{"wiki":"de","slug":"guide-general-webservercertificate","markdown":"---WIKI\r\npage_id: guide-general-webservercertificate\r\nversion: 6.56\r\nbs_id: webserver_certificate\r\n---\r\n# Verwendung eines eigenen Zertifikats für den Webserver\r\n\r\nIn dieser Einrichtungshilfe wird beschrieben wie Sie ein eigenes Webserver-Zertifikat in die Behnke-Station hochladen und den Zugriff auf die Weboberfläche auf eine gesicherte Verbindung umstellen können.\r\n\r\nDer Zugriff auf die Weboberfläche kann über HTTP (ungesicherte Verbindung) oder HTTPS (gesicherte Verbindung) erfolgen. Um Sicherheitsrisiken zu vermeiden, wird die Verwendung von HTTPS empfohlen. Ab Werk ist kein eigenes Zertifikat hochgeladen (die Behnke-Station verwendet dann ihr internes Zertifikat). Da dieses Zertifikat den aufrufenden Browsern nicht bekannt ist, zeigen diese beim Zugriff über HTTPS eine Zertifikatswarnung an.\r\n\r\nMit einem eigenen Webserver-Zertifikat, das von einer in Ihrem Netzwerk als vertrauenswürdig eingestuften Zertifizierungsstelle ausgestellt wurde, entfällt diese Warnung.\r\n\r\n> [!NOTE]\r\n> Solange die Weboberfläche über HTTP aufgerufen wird, weist die Anmeldeseite unter **SICHERHEITSHINWEIS** darauf hin, dass die Verbindung nicht gesichert ist, und bietet die Schaltfläche **Gesicherte Verbindung verwenden** an.\r\n\r\n> [!NOTE]\r\n> Solange die Weboberfläche über HTTP aufgerufen wird, weist die Anmeldeseite unter **SICHERHEITSHINWEIS** darauf hin, dass die Verbindung nicht gesichert ist, und bietet die Schaltfläche **Gesicherte Verbindung verwenden** an.\r\n\r\n%[NOTE_REQUIRES_BASIC_SETUP](NOTE_REQUIRES_BASIC_SETUP)%\r\n\r\n\r\n## 1. Anforderungen an die Zertifikatsdatei\r\n\r\nDie Behnke-Station erwartet das Webserver-Zertifikat im **PEM-Format**. Benötigt wird **eine** Datei, die genau ein Zertifikat mit einem **unverschlüsselten** privaten Schlüssel enthält.\r\n\r\n- genau ein Zertifikat pro Datei (**keine Zertifikatsketten mit mehreren Zertifikaten**)\r\n- der private Schlüssel liegt in derselben Datei\r\n- der private Schlüssel darf nicht mit einer Passphrase verschlüsselt sein\r\n\r\n> [!CAUTION]\r\n> Die Datei enthält den privaten Schlüssel im Klartext. Behandeln Sie sie entsprechend vertraulich und übertragen Sie sie nicht über unsichere Wege.\r\n\r\n> [!TIP]\r\n> Stellen Sie das Zertifikat auf denjenigen Namen aus, über den die Behnke-Station später aufgerufen wird. Rufen Sie die Station über ihre IP-Adresse auf, muss diese im Zertifikat enthalten sein (andernfalls zeigt der Browser trotz eigenem Zertifikat eine Warnung wegen abweichenden Namens an).\r\n\r\n\r\n## 2. Zertifikat hochladen\r\n\r\n%[BS_LOGIN_INFO](BS_LOGIN_INFO)%\r\n\r\n- Klicken Sie links in der Seitenleiste auf den Menüpunkt %BS_MENU_ALLGEMEIN%\r\n- Navigieren Sie zum Abschnitt **Weboberfläche**\r\n\r\n\r\n\r\nIn der Zeile **Webserver-Zertifikat** zeigt die Behnke-Station den aktuellen Zustand an. Ohne eigenes Zertifikat steht dort **nicht hochgeladen** und **internes Zertifikat wird verwendet**.\r\n\r\n\r\n\r\n- Klicken Sie bei der Option **Zertifikat** auf **hochladen**\r\n- Es öffnet sich der Dateiauswahl-Dialog Ihres Browsers\r\n- Wählen Sie die vorbereitete PEM-Datei aus\r\n\r\nNach dem Hochladen werden die Informationen zum Zertifikat oberhalb in der Zeile **Webserver-Zertifikat** angezeigt. Prüfen Sie dort, ob das erwartete Zertifikat übernommen wurde.\r\n\r\n\r\n\r\n- Klicken Sie auf %BS_MENU_SPEICHERN_ROT% um die Konfiguration zu speichern\r\n\r\n\r\n## 3. Zugriff auf die Weboberfläche festlegen\r\n\r\nÜber die Option **Zugriff auf die Weboberfläche** im Abschnitt **Weboberfläche** legen Sie fest, ob die Weboberfläche zusätzlich zu HTTPS auch über HTTP erreichbar ist\r\n\r\n| Wert | Bedeutung |\r\n| --- | --- |\r\n| **HTTP erlaubt** | Die Weboberfläche ist über HTTP und über HTTPS erreichbar. Dies ist die Vorgabe. |\r\n| **HTTP erlaubt, wenn kein Zertifikat** | HTTP ist nur so lange erlaubt, wie kein eigenes Zertifikat hochgeladen ist. Sobald ein Zertifikat vorhanden ist, ist die Weboberfläche ausschließlich über HTTPS erreichbar. |\r\n| **HTTPS verwenden** | Die Weboberfläche ist ausschließlich über HTTPS erreichbar. |\r\n\r\n- Setzen Sie die Option **Zugriff auf die Weboberfläche** auf den gewünschten Wert\r\n- Klicken Sie auf %BS_MENU_SPEICHERN_ROT% um die Konfiguration zu speichern\r\n\r\n> [!NOTE]\r\n> Ein Zugriff über HTTPS ist immer möglich. Diese Option steuert ausschließlich, ob der Zugriff über HTTP zusätzlich erlaubt ist. Sie können sich daher nicht dadurch aussperren, dass Sie HTTP abschalten.\r\n\r\n> [!NOTE]\r\n> Die Option betrifft nicht den Abruf von Bildern oder Videostreams. Dieser kann weiterhin per HTTP erfolgen, auch wenn für die Weboberfläche HTTPS verwendet werden muss.\r\n\r\n\r\n## 4. HTTPS-Sicherheit\r\n\r\nDer Zugriff über HTTPS verwendet TLS mit diversen Verschlüsselungsverfahren. Über die Option **HTTPS-Sicherheit** legen Sie fest, welche Verfahren zugelassen sind.\r\n\r\n| Wert | Bedeutung |\r\n| --- | --- |\r\n| **Standard-Verschlüsselung** | Mindestens TLS 1.2 |\r\n| **stärkere Verschlüsselung** | Mindestens TLS 1.2 |\r\n| **stärkste Verschlüsselung** | Mindestens TLS 1.3 |\r\n\r\n- Setzen Sie die Option **HTTPS-Sicherheit** auf den gewünschten Wert\r\n- Klicken Sie auf %BS_MENU_STORE_CHANGED% um die Konfiguration zu speichern\r\n\r\n> [!WARNING]\r\n> Eine stärkere Verschlüsselung erhöht die Sicherheit, kann allerdings dazu führen, dass der HTTPS-Zugriff mit älteren Webbrowsern nicht mehr möglich ist. Prüfen Sie nach dem Umstellen, ob sich die Weboberfläche mit allen eingesetzten Browsern weiterhin aufrufen lässt.\r\n\r\n\r\n## 5. Zertifikat entfernen\r\n\r\n- Klicken Sie in der Zeile **Zertifikat** auf **entfernen**\r\n- Klicken Sie auf %BS_MENU_STORE_CHANGED% um die Konfiguration zu speichern\r\n\r\nDie Behnke-Station verwendet anschließend wieder ihr internes Zertifikat. In der Zeile **Webserver-Zertifikat** steht dann erneut **nicht hochgeladen**.\r\n\r\n> [!WARNING]\r\n> Steht die Option **Zugriff auf die Weboberfläche** auf **HTTPS verwenden**, bleibt die Weboberfläche auch nach dem Entfernen ausschließlich über HTTPS erreichbar (dann wieder mit dem internen Zertifikat und der entsprechenden Zertifikatswarnung des Browsers).\r\n\r\n\r\n## 6. FAQ\r\n\r\n\r\n> [!NOTE]\r\n> Der Browser zeigt trotz eigenem Zertifikat eine Warnung an\r\n>\r\n> Prüfen Sie zwei Punkte:\r\n>\r\n> - Ist die ausstellende Zertifizierungsstelle auf dem aufrufenden Rechner als vertrauenswürdig eingetragen?\r\n> - Stimmt der Name beziehungsweise die IP-Adresse, über die Sie die Behnke-Station aufrufen, mit dem Zertifikat überein?\r\n>\r\n> Weicht einer der beiden Punkte ab, warnt der Browser unabhängig davon, dass ein eigenes Zertifikat hochgeladen wurde.\r\n\r\n> [!NOTE]\r\n> Woran erkenne ich, ob mein Zertifikat aktiv ist?\r\n>\r\n> Im Abschnitt **Weboberfläche** in der Zeile **Webserver-Zertifikat**. Ohne eigenes Zertifikat steht dort **nicht hochgeladen** und **internes Zertifikat wird verwendet**, andernfalls die Informationen zum hochgeladenen Zertifikat.\r\n\r\n> [!NOTE]\r\n> Die Datei wird nicht angenommen\r\n>\r\n> Die Behnke-Station benötigt genau eine PEM-Datei mit genau einem Zertifikat und einem unverschlüsselten privaten Schlüssel. Häufige Ursachen sind eine mit einer Passphrase verschlüsselte Schlüsseldatei, eine Datei mit einer vollständigen Zertifikatskette oder getrennte Dateien für Zertifikat und Schlüssel.\r\n\r\n> [!NOTE]\r\n> Werden auch Videostreams über HTTPS übertragen?\r\n>\r\n> Nein. Die Option **Zugriff auf die Weboberfläche** betrifft nicht den Abruf von Bildern oder Videostreams. Diese können weiterhin per HTTP abgerufen werden, auch wenn für die Weboberfläche HTTPS verwendet werden muss.\r\n\r\n> [!NOTE]\r\n> Gilt das Zertifikat auch für andere Funktionen der Behnke-Station?\r\n>\r\n> Nein. Das Webserver-Zertifikat gilt ausschließlich für den Zugriff auf die Weboberfläche. Zertifikate für andere Funktionen werden getrennt konfiguriert, beispielsweise unter %BS_MENU_SIP_TELEFON% für SIP oder unter %BS_MENU_NETZWERK% für die Port-Authentifizierung, siehe [Port-Authentifizierung 802.1x via EAP-TLS](Portauthentifizierung_EAP-TLS).\r\n\r\n","lastModified":"2026-10-14T13:47:15+02:00"}