---
title: TLS/SSL-Verschlüsselung für Bestandskunden einrichten
canonical: https://hilfe.epikur.de/a/tls-ssl-verschluesselung--bestandskunden-einrichten
date_updated: 2026-10-27
uid: 0c52e38d-8b59-46b3-99fa-5bb44feed439
keywords:
  - Zertifikat
  - SSL-Zertifikat
  - Server-Control-Panel
---

# TLS/SSL-Verschlüsselung für Bestandskunden einrichten

Haben Sie *EPIKUR* vor Version 24.4.0.2 erworben, aktivieren Sie die TLS/SSL-Verschlüsselung nachträglich. Sie erstellen dazu im Server-Control-Panel neue Zertifikate, übertragen sie in die Clients und passen die Konfigurationsdateien von Server und Client an.

**Voraussetzungen:**

- Sie nutzen die Netzwerkvariante von *EPIKUR*.
- Sie haben Zugriff auf den Server-Computer und das Server-Control-Panel.
- Sie können sich im *EPIKUR*-Client als Administrator anmelden.

> **Achtung:** Jedes Erstellen von Zertifikaten löscht die bisherigen Zertifikate und erzeugt ein neues Zertifikatspaar. Clients mit den alten Zertifikaten können sich danach nicht mehr verbinden. Erstellen Sie neue Zertifikate nur, wenn Sie anschließend alle Clients mit den neuen Zertifikaten versorgen.

## Zertifikate erstellen

1. Klicken Sie im Server-Control-Panel auf **Server beenden**.
   Die Schaltfläche **Zertifikate** ist nur bei beendetem Server verfügbar.
2. Klicken Sie auf **Zertifikate**.
3. Wählen Sie **Zertifikate erstellen**.
4. Geben Sie den Domainnamen ein.
5. Klicken Sie auf **OK**.
   *EPIKUR* erstellt ein Zertifikatspaar aus Server- und Client-Zertifikat im Ordner **EpikurServer > keys** und meldet den Ordner.

> **Hinweis:** Von *EPIKUR* erzeugte Zertifikate sind 1.800 Tage gültig, also knapp fünf Jahre. Danach erneuern Sie sie, wie in [Serverzertifikat erneuern](/a/server-zertifikat-erneuern) beschrieben.

## Zertifikate in die Clients übertragen

### Weg 1: Im Client importieren

Diesen Weg nutzen Sie, wenn sich der Client im Netzwerk des Servers (Praxis-LAN) befindet.

1. Melden Sie sich im *EPIKUR*-Client als Administrator an.
2. Wählen Sie in der Menüleiste **Hilfe > Zertifikate importieren**.
   *EPIKUR* speichert die Zertifikate im Client und meldet „Zertifikate wurden importiert.“
   ![Zertifikat importieren im Hilfe-Menü](/assets/fbb31fae-f906-4344-bbf7-38c5aaa97d41.png "Im Menü Hilfe importieren Sie die Zertifikate des Servers in den Client.")

### Weg 2: Von Hand übertragen

1. Öffnen Sie auf dem Server-Computer im Benutzerverzeichnis den Ordner **EpikurServer > keys**.
   Der Ordner enthält mehrere Dateien, unter anderem **client.p12** und **server.csr**.
   ![](/assets/7f5cd19f-9658-4506-b485-9c5b068e0ec7.png "Der Ordner keys auf dem Server-Computer enthält die Zertifikatsdateien.")
2. Kopieren Sie diese Dateien auf dem Client-Computer im Benutzerverzeichnis in den Ordner **EpikurClient > settings**.
   Fehlt der Ordner **settings**, legen Sie ihn an.
   ![](/assets/917ffd5d-a5f4-4bf1-af5f-8143dd786a28.png "Im Ordner settings des Clients liegen danach die Zertifikatsdateien.")

## Server und Clients umstellen

1. Setzen Sie in der Datei `epikurServer.properties` den Eintrag `ssl` auf `true`.
   Der Server verschlüsselt danach die Kommunikation und bietet keinen unverschlüsselten Port mehr an. Die Kommunikation läuft nur noch über den SSL-Port.
2. Öffnen Sie auf jedem Client-Computer die Datei `epikurClient.properties` im Ordner **EpikurClient** des Benutzerverzeichnisses.
3. Ändern Sie in der Zeile `serverPort=8080` den Wert auf `8181`.
4. Fügen Sie die Zeile `SSL=true` hinzu oder setzen Sie den vorhandenen Wert auf `true`.
5. Tragen Sie hinter `serverIP=` die feste IP-Adresse oder die DNS-Adresse des Servers ein.
   ![](/assets/d8183bf8-1b92-4031-a355-ec7683fc2f52.png "In der epikurClient.properties stellen Sie Port, SSL und Serveradresse ein.")

Spricht ein Client mehrere Server an, konfigurieren Sie diese über die Parametergruppen `serverPort1`, `SSL1`, `serverIP1` bis `serverPort5`, `SSL5`, `serverIP5`.

**Ergebnis:**
Client und Server kommunizieren verschlüsselt über den SSL-Port.

> **Hinweis:** Beim Einspielen einer Datensicherung überschreibt *EPIKUR* den Inhalt des Ordners **keys** mit dem Inhalt der Sicherung. Beim nächsten manuellen Serverstart verwendet der Server das Serverzertifikat aus der Datensicherung.