HTTPS und Zertifikate

Richten Sie die gemeinsame Serveridentität von Webkonsole und HTTPS-Proxy ein und planen Sie Vertrauen, Erneuerung und Wiederherstellung.

Am Mac erzeugen oder importieren

Enterprise-Einstellungen sind der Enterprise-Version vorbehalten. HTTPS ersetzt keine Administrator- oder Proxyauthentifizierung.

1. Öffnen Sie Allgemein → Enterprise-Einstellungen und stoppen Sie lokale API und HTTPS-Proxy.
2. Erzeugen Sie ein HTTPS-Zertifikat mit lokaler CA oder importieren Sie PKCS#12 (.p12／.pfx) mit passendem Serverprivatschlüssel und Passwort. Verteilen Sie dieses Bündel nicht an Clients.
3. Geben Sie tatsächliche DNS-Namen/IPs ohne Schema, Port oder Pfad an; behalten Sie Loopback-Namen. IP-Änderungen können eine Neuausstellung erfordern.
4. Exportieren Sie die lokale CA und vertrauen Sie auf Clients nur ihrem öffentlichen Zertifikat. Verteilen Sie niemals den CA-Privatschlüssel. Systemvertrauen wird nicht automatisch geändert.
5. Starten Sie die API neu und öffnen Sie die angezeigte Adresse https://…:10790/admin oder den gespeicherten Port. Prüfen Sie Name und Vertrauen, ohne Warnungen zu umgehen.

Separaten HTTPS-Proxy aktivieren

Starten Sie transparenten Proxy und Freigabe im Proxymodus. Wählen Sie HTTPS-Adresse und freien TCP-Port (Standard 10792), aktivieren Sie und prüfen Sie den Betriebsstatus. Vor Adress-/Portänderungen deaktivieren. Clients benötigen HTTPS-Proxyunterstützung und Zertifikatsvertrauen; einfache WLAN-HTTP-Einstellungen reichen nicht unbedingt.

HTTP/SOCKS und HTTPS teilen Zugangsdaten. Mehrbenutzerzugriff verlangt Authentifizierung; nach dessen Abschaltung kann ausdrücklich deaktivierte Authentifizierung anonymen Zugriff erlauben. TLS macht ihn nicht sicher. HTTP/SOCKS bleibt separat und unverschlüsselt. UDP／QUIC und das Abfangen von Websitezertifikaten werden nicht ergänzt.

Erneuern und wiederherstellen

Web-Zertifikatsaktionen erfordern Owner sowie Loopback oder HTTPS. Änderungen werden gespeichert und erst durch Neustart betroffener Dienste am Mac geladen. Bevorzugen Sie Erneuerung mit gleicher CA; nach Austausch müssen Clients erneut vertrauen.

Ohne Zertifikat kann Verwaltung HTTP/WS nutzen, der HTTPS-Proxy startet nicht. Ungültige, abgelaufene oder unlesbare konfigurierte Identitäten blockieren den Start ohne stillen Rückfall. Prüfen Sie am Mac Namen, Datum, Schlüsselbund und Portkonflikte.

Konfigurationsbackups enthalten keine TLS-Identitäten/CA-Privatschlüssel. Planen Sie getrennte sichere Wiederherstellung und lesen Sie Risiken.