Inhaltsverzeichnis
Werbung
6.3.3.3 Aktionen für diesen Dialog
• Erzeugen: Diese Aktion startet die Erzeugung des Zertifikats.
6.3.4 Zertifikat exportieren
(Dieser Dialog befindet sich unter Benutzungsrichtlinien – Zertifikate
– X.509-Zertifikate)
Damit Zertifikate auch für Clients oder VPN-Verbindungen genutzt
werden können, müssen sie vom Collax Server heruntergeladen
werden. Dazu stehen verschiedene Exportformate zur Verfügung.
6.3.4.1 Felder in diesem Dialog
• Zertifikat: In diesem Feld wird der Name des Zertifikats angezeigt.
• Format: Hier wird das Format gewählt, in dem das Zertifikat
gespeichert wird. Welches Format benötigt wird, richtet sich
danach, welche Formate die Gegenseite bzw. der Client einlesen
können. In den Formaten PEM, PKCS12 und DER wird der private
Schlüssel des Zertifikats exportiert.
PEM ist ein Base64-kodiertes Standardformat zum Zertifikats-
austausch mit anderen Linux- / Unix-Servern. Wird dieses Format
gewählt, kann noch festgelegt werden, ob der private Schlüssel
mit exportiert wird oder nicht. Der private Schlüssel der eigenen
Zertifikate darf unter keinen Umständen an andere Personen
weitergegeben werden.
Das gepackte Zertifikat enthält auch den Public Key der CA,
die das Zertifikat signiert hat. Nicht alle VPN-Produkte können
eine solche Kombination einlesen. In diesem Fall muss der CA-
GUI-Referenz: X.509-Zertifikate
137
Werbung
Inhaltsverzeichnis
