TLS/SSL-Verschlüsselung für Bestandskunden einrichten

Haben Sie EPIKUR vor Version 24.4.0.2 erworben, aktivieren Sie die TLS/SSL-Verschlüsselung nachträglich. Sie erstellen dazu im Server-Control-Panel neue Zertifikate, übertragen sie in die Clients und passen die Konfigurationsdateien von Server und Client an.

Voraussetzungen:

• Sie nutzen die Netzwerkvariante von EPIKUR.
• Sie haben Zugriff auf den Server-Computer und das Server-Control-Panel.
• Sie können sich im EPIKUR-Client als Administrator anmelden.

Achtung: Jedes Erstellen von Zertifikaten löscht die bisherigen Zertifikate und erzeugt ein neues Zertifikatspaar. Clients mit den alten Zertifikaten können sich danach nicht mehr verbinden. Erstellen Sie neue Zertifikate nur, wenn Sie anschließend alle Clients mit den neuen Zertifikaten versorgen.

Zertifikate erstellen

1. Klicken Sie im Server-Control-Panel auf Server beenden. Die Schaltfläche Zertifikate ist nur bei beendetem Server verfügbar.
2. Klicken Sie auf Zertifikate.
3. Wählen Sie Zertifikate erstellen.
4. Geben Sie den Domainnamen ein.
5. Klicken Sie auf OK. EPIKUR erstellt ein Zertifikatspaar aus Server- und Client-Zertifikat im Ordner EpikurServer > keys und meldet den Ordner.

Hinweis: Von EPIKUR erzeugte Zertifikate sind 1.800 Tage gültig, also knapp fünf Jahre. Danach erneuern Sie sie, wie in Serverzertifikat erneuern beschrieben.

Zertifikate in die Clients übertragen

Weg 1: Im Client importieren

Diesen Weg nutzen Sie, wenn sich der Client im Netzwerk des Servers (Praxis-LAN) befindet.

1. Melden Sie sich im EPIKUR-Client als Administrator an.
2. Wählen Sie in der Menüleiste Hilfe > Zertifikate importieren. EPIKUR speichert die Zertifikate im Client und meldet „Zertifikate wurden importiert.“

Weg 2: Von Hand übertragen

1. Öffnen Sie auf dem Server-Computer im Benutzerverzeichnis den Ordner EpikurServer > keys. Der Ordner enthält mehrere Dateien, unter anderem client.p12 und server.csr.
2. Kopieren Sie diese Dateien auf dem Client-Computer im Benutzerverzeichnis in den Ordner EpikurClient > settings. Fehlt der Ordner settings, legen Sie ihn an.

Server und Clients umstellen

1. Setzen Sie in der Datei epikurServer.properties den Eintrag ssl auf true. Der Server verschlüsselt danach die Kommunikation und bietet keinen unverschlüsselten Port mehr an. Die Kommunikation läuft nur noch über den SSL-Port.
2. Öffnen Sie auf jedem Client-Computer die Datei epikurClient.properties im Ordner EpikurClient des Benutzerverzeichnisses.
3. Ändern Sie in der Zeile serverPort=8080 den Wert auf 8181.
4. Fügen Sie die Zeile SSL=true hinzu oder setzen Sie den vorhandenen Wert auf true.
5. Tragen Sie hinter serverIP= die feste IP-Adresse oder die DNS-Adresse des Servers ein.

Spricht ein Client mehrere Server an, konfigurieren Sie diese über die Parametergruppen serverPort1, SSL1, serverIP1 bis serverPort5, SSL5, serverIP5.

Ergebnis: Client und Server kommunizieren verschlüsselt über den SSL-Port.

Hinweis: Beim Einspielen einer Datensicherung überschreibt EPIKUR den Inhalt des Ordners keys mit dem Inhalt der Sicherung. Beim nächsten manuellen Serverstart verwendet der Server das Serverzertifikat aus der Datensicherung.