTPS für den jeweiligen Arbeitsplatz aktivieren. Weitere Informationen finden Sie unter Zertifikate.