Inhaltsverzeichnis
Werbung
[SSL/TLS] Einstellungen für die verschlüsselte HTTP-Kommunikation
Hier können folgende Einstellungen vorgenommen
werden:
• Zertifikate
Erstellen eines SSL/TLS-Zertifikats.
• Zertifikatverwaltung
Verwalten des SSL/TLS-Zertifikats.
• Verschlüsselte Kommunikation
Einstellen der verschlüsselten Kommunikation.
Zertifikate
(1) [Self-Signed Zertifikat erstellen]
Klicken Sie nach Vornehmen der folgenden
Einstellungen auf [Ausführen], um ein Self-Signed
Zertifikat zu erstellen. Gehen Sie dabei wie
beschrieben vor und starten Sie danach neu. Das
erstellte Zertifikat wird nach dem Neustart verwendet.
Hinweis
Das Erstellen eines Zertifikats dauert eine gewisse Zeit.
Videoübertragungen und Uploads sollten während dieser Zeit
unterbrochen werden.
(2) [Zertifikatstatus]
Falls kein Zertifikat installiert ist, wird hier [Nicht
installiert] angezeigt. Analog wird bei einem
installierten Zertifikat [Installiert] angezeigt.
(3) [Land (C)]
Geben Sie hier den Ländercode ein.
(4) [Bundesland/Kreis (ST)], [Gemeinde (L)],
[Organisation (O)], [Organisationseinheit (OU)],
[Common Name (CN)]
Geben Sie hier Bundesland/Kreis, Gemeinde,
Organisation, Organisationseinheit und Common
Name in ASCII-Zeichen ein (Leerzeichen oder
druckbare Zeichen). Geben Sie als Common Name
einen Hostnamen im FQDN-Format o. Ä. ein
(Pflichtfeld).
(5) [Gültigkeitsdauer, Startdatum], [Gültigkeitsdauer,
Enddatum]
Geben Sie hier die Gültigkeitsdauer des Zertifikats an –
von 2001/01/01 bis 2031/12/31. (Diese Angabe ist für
das Erstellen eines Self-Signed Zertifikats
erforderlich).
Wichtig
Aus Sicherheitsgründen wird empfohlen, ein Self-Signed
Zertifikat zu verwenden, wenn vollständige Sicherheit nicht
durch Tests usw. sichergestellt werden muss. Für den
Systembetrieb sollte aber ein CA-Zertifikat verwendet werden.
Zertifikatverwaltung
(1) [Zertifikatunterzeichnungs-Anforderung erzeugen]
Klicken Sie auf [Ausführen], um einen privaten
Serverschlüssel sowie eine Zertifikatunterzeichnungs-
Anforderung zu erzeugen. Die
Zertifikatunterzeichnungs-Anforderung wird daraufhin
in einem separaten Fenster angezeigt.
Hinweis
Das Erzeugen einer Zertifikatunterzeichnungs-Anforderung
dauert eine gewisse Zeit. Videoübertragungen und Uploads
sollten während dieser Zeit unterbrochen werden.
(2) [Details zur Zertifikatunterzeichnungs-Anforderung
anzeigen]
Klicken Sie auf [Ausführen], um Details zur
Zertifikatunterzeichnungs-Anforderung anzuzeigen.
(3) [Serverzertifikat installieren]
Gehen Sie folgendermaßen vor, um ein
Serverzertifikat zu installieren. Klicken Sie auf
[Durchsuchen], um die Zertifikatsdatei auszuwählen,
die Sie installieren möchten, und dann auf
[Ausführen]. Das installierte Zertifikat wird nach dem
Neustart verwendet.
(4) [Zwischenzertifikat installieren]
Gehen Sie folgendermaßen vor, um ein Intermediate
CA-Zertifikat zu installieren. Klicken Sie auf
[Durchsuchen], um die Zertifikatsdatei auszuwählen,
die Sie installieren möchten, und dann auf
[Ausführen]. Das installierte Zertifikat wird nach dem
Neustart verwendet.
Hinweis
Um ein Zwischenzertifikat und ein primäres Zwischenzertifikat zu
installieren, verwenden Sie einen Texteditor oder eine ähnliche
Software, um sie in der gleichen Datei unterzubringen.
(5) [Zertifikat löschen]
Klicken Sie auf [Ausführen], um das Zertifikat zu
löschen. Bei aktivierter SSL-Kommunikation kann das
Zertifikat aber nicht gelöscht werden. Setzen Sie in
diesem Fall die [SSL-Kommunikation] also erst auf
[Deaktivieren]. Nach dem Neustart ist das Zertifikat
gelöscht.
(6) [Serverzertifikatdetails anzeigen]
Klicken Sie auf [Ausführen], um die Zertifikatdetails
anzuzeigen.
(7) [Self CA-Zertifikat]
Ein solches Zertifikat wird i. d. R. nur zum Testen der
SSL-Kommunikation verwendet.
5
73
Werbung
Inhaltsverzeichnis
