Benutzer-Werkzeuge
Dies ist eine alte Version des Dokuments!
Inhaltsverzeichnis
Modul Webservice - Absicherung durch HTTPS-Verbindungen
Das Modul Webservice kann sowohl HTTP als auch HTTPS-Verbindungen nutzen.
Um die Webservice-Verbindungen möglichst sicher zu gestalten, empfehlen wir die Nutzung von HTTPS-Verbindungen. HTTPS-Verbindungen sind abhörsichere verschlüsselte Verbindungen.
1. Was wird für die Nutzung von HTTPS benötigt
1. Domain/Domäne
Zur Bestellung und Einrichtung eines SSL-Domain-Zertifikats wird eine Internetadresse benötigt.
(z.B. w ww.firmenseite.de)
2. Subdomain
Da vorallem der Webservice abgesichert werden soll, wird für den Webservice eine eigene Unteradresse/Subdomain eingerichtet.
(z.B. webservice.firmenseite.de)
Beispiel-Subdomains:
- „webservice.bspfirmenseite.de“
- „service.bspfirmenseite.de“
- „ProClient.bspfirmenseite.de“
- „subdomain.bspfirmenseite.de“
3. A-Record oder CNAME-Verweis
A-Record (bei fester IP)
Der A-Record ist für alle Anbindungen mit einer festen IP-Adresse interessant.
Der A-Record-Eintrag wird verwendet um die Überleitung von der Subdomain zu Ihrem ProClient-Server zu ermöglichen.
In diesem Fall wird von der Subdomain auf die feste IP-Adresse Ihres Servers übergeleitet.
(z.B. „webservice.bspfirmenseite.de“ A-Record „11.222.33.444“)
Diese Einstellung kann nur beim Anbieter Ihrer Domain verwaltet werden.
- Bitte rufen Sie hierzu die Verwaltung Ihrer Domain auf.
- Legen Sie die gewünschte Subdomain an.
- Verwalten Sie die neue Subdomain und fügen dort den A-Record-Eintrag ein.
CNAME (bei dynamischer DNS, Server-Domain)
Der CNAME ist für alle Anbindungen mit einer dynamischen DNS-Adresse oder Domain-Server-Adresse interessant.
Der CNAME-Eintrag wird verwendet um die Überleitung von der Subdomain zu Ihrem ProClient-Server zu ermöglichen.
In diesem Fall wird von der Subdomain auf die Domain-Adresse Ihres Servers übergeleitet.
(z.B. „webservice.bspfirmenseite.de“ CNAME IN „Beispiel.mydyn.org/.“)
Diese Einstellung kann nur beim Anbieter Ihrer Domain verwaltet werden.
- Bitte rufen Sie hierzu die Verwaltung Ihrer Domain auf.
- Legen Sie die gewünschte Subdomain an.
- Verwalten Sie die neue Subdomain und fügen dort den CNAME-Eintrag ein.
Folgende Beispiele:
| Subdomain | Funktion | Zieladresse |
|---|---|---|
| „webservice.bspfirmenseite.de“ | CNAME | „Beispiel.dyn.com/.“ -Dynamische Adresse bei dyn.com |
| „webservice.bspfirmenseite.de“ | CNAME | „Beispiel.dyndns.org/.“ - Dynamische Adresse bei dyndns.com |
| „webservice.bspfirmenseite.de“ | CNAME | „h123456789.stratoserver.net/.“ - Serveradresse bei Strato |
| „webservice.bspfirmenseite.de“ | CNAME | „vs123456myserver.eu/.“ - Serveradresse bei myserver |
Hinweis: Beim CNAME Eintrag wird die Zieladresse mit einem Punkt „.“ abgeschlossen (siehe oben).
4. SSL Zertifikat
Hinweis: Es gibt Anbieter die ein SSL-Zertifikat mit Weiterleitung auf A-Record/CNAME nicht unterstützen!
Bitte klären Sie dies vor der Bestellung ab.
(Domain Validation für die Subdomain „webservice.bspfirmenseite.de“)
Das Zertifikat wird für die Wunschadresse (z.B. „webservice.bspfirmenseite.de“) beim Anbieter bestellt. Das einfachste Zertifikat mit Domain Validation „DV“ ist hierfür vollkommen ausreichend.
COMODO ist ein sehr renommierter Anbieter. Mit der Seite www.namecheap.com bietet COMODO sehr günstige Zertifikate an. Hier kostet ein DV-Zertifikat ~8€/Jahr. Maximale Laufzeit 3 Jahre, also ~24€/3 Jahre.
Einrichtung einer Subdomain
Hier sind einige Beispiel-Anleitungen von Domain-Anbietern: