AVM: Let’s Encrypt kommt auf die FRITZ!Box

Seit Kurzem steht für die FRITZ!Box 7490 eine neue Labor-Firmware zur Verfügung. Auf eine entscheidende Neuerung des Updates möchte ich gesondert hinweisen.

AVM hat am vergangenen Freitag die Labor-Firmware FRITZ!OS v113.06.98-48254 für die FRITZ!Box 7490 zur Verfügung zu stellen. Darin enthalten ist unter anderem eine verbesserte USB-Performance und die Unterstützung von Let’s Encrypt. Letzteres ist eine Zertifizierungsstelle, für die Vergabe von kostenfreien X.509-Zertifikaten für Transport Layer Security (TLS).

Vereinfacht gesagt, kann mit den Zertifikaten jeder kostenfrei eine Website verschlüsselt zum Nutzer übertragen. Wir setzen hier im Blog zum Beispiel auch auf Zertifikate von Let’s Encrypt. Die Zertifikate lassen sich automatisiert erneuern.

Doch was bringt das FRITZ!Box-Nutzern? Bisher wurde in der Regel ein Sicherheitshinweis im Browser angezeigt, wenn FRITZ!Box-User aus dem Internet auf die Benutzeroberfläche der FRITZ!Box zugreifen wollten. Die neue Version von FRITZ!OS ermöglicht nun, dass sich die FRITZ!Box von Let’s Encrypt für die MyFRITZ!-Adresse ein eigenes SSL-Zertifikat ausstellen lässt.

Browser-Zugriffe auf die Oberfläche der FRITZ!Box über die MyFRITZ!-Adresse erfolgen dann ohne Sicherheitswarnung des Browsers und gesichert durch ein Zertifikat, da die meisten Browser den Zertifikaten von Let’s Encrypt vertrauen.

AVM beschreibt die Einrichtung der neuen Funktion wie folgt:

1. Voraussetzung ist die Registrierung Ihrer FRITZ!Box bei MyFRITZ! (myfritz.net).
2. Aktivieren Sie unter „Internet / MyFRITZ! Konto“ die Option „Let’s encrypt“.
3. Bestätigen Sie mit „Übernehmen“ und warten Sie bis der Status auf „Zertifikat erfolgreich ausgestellt“ wechselt.

Ein gültiges Zertifikat hat nicht nur Vorteile beim eigenen Zugriff auf die FRITZ!Box. Auch werden Freigaben darüber erreichbar. So heißt es:

Sie können beispielsweise auch Links auf FRITZ!NAS Dateifreigaben (z.B. Fotos) an Dritte senden, die dann ohne störende Zertifikatswarnungen Zugriff haben. FRITZ!NAS wird so noch mehr zu einer Alternative zu Cloud-Speicherdiensten.

Ergänzend gibt AVM folgende Hinweise zur neuen Funktion:

• Für den Bezug des Zertifikats wird für wenige Minuten der TCP-Port 443 Ihrer FRITZ!Box geöffnet.
• Das Zertifikat ist derzeit 60 Tage gültig und wird danach von FRITZ!Box erneuert.
• HTTPS-Zugriffe auf FRITZ!Box per öffentlicher oder lokaler IP-Adresse, ‚fritz.box‘ im Heimnetz oder über einen DynDNS-Anbieter nutzen nicht das Zertifikat von letsencrypt.org.
• MyFRITZ!App: Nach dem Aktivieren des Let’s Encrypt-Zertifikats auf FRITZ!Box meldet die MyFRITZ!App einmalig die Änderung des Zertifikats-Fingerprints. Wählen Sie dann „vertrauen“ aus, um mit dem neuen Zertifikat weiter zu arbeiten.

Für den Download der Labor-Firmware-Files dient wie üblich diese Website als Anlaufstelle.