{"id":1435,"date":"2025-07-08T07:07:16","date_gmt":"2025-07-08T05:07:16","guid":{"rendered":"https:\/\/itblog.wildi.dk\/?p=1435"},"modified":"2026-06-17T10:32:06","modified_gmt":"2026-06-17T08:32:06","slug":"zertifikat-inklusive-zertifikatkette-erstellen","status":"publish","type":"post","link":"https:\/\/itblog.wildi.dk\/?p=1435","title":{"rendered":"Zertifikat inklusive Zertifikatkette erstellen"},"content":{"rendered":"\n

F\u00fcr einen speziellen Anwendungsfall (HIN Mailgateway MGW) musste ich ein Zertifikatsfile (.PFX) inklusive der «vollst\u00e4ndige Zertifikatskette […]. Das Zertifikat der Root CA darf nicht mit hinzugef\u00fcgt
werden» (Zitat HIN MGW Anleitung).<\/p>\n\n\n\n

Ich hatte als erstes nat\u00fcrlich an OpenSSL gedacht, mit welchem genau derartige Arbeiten normalerweise ausgef\u00fchrt werden k\u00f6nnen. Die Problemfindungsschritte erspare ich euch jetzt – es geht ganz einfach:<\/p>\n\n\n\n

    \n
  1. Das Zertifikat sollte auf einem Windows-Server inkl. als exportierbar markiertem Key vorhanden sein<\/li>\n\n\n\n
  2. Zertifikat mit rechts anklicken > All Tasks > Export > dann «Yes, export the private key» aktivieren, Option «PFX» w\u00e4hlen sowie «Export all extended properties» («Zertifikatdatenschutz aktivieren» NICHT aktivieren!). PW setzen und speichern.<\/li>\n<\/ol>\n\n\n\n

    Das so generierte PFX-File kann dann im HIN MGW problemlos importiert werden.<\/p>\n\n\n\n

    Hintergrund: zuvor konnte ich in Exchange Online, auf dem Connector zum HIN MGW, die Option «von einer vertrauensw\u00fcrdigen CA» sowie «Betreffnamen\/SAN der diesm Domainnamen entspricht» nicht aktivieren. Mit dem oben erstellten und dem HIN MGW hinzugef\u00fcgten Zertifikat funktionierte das nun:<\/p>\n\n\n\n

    \"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

    F\u00fcr einen speziellen Anwendungsfall (HIN Mailgateway MGW) musste ich ein Zertifikatsfile (.PFX) inklusive der «vollst\u00e4ndige Zertifikatskette […]. Das Zertifikat der… Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[1],"tags":[116,110,115],"class_list":["post-1435","post","type-post","status-publish","format-standard","hentry","category-uncategorised","tag-certificates","tag-exchange-online","tag-hin-mgw"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t