---
title: Software-Server-Zertifikat im Secunet Einboxkonnektor einrichten
canonical: https://hilfe.epikur.de/a/konnektor-ecc-zertifikate-aktualisieren--software-server-zertifikat-einrichten
date_updated: 2026-10-27
uid: 30591190-5e36-46cf-b61e-5952b4bd28ce
keywords:
  - Secunet Einboxkonnektor
  - Konnektor-Managementoberfläche
  - Konnektor-Zertifikat
  - Zertifikat
---

# Software-Server-Zertifikat im Secunet Einboxkonnektor einrichten

Unter **Praxis > Clientsysteme** sehen Sie auch die Konnektor-Zertifikate der fest installierten gSMC-K. Sie nutzen die Algorithmen ECC-256 (Brainpool) und RSA-2048.

![Konnektor-Zertifikate der fest installierten gSMC-K](/assets/f7cf65d0-e89f-48a9-94b2-753077adf7d2.png "Die Zertifikate der gSMC-K nutzen ECC-256 (Brainpool) und RSA-2048.")

Die gematik empfiehlt, sie durch die neueren Algorithmen ECC-256 (NIST) und RSA-3072 zu ersetzen. Im Secunet Einboxkonnektor aktivieren Sie dafür die Software-Server-Zertifikate.

## Software-Server-Zertifikat erstellen

1. Öffnen Sie **Netzwerk > Allgemein > Clientsystem-Einstellungen...**.

   ![Bereich Clientsystem-Einstellungen unter Netzwerk > Allgemein](/assets/86b26887-2b6a-4797-af49-9565010a542d.png "Unter Netzwerk > Allgemein öffnen Sie die Clientsystem-Einstellungen.")

2. Aktivieren Sie den Schalter **Software-Server-Zertifikat**.
   Die Managementoberfläche öffnet ein Fenster zum Erstellen des Zertifikats.

   ![Schalter zum Aktivieren des Software-Server-Zertifikats](/assets/576f2a5b-0ef0-4b6d-9f98-545f309048ac.png "Mit dem Schalter Software-Server-Zertifikat aktivieren Sie das Software-Zertifikat.")

3. Klicken Sie auf **Zertifikat erstellen...**.
4. Wählen Sie als Public-Key-Algorithmus **RSA und ECC (wenn möglich)**.
5. Wählen Sie als Kurve **NIST P-256**.
6. Geben Sie unter **Alternative Hostnamen** die IP-Adresse des Konnektors ein.

## ECC-Zertifikat zur Authentisierung nutzen

Damit der Konnektor die neuen Zertifikate zur Authentisierung nutzt, ändern Sie eine weitere Einstellung.

1. Öffnen Sie **Netzwerk > Allgemein > Erweiterte TLS-Einstellungen...**.
2. Aktivieren Sie **ECC-Zertifikat zur Authentisierung gegenüber Clientsystemen nutzen**.
   Die Managementoberfläche weist darauf hin, dass die Änderung erst nach einem Neustart des Konnektors wirkt.
3. Starten Sie den Konnektor neu.

**Ergebnis:**
Der Konnektor nutzt die neuen ECC-NIST-Zertifikate zur Authentisierung gegenüber Clientsystemen.

Das passende Client-Zertifikat erstellen Sie wie unter [Client-Zertifikat im Secunet Einboxkonnektor erstellen](/a/konnektor-ecc-zertifikate-aktualisieren--client-zertifikat-erstellen) beschrieben.