HTTPS-Zertifikate

Für die datenschutzkonforme Verwendung von GlobaLeaks ist eine Verschlüsselung über HTTPS notwendig.

Domain hinzufügen und Zertifikat erzeugen

Gut zu wissen

Als Kund:in vom OpenSource Hinweisgeberportal erhalten Sie dabei aktive Hilfe z.B. in Form eines Videocalls. Bitte wenden Sie sich an den Support.

Voraussetzungen

Damit Sie eine Domain in GlobaLeaks konfigurieren können, muss der DNS-Server für den gewünschten Hostname bereits auf die IP-Adresse oder den CNAME des GlobaLeaks Servers zeigen.

Ein Hostname sieht zum Beispiel wie folgt aus: hinweise.example.org.

Hinweis

Nach Einrichtung dauert es in der Regel bis 60 Minuten, bis sich Ihre Änderungen im Internet verbreitet haben. Das müssen Sie abwarten.

Workflow in GlobaLeaks

Gut zu wissen

In diesem Workflow erstellen Sie ein Zertifikat von Let's Encrypt. Das ist kostenfrei für Sie und das Zertifikat wird automatisch verlängert.

1. Gehen Sie zu Netzwerk > Tab HTTPS (vorausgewählt). Geben Sie Ihren Hostname ein und klicken Sie auf Speichern.

2. GlobaLeaks validiert den DNS-Eintrag im Hintergrund und zeigt dann an, dass die Domain verknüpft wurde (wenn der DNS-Eintrag bereits verbreitet ist). Wählen Sie Fortfahren in der Automatischen Konfiguration.

3. Dieser Vorgang kann etwas Zeit in Anspruch nehmen.

4. Eventuelle Fehler werden als Notification angezeigt.

   Falls das bei Ihnen passiert

   • laden Sie zuerst die Seite neu,
   • dann Löschen Sie alle hinterlegten Schlüssel (PEM),
   • klicken Sie auf Zurücksetzen und
   • laden Sie die Seite nochmals neu.
   • Beginnen Sie dann den Prozess erneut.

   

5. Ist die Erzeugung des Zertifikats erfolgreich, müssen Sie nur noch auf Aktivieren klicken.

Sobald das HTTPS-Zertifikat aktiviert ist, sehen Sie URL und Zertifikate.

Kontrollieren Sie die erfolgreiche Einrichtung indem Sie den Hostname im Browser aufrufen.