Fritz!Box zertifikat

[je-suis-ravi]

Hallo Leute,
ich habe mir das Zertifikat von der Fritz!Box7590 heruntergeladen (Internet/Freigaben/Fritz!Box Dienste) und in meinem Betriebssystem integriert.
Ich kann mich aber weiterhin mit einem 2. PC, bei dem ich das Zertifikat noch nicht integriert habe, über das Internet in meinen Fritz Fernzugang einloggen und mir stehen auch alle Funktionen zur Verfügung.
Muss ich in der Fritz!Box noch etwas einrichten?

Gruß

 

[chrsto]

Das ist auch korrekt so. Das Zertifikat dient lediglich dazu, eine verschlüsselte Verbindung (https) aufbauen zu können.

 

[je-suis-ravi]

Danke, kannst Du mir bitte mehr dazu sagen? Mein zweiter Rechner baut auch eine https-Verbindung auf.

 

[chrsto]

Was soll ich dir dazu sagen?

Edit: Das importieren des Zertifikats bewirkt nur, dass dein Browser keine Fehlermeldung wegen des ungültigen, da selbstsigniert, Zertifikats auswirft. Das hat nichts damit zu tun, wer - nach Eingabe von Benutzername und Passwort - Zugriff auf die Fritz!Box hat.

 

[je-suis-ravi]

o.k., vielen Dank. Momentan komme ich nicht dazu, ich schaue es mir später an. Kann eine ganze Weile dauern.

 

[FlyingToaster]

Was ist denn aus den Letsencrypt-Zertifikaten bei AVM geworden?

 

[chrsto]

Das fragst du wohl besser AVM.

 

[genuede]

Wieso! Letsencrypt funktioniert doch und wird auf meinen beiden 7490 (DSL-Routern) problemlos erneuert.

 

[chrsto]

Nicht alle nutzen MyFritz.

 

[FlyingToaster]

Wieso! Letsencrypt funktioniert doch

Danke für den Tipp, ich konnte es einfach nicht mehr finden. Alt und verwirrt eben.

 

[genuede]

Alt und verwirrt

Bin auch 63

 

[NDiIPP]

Ich kann mich aber weiterhin mit einem 2. PC, bei dem ich das Zertifikat noch nicht integriert habe, über das Internet in meinen Fritz Fernzugang einloggen und mir stehen auch alle Funktionen zur Verfügung.

Mir scheint du verwechselst Zertifikat mit (öffentlichem) Schlüssel?

 

[je-suis-ravi]

Was soll ich dir dazu sagen?

Edit: Das importieren des Zertifikats bewirkt nur, dass dein Browser keine Fehlermeldung wegen des ungültigen, da selbstsigniert, Zertifikats auswirft. Das hat nichts damit zu tun, wer - nach Eingabe von Benutzername und Passwort - Zugriff auf die Fritz!Box hat.

ok. -Danke
Funktioniert allerdings nicht.
Ich habe das "boxcert.cer" heruntergeladen und installiert. Meldung: "Der Importvorgang war erfolgreich". Es ist auch in meinem Zertifikatsspeicher vorhanden "eehs...".
Beim Einloggen in der Fritz!Box erscheint allerings immer noch die Meldung: "Diese Verbindung ist nicht verschlüsselt...."

Verständnisfrage: Unter Fritz!Box-Konto ist ein Häkchen bei "Zertifikat von letsencrypt.org verwenden"
und der Stautus ist: "Erfolgreich ausgestellt".
Hägen die zwei Zertifikate "boxcert.cer" & das von letsencrypt zusammen?

Gruß & Danke

 

[chrsto]

Um eine verschlüsselte Verbindung aufzubauen, muss das Zertifikat nicht importiert werden.

Hier reicht ein Aufruf über https://fritz.box bzw. https://<ip-der-fritzbox>

 

[je-suis-ravi]

Das ich das Zertifikat nicht importieren muss gilt für das <letsencrypt.org>, wenn ich MyFRITZ!-Internetzugriff einrichte.
Das "boxcert.cer" muss laut AVM installiert werden. link

Funktioniert nun aber, Fehler lag wie meistens beim User. Es hatte mich eigentlich nie gestört, hatte am Sonntag aber mal Zeit und habe mich zum ersten mal mit dieser Meldung beim Starten der Fritz!Box beschäftigt.
Erster Fehler: Ich hatte als URL http... eingegeben. War so unter Favoritten gespeichert.
Zweiter Fehler: bei Eingabe von https...erwartete mein Browser eine Bestätigung von mir, dass das Zertifikat vertrauenswürdig ist.

Gruß & Danke an alle

 

[chrsto]

Es kann importiert werden, muss aber nicht.

 

[NDiIPP]

Das "boxcert.cer" muss laut AVM installiert werden. link

AVM schreibt doch eindeutig:

Die Zertifikatswarnung des Browsers können Sie vermeiden […]

Da steht nichts davon, dass man das Zertifikat installieren muss. Das ist, wie schon erwähnt, für eine verschlüsselte Verbindung auch nicht nötig. Es handelt sich ja auch nicht um ein Schlüssel(paar) sondern "nur" um ein Zertifikat.

 

[FlyingToaster]

Will man die Meldungen vermeiden, kann man Firefox nehmen und kann eine Ausnahme für das selbst ausgestellte Zertifikat eintragen oder eben das MyFritz-DynDNS zusammen mit dem Letsencrypt-Zertifikat benutzen. Mehr gibt es nicht zu dem Thema.