Lokales Netzwerkzertifikat erstellen (Funktion fehlt)

[NASSucher]

Hallo zusammen,

ich habe mein Lokales Zertifikat gelöscht nachdem ich mir ein Externes mit Lets Enrypt erstellt hatte.
Jetzt kommt wenn ich lokal (per Lokale IP) zugreifen möchte das die Verbindung / Seite unsicher ist.

Wenn ich jetzt wieder ein Lokales anlegen möchte ist diese Funktion nicht mehr enthalten (Bild 3 müsste es sein):

Bild 1


Bild 2


Bild 3


Wie bekomme ich jetzt ein Lokales Zertifikat wieder installiert?

 

[Benie]

Bekommst du nur wieder wenn alle LE Zertifikate gelöscht wurden, außer Du hattest es zuvor exportiert und abgespeichert.
Abrr eigentlich brauchst Du das aufgrund des LE Zertifikats nicht mehr.
Du mußt nur das LE Zertifikat als Standard Zertifikat setzen und in den Einstellungen deine Pakete etc. jetzt dem Standard Zertifikat zuordnen.

 

[ottosykora]

allenfalls probieren selber zu erstellen und dann importieren, da gibt es diverse Anleitungen im Netz
https://www.bing.com/search?q=self+signed+zertifikat+erstellen&FORM=R5FD3

 

[Ulfhednir]

Hallo zusammen,

ich habe mein Lokales Zertifikat gelöscht nachdem ich mir ein Externes mit Lets Enrypt erstellt hatte.
Jetzt kommt wenn ich lokal (per Lokale IP) zugreifen möchte das die Verbindung / Seite unsicher ist.

Dann greif eben nicht über die lokale IP zu, sondern nimm die Domain aus dem Lets Encrypt oder lebe mit der Zertifikatsmeldung.
Letzteres ist nicht ganz so gut, weil man hier abstumpft und im Falle einer Man-In-The-Middle das nicht richtig mitbekommen würde.
Anders herum, wenn du ohne LE-Cert von Lokal zugreifst, gibt es auch komische Meldung vom Browser.

Was auch ginge wäre einfach HTTP / 5000 statt HTTPS / 5001 lokal zu nutzen. Wenn jemand bei dir zu Hause mitsniffen kann, hättest du ohnehin andere Sorgen.

P.S.: Ansonsten wie ottosykora schon schrieb: Der Weg führt dich zu OpenSSL. Da gibt es auch fertig kompilierte .exe-Dateien, die du unter Windows mit PowerShell oder CMD ausführen kannst. Da musst du dich halt durchklickern. Ersatzweise frag halt die KI - die sagt dir schon wie das funktioniert.

 

[Skyhigh]

Ganz banal könnte man, sofern es sich um eine private Umgebung handelt, auch die "hosts" Datei anpassen so dass die domain aus dem LetsEncrypt Zertifikat auf die interne IP umgeleitet wird. Dann funktioniert auch SSL ohne Fehlermeldung, da Domain und Zertifikat auch im internen Netz zusammen passen

 

[Benie]

Genau so habe ich es eingerichtet, funktioniert bestens
Lässt sich auch gut mit Wireguard nutzen, alles wie Zuhause.