Raritan CC-SG Serie Handbuch Seite 356

Kapitel 15: Erweiterte Administration
338
So erzeugen Sie eine Anforderung für Zertifikatsignatur und
importieren ein eingefügtes Zertifikat und einen privaten
Schlüssel:
Die CSR wird an den Zertifikatserver übermittelt, der ein signiertes
Zertifikat ausgibt. Außerdem wird ein Stammzertifikat vom
Zertifikatserver exportiert und in einer Datei gespeichert. Nach dem
Erhalt des signierten Zertifikats von der Zertifizierungsstelle für Zertifikate
können Sie das signierte Zertifikat, das Stammzertifikat und den privaten
Schlüssel importieren.
1. Wählen Sie "Administration > Sicherheit".
2. Klicken Sie auf die Registerkarte "Zertifikat".
3. Klicken Sie auf "Anforderung für Zertifikatsignatur erzeugen" und
dann auf "Erzeugen". Das Fenster "Anforderung für Zertifikatsignatur
erzeugen" wird angezeigt.
4. Geben Sie die angeforderten Daten in die Felder ein.
a. Verschlüsselungsmodus: Wenn nach Auswahl von
"Administration" > "Sicherheit" > "Verschlüsselung" die Option
"AES-Verschlüsselung zwischen Client und Server
voraussetzen" ausgewählt wird, ist AES-128 die
Standardeinstellung. Ist AES nicht erforderlich, ist DES 3 die
Standardeinstellung.
b. Länge des privaten Schlüssels: Der Standardwert beträgt 1024.
c. Gültigkeitsdauer (in Tagen): maximal 4 numerische Zeichen.
d. Ländercode: CSR-Tag ist Country Name.
e. Bundesland oder Kanton: Maximal 64 Zeichen. Geben Sie den
vollständigen Namen des Bundeslands oder Kantons ein.
Abkürzungen sind nicht zulässig.
f. Stadt/Ort: CSR-Tag ist Locality Name. Maximal 64 Zeichen.
g. Name des registrierten Unternehmens: CSR-Tag ist
Organization Name. Maximal 64 Zeichen.
h. Abteilung: CSR-Tag ist Organization Unit Name. Maximal 64
Zeichen.
i. Vollständiger Name der Domäne (FQDN): CSR-Tag ist Common
Name.
j. E-Mail-Adresse des Administrators: Geben Sie die
E-Mail-Adresse des Administrators ein, der für die
Zertifikatsanforderung verantwortlich ist.
k. Zusätzliches Kennwort: Maximal 64 Zeichen.
5. Klicken Sie zum Erzeugen der Anforderung für Zertifikatsignatur auf
OK. Die CSR und der private Schlüssel werden in den
entsprechenden Feldern im Fenster "Zertifikat" angezeigt.