Herunterladen Des Client-Zertifikats - Sony ipela SNC-RZ50N Bedienungsanleitung

Hinweis
Falls die Seite Microsoft Certificate Service nicht
mit dem obigen URL erscheint, überprüfen Sie
Folgendes:
– Ist der Dienst der Website in Internet Information
Service (IIS) aktiviert?
– Ist Certificate Services aktiviert?
– Wird die Verbindung durch die Firewall oder
Antivirus-Software auf dem Client-PC blockiert?
– Sind die Netzwerkkonfiguration und die
Einstellung von Internet Explorer auf dem Client-
PC korrekt?
3
Wenn Internet Explorer zur Eingabe des Log-in-
Benutzernamens und Passworts auffordert, geben
Sie den Benutzernamen wie folgt ein.
Beispiel: wenn der Benutzername „1XClient" und
der Domänenname „localnetwork.net" ist
1XClient@localnetwork.net
4
Klicken Sie auf Download a CA certificate,
certificate chain, or CRL.
5
Wählen Sie Base 64 in Encoding method, und
klicken Sie auf Download CA certificate.
Das Dialogfeld „File Download" erscheint.
6
Geben Sie Dateispeicherposition an, und speichern
Sie das CA-Zertifikat.
Nachdem Sie das CA-Zertifikat gespeichert haben,
importieren Sie es zur Kamera. Damit ist der
Importvorgang des CA-Zertifikats abgeschlossen.

Herunterladen des Client-Zertifikats

Das Verfahren zum Herunterladen des Client-Zertifikats
ist je nach dem TLS-Modus der Kamera
unterschiedlich. Dieser Abschnitt erläutert die
Verfahren für den jeweiligen Modus.
Für den TLS-Modus, siehe TLS mode auf der
Registerkarte Client certificate auf Seite 62.
Wenn „Use a key pair from a CA" gewählt wird
1
Starten Sie Internet Explorer auf dem Client-PC,
und geben Sie den URL der CA in die Adressleiste
ein.
Der URL der CA lautet normalerweise wie folgt:
2
Klicken Sie auf Go To.
66
Verwendung der 802.1X Authentifizierungsfunktion — Menü 802.1X
3
Wenn Sie den Log-in-Benutzernamen und das
Passwort korrekt eingeben, wird die Seite
„Microsoft Certificate Services" geöffnet.
4
Klicken Sie der Reihe nach auf Request a
certificate, advanced certificate request und
Create and submit a request to this CA.
5
Stellen Sie die folgenden Posten ein.
Certificate Template: Benutzer
Key Options: Create new key set
– CSP: Microsoft Enhanced Cryptographic
Provider v1.0
– Key Size: 1024
– Aktivieren Sie Mark keys as exportable.
Additional Options: Wählen Sie SHA-1 für Hash
Algorithm.
6
Klicken Sie auf Submit.
Die Meldung „The certificate you requested was
issued to you." erscheint.
7
Klicken Sie auf Install this certificate., um das
Zertifikat im Zertifikatspeicher auf dem Client-PC
zu installieren.
8
Klicken Sie der Reihe nach auf Internet Options,
Content und Certificates von Internet Explorer.
Das neue Client-Zertifikat wird auf der
Registerkarte Personal angezeigt.
9
Wählen Sie das installierte Zertifikat aus, und
klicken Sie auf Export....
Der „Certificate Export Wizard" wird geöffnet.
10
Klicken Sie auf Next, und wählen Sie Folgendes.
Do you want to export the private key with the
certificate?: Wählen Sie Yes, export the private
key.