Installieren von Workflow-Manager-Zertifikaten in SharePoint Server 2013

GILT FÜR:yes-img-132013 yes-img-162016 yes-img-192019 yes-img-seSubscription Edition no-img-sopSharePoint in Microsoft 365

Secure Socket Layer (SSL) ist ein verschlüsseltes Kommunikationsprotokoll, das Verschlüsselungszertifikate verwendet. SSL ermöglicht eine sichere Kommunikation zwischen Workflow-Manager und SharePoint Server. In diesem Artikel sind die erforderlichen Schritte zum Einrichten und Konfigurieren von SSL-Zertifikaten beschrieben.

Konfigurationsschritte

Die folgenden Abschnitte enthalten Anweisungen für die Konfiguration der SSL-Kommunikation mit Workflow-Manager und SharePoint Server.

Aktivieren von SSL

Aktivieren Sie Secure Sockets Layer (SSL) im IIS-Manager. Lesen Sie folgende Anweisungen, um die Konfiguration durchzuführen:

Installieren von Workflow-Manager-Zertifikaten in SharePoint

Unter bestimmten Umständen müssen Sie Workflow-Manager-Ausstellerzertifikate abrufen und auf SharePoint Server installieren. Unter folgenden Umständen ist die Installation von Workflow-Manager erforderlich:

  1. SSL ist entweder auf SharePoint Server (nicht Standard) oder auf Workflow-Manager (Standard) aktiviert, UND

  2. wenn SharePoint Server und Workflow-Manager nicht dieselbe Zertifizierungsstelle verwenden, UND

  3. Workflow-Manager ist so konfiguriert, dass selbstsignierte Zertifikate generiert werden (Standard).

Hinweis

[!HINWEIS] Produkttests, Workflowentwicklung und Problembehandlung sind bei deaktiviertem SSL einfacher durchzuführen. Bei nicht aktiviertem SSL ist jedoch die Kommunikation zwischen SharePoint Server und Workflow-Manager nicht verschlüsselt. Daher sollte SSL für Produktionskonfigurationen aktiviert sein.

So rufen Sie Zertifikate vom Workflow-Manager-Server ab und exportieren sie

  1. Wählen Sie auf einem Computer mit Workflow-Manager IIS-Manager und dann Websites. Klicken Sie mit der rechten Maustaste auf Workflow-Verwaltungswebsite und auf Bindungen bearbeiten.

  2. Wählen Sie den Port https, und klicken Sie auf Bearbeiten. Klicken Sie im Abschnitt SSL-Zertifikat auf die Schaltfläche Ansicht.

  3. Führen Sie die folgenden Schritte aus, um das Ausstellerzertifikat zu exportieren:

  4. Wählen Sie im Fenster Zertifikat die Registerkarte Zertifizierungspfad.

  5. Wählen Sie Stammzertifizierungspfad, und klicken Sie auf Ansicht.

  6. Wählen Sie auf der Registerkarte Details die Option Zertifikat exportieren, und übernehmen Sie im Export-Assistenten die Standardoptionen.

  7. Geben Sie einen Anzeigenamen für die exportierte Zertifikatdatei an.

So installieren Sie Zertifikate auf SharePoint Server

  1. Kopieren Sie das Ausstellerzertifikat auf Ihrem SharePoint Server-Computer.

  2. Fügen Sie die Zertifikate dem Windows-Zertifikatspeicher hinzu.

  3. Führen Sie für jedes Zertifikat folgende Schritte aus:

  4. Doppelklicken Sie auf die Datei, um sie zu öffnen und das Zertifikat anzuzeigen.

  5. Klicken Sie im Zertifikat auf die Schaltfläche Zertifikat installieren, um den Installations-Assistenten zu starten.

  6. Klicken Sie im Assistenten auf Alle Zertifikate in folgendem Speicher speichern und anschließend auf Vertrauenswürdige Stammzertifizierungsstellen.

  7. Fügen Sie die Zertifikate zu SharePoint Server hinzu, indem Sie zur SharePoint-Verwaltungsshell wechseln und das Cmdlet New-SPTrustedRootAuthority ausführen. Führen Sie dies für jede Zertifikatdatei aus.