Download SuSE Linux / Openexchange Server (de)

Abbildung 6.10: SSL-Konfiguration
Apache SSL Grundkonfiguration
Mit dem Button ‘SSL Aktivieren’ ermöglichen Sie eine sichere Verbindung Ihrer
Clients zum Server. Der Button ist nur auswählbar, wenn Sie eine CA (engl. Certificate Authority) und ein Server-Zertifikat erstellt haben. Wählen Sie anschließend die Art der Überprüfung:
none Es findet keine Überprüfung auf ein gültiges Client-Zertifikat statt.
optional Das Vorhandensein eines Client-Zertifikats wird geprüft, auch ohne
Zertifikat wird der Zugang gewährt.
require Zugang ist nur mit gültigem Client-Zertifikat möglich.
optional_no_ca Es wird auf ein vorhandenes Client-Zertifikat geprüft, dieses
muss aber nicht gültig sein.
CAs können hierarchisch sein. Das heißt, eine CA kann durch eine andere CA
validiert werden. Die Gültigkeit dieser wiederum kann abermals durch eine
54
6.6. Sicherheit