Inhaltsverzeichnis
Werbung
4
Klicken Sie auf Download a CA certificate,
certificate chain, or CRL.
5
Wählen Sie Base 64 in Encoding method, und
klicken Sie auf Download CA certificate.
Das Dialogfeld „File Download" erscheint.
6
Geben Sie Dateispeicherposition an, und speichern
Sie das CA-Zertifikat.
Nachdem Sie das CA-Zertifikat gespeichert haben,
importieren Sie es zur Kamera. Damit ist der
Importvorgang des CA-Zertifikats abgeschlossen.
Herunterladen des Client-Zertifikats
Das Verfahren zum Herunterladen des Client-Zertifikats
ist je nach dem TLS-Modus der Kamera
unterschiedlich. Dieser Abschnitt erläutert die
Verfahren für den jeweiligen Modus.
Für den TLS-Modus, siehe TLS mode auf der
Registerkarte Client certificate auf Seite 45.
Wenn „Use a key pair from a CA" gewählt wird
1
Starten Sie Internet Explorer auf dem Client-PC,
und geben Sie den URL der CA in die Adressleiste
ein.
Der URL der CA lautet normalerweise wie folgt:
http: //<Adresse der CA>/CertSrv/
2
Klicken Sie auf Go To.
3
Wenn Sie den Log-in-Benutzernamen und das
Passwort korrekt eingeben, wird die Seite
„Microsoft Certificate Services" geöffnet.
4
Klicken Sie der Reihe nach auf Request a
certificate, advanced certificate request und
Create and submit a request to this CA.
5
Stellen Sie die folgenden Posten ein.
Certificate Template: Benutzer
Key Options: Create new key set
– CSP: Microsoft Enhanced Cryptographic
Provider v1.0
– Key Size: 1024
– Aktivieren Sie Mark keys as exportable.
Additional Options: Wählen Sie SHA-1 für Hash
Algorithm.
6
Klicken Sie auf Submit.
Die Meldung „The certificate you requested was
issued to you." erscheint.
7
Klicken Sie auf Install this certificate., um das
Zertifikat im Zertifikatspeicher auf dem Client-PC
zu installieren.
8
Klicken Sie der Reihe nach auf Internet Options,
Content und Certificates von Internet Explorer.
Das neue Client-Zertifikat wird auf der
Registerkarte Personal angezeigt.
9
Wählen Sie das installierte Zertifikat aus, und
klicken Sie auf Export....
Der „Certificate Export Wizard" wird geöffnet.
10
Klicken Sie auf Next, und wählen Sie Folgendes.
Do you want to export the private key with the
certificate?: Wählen Sie Yes, export the private
key.
Select the format you want to use: Wählen Sie
Personal Information Exchange –
PKCS#12(PFX).
Password: Geben Sie das Private Key-Passwort an.
File to export: Geben Sie den Namen der zu
exportierenden Datei an.
Das Zertifikat wird nun exportiert. Importieren Sie die
exportierte Datei als Client-Zertifikat der Kamera zur
Kamera.
Verwendung der 802.1X Authentifizierungsfunktion — Menü 802.1X
49
Werbung
Inhaltsverzeichnis
