Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
6.7.2 CRLs
Im Menü Systemverwaltung ->Zertifikate->CRLs wird eine Liste aller CRLs (Certificate Revocation
List) angezeigt.
Wenn ein Schlüssel nicht mehr verwendet werden darf, z. B. weil er in falsche Hände geraten oder ver-
loren gegangen ist, wird das zugehörige Zertifikat für ungültig erklärt. Die Zertifizierungsstelle widerruft
das Zertifikat, sie gibt Zertifikatsperrlisten, sogenannte CRLs, heraus. Nutzer von Zertifikaten sollten
durch einen Abgleich mit diesen Listen stets prüfen, ob das verwendete Zertifikat aktuell gültig ist. Die-
ser Prüfvorgang kann über einen Browser automatisiert werden.
Das Simple Certificate Enrollment Protocol (SCEP) unterstützt die Ausgabe und den Widerruf von Zerti-
fikaten in Netzwerken.
6.7.2.1 Importieren
Wählen Sie die Schaltfläche Importieren, um CRLs zu importieren.
Das Menü Systemverwaltung ->Zertifikate->CRLs->Importieren besteht aus folgenden Feldern:
Felder im Menü CRL-Import
Feld
Externer Dateiname
Lokale Zertifikatsbeschrei-
bung
Dateikodierung
Passwort
6.7.3 Zertifikatsserver
Im Menü Systemverwaltung ->Zertifikate->Zertifikatsserver wird eine Liste aller Zertifikatsserver an-
gezeigt.
Eine Zertifizierungsstelle (Zertifizierungsdiensteanbieter, Certificate Authority, CA) stellt ihre Zertifikate
den Clients, die ein Zertifikat beantragen, über einen Zertifikatsserver zur Verfügung. Der Zertifikatsser-
ver stellt auch die privaten Schlüssel aus und hält Zertifikatsperrlisten (CRL) bereit, die zur Prüfung von
Zertifikaten entweder per LDAP oder HTTP vom Gerät abgefragt werden.
6.7.3.1 Neu
Wählen Sie die Schaltfläche Neu, um einen Zertifikatsserver einzurichten.
Das Menü Systemverwaltung ->Zertifikate->Zertifikatsserver->Neu besteht aus folgenden Feldern:
Felder im Menü Basisparameter
Digitalisierungsbox Standard
Beschreibung
Geben Sie den Dateipfad und -namen der CRL ein, welche importiert
werden soll oder wählen Sie die Datei mit Datei auswählen über den
Dateibrowser aus.
Geben Sie eine eindeutige Bezeichnung für die CRL ein.
Wählen Sie die Art der Kodierung, so dass Ihr Gerät die CRL decodieren
kann.
Mögliche Werte:
•
(Standardwert): Aktiviert die automatische Kodiererkennung.
Falls der CRL-Download im Auto-Modus fehlschlägt, versuchen Sie es
mit einer bestimmten Kodierung.
•
•
Geben Sie das zum Importieren zu verwendende Passwort ein.
6 Systemverwaltung
45
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
