Inhaltsverzeichnis
Werbung
Funkwerk Enterprise Communications GmbH
bintec W1002/W1002n/W2002/WIx040/WIx065
Achtung
Es ist von zentraler Wichtigkeit für die Sicherheit des VPN, dass die Integrität aller ma-
nuell als vertrauenswürdig markierten Zertifikate (Zertifizierungsstellen- und Benutzer-
zertifikate), sichergestellt ist. Die angezeigten "Fingerprints" können zur Überprüfung
dieser Integrität herangezogen werden: Vergleichen Sie die angezeigten Werte mit
den Fingerprints, die der Aussteller des Zertifikats (z. B. im Internet) angegeben hat.
Dabei reicht die Überprüfung eines der beiden Werte aus.
14.5.1.2 Anforderung
Registration-Authority-Zertifikate im SCEP
Bei der Verwendung von SCEP unterstützt Ihr Gerät auch separate Registration-Authori-
ty-Zertifikate.
Registration-Authority-Zertifikate werden von manchen Certificate Authorities (CAs) ver-
wendet, um bestimmte Aufgaben (Signatur und Verschlüsselung) bei der SCEP Kommuni-
kation mit separaten Schlüsseln abzuwickeln, und den Vorgang ggf. an separate Registrati-
on Authorities zu delegieren.
Beim automatischen Download eines Zertifikats, also wenn CA-Zertifikate = -Download-
ausgewählt ist, werden alle für den Vorgang notwendigen Zertifikate automatisch geladen.
Sind alle notwendigen Zertifikate bereits auf dem System vorhanden, können diese auch
manuell ausgewählt werden.
Wählen Sie die Schaltfläche Anforderung, um weitere Zertifikaten zu beantragen oder zu
importieren.
14 VPN
281
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
