Zum Inhalt

Erste Schritte

Erste Schritte: Ihr erstes Zertifikat

Von der Installation zu einem öffentlichen ACME-Zertifikat, das TLSPilot auf eine IIS-Website deployt und selbst erneuert, in 8 Schritten.

8 Schritte · 8 Tutorials
  1. 1

    Schnellstart: Ihr erstes Zertifikat

    Diese Seite führt Sie auf dem kürzesten Weg von der Installation zu einem öffentlichen ACME-Zertifikat, das TLSPilot auf eine IIS-Website deployt und selbst erneuert. Jeder Schritt verweist auf das Kapitel mit den Details.

    Schnellstart: Ihr erstes Zertifikat
    Community Edition Walkthrough Tutorial 01b · 12:01
  2. 2

    Systemanforderungen

    Windows Server x64 (ein Windows-Client-Betriebssystem ist ebenfalls möglich) und erhöhte Rechte. Der Management-Host muss den Lizenzserver, den ACME-Anbieter und die API Ihres DNS-Anbieters erreichen.

    3.1 Management-Host3.3 Netzwerkverbindungen
  3. 3

    Setup

    Laden Sie TLSPilot von https://tlspilot.com herunter, führen Sie das Installationsprogramm aus und klicken Sie auf Close. Der Initial Setup Wizard startet automatisch.

    4.1 Installation
    Installation Tutorial 01 · 1:04
  4. 4

    Initial Setup Wizard

    Ohne One-Time Key wird die kostenlose Community-Lizenz aktiviert (zwei Zertifikate, nur ACME). Schalten Sie Let’s Encrypt ein und geben Sie optional ein Betriebspostfach als ACME contact email an. Belassen Sie die Daily cycle time in der Nacht. Klicken Sie auf Finalize.

    4.2 Initial Setup Wizard
    Initialer Setup-Assistent Tutorial 02 · 15:32
  5. 5

    Nach dem Setup und das Dashboard

    Nach dem Wizard öffnet sich die Desktop Admin Console mit dem Dashboard. Es zeigt den Zustand von TLSPilot auf einen Blick und ist der Ausgangspunkt für alle Aufgaben.

    4.3 Nach dem Setup4.4 Das TLSPilot-Dashboard
  6. 6

    Erstes Zertifikat

    New Certificate → Source: ACME und der ACME-Anbieter, den Sie eingeschaltet haben → Names: Common Name und SANs → Settings: DNS-01, Ihr DNS-Anbieter und ein DNS-Credential (Manage…); Profile und Erneuerungsfenster belassen → Issue now → Finish.

    Nur interne Clients? Verwenden Sie die Private CA oder die Enterprise CA.

    5.3 ACME-Zertifikat (AC)5.1 Private CA (PC)5.2 Enterprise CA (EC)
    ACME-Zertifikat Tutorial 05 · 4:06Private-CA-Zertifikat Tutorial 03 · 5:33Enterprise-CA-Zertifikat Tutorial 04 · 2:03
    Tipp · Wählen Sie für einen ersten Test Staging als ACME-Umgebung. Staging-Zertifikate sind in Browsern nicht vertrauenswürdig; wechseln Sie für den echten Einsatz auf Production.
  7. 7

    Erstes Deployment

    Doppelklicken Sie auf das Zertifikat, schalten Sie Automatic deployment ein, klicken Sie auf Add… und fügen Sie ein IIS-Deployment mit seinem WinRM-Credential hinzu.

    6.1 Lokaler Zertifikatsspeicher6.2 IIS
    Local Store Tutorial 09 · 7:30IIS Tutorial 10 · 2:52
  8. 8

    Automatisch erneuern

    Alle Erneuerungen und Deployments laufen im täglichen Zyklus. Prüfen Sie Health und Next action in der Zertifikatsliste. Ab der Standard Edition können Sie einen Alert für fehlgeschlagene Erneuerungen und ablaufende Zertifikate erstellen.

    7.1 Deployment- und Health-Zyklus7.8 Wo Sie den Zustand sehen

Weiter: Stöbern Sie in der Knowledge Base oder sehen Sie sich alle Tutorials an.