Inhaltsverzeichnis
Werbung
Referenzhandbuch
10 Virtual Private Networks - VPN
2
%l fügt den Standort des Gerätes ein.
2
%d fügt den Typ des Gerätes ein.
1
Enc-Alg
Mit diesem Algorithmus wird die Nutzlast des Zertifikatsantrags verschlüsselt.
2
Mögliche Werte: DES, 3-DES, Blowfish.
2
Default: DES.
1
Identifier
CA-Identifier (wird von manchen Webservern benötigt, um die CA zuordnen zu können).
1
RA-Autoapprove
Manche CAs bieten die Möglichkeit, ein bereits von dieser CA ausgestelltes Zertifikat als Nachweis der Authentizität
für nachfolgende Anträge zu benutzen. Mit dieser Option wird festgelegt, ob bei bereits vorliegendem Systemzertifikat
Neuanträge mit dem vorhandenen Systemzertifikat unterschrieben werden.
2
Mögliche Werte: Ja, Nein.
2
Default: Nein.
1
CA-Signaturalgorithmus
Mit diesem Algorithmus wird der Zertifikatsantrag signiert.
2
Mögliche Werte: MD5, SHA1.
2
Default: MD5.
1
CA-Fingerprintalgorithmus
Algorithmus zum Signieren der Fingerprints. Legt fest, ob eine Überprüfung der CA-Zertifikate anhand des Fingerprints
vorgenommen wird und mit welchem Algorithmus. Der CA-Fingerprint muss mit der Prüfsumme übereinstimmen,
der sich bei Verwendung des Algorithmus ergibt.
2
Mögliche Werte: Aus, MD5, SHA1.
2
Default: Aus.
1
CA-Fingerprint
Anhand der hier eingetragenen Prüfsumme (Fingerprint) kann die Authentizität des erhaltenen CA-Zertifikats überprüft
werden (entsprechend des eingestellten CA-Fingerprintalgorithmus).
1
Verwendung
Gibt den Verwendungszweck der eingetragenen CA an. Die hier eingetragene CA wird dann nur für den entsprechenden
Verwendungszweck abgefragt.
2
Mögliche Werte: VPN, WLAN-Controller, Allgemein
2
Besondere Werte: Allgemein. Wenn eine allgemeine CA vorhanden ist, lässt sich keine weitere konfigurieren, da
sonst die Wahl der CA nicht eindeutig ist.
Konfiguration der Systemzertifikate
Name
Konfigurationsname des Zertifikats.
CADN
Distinguished Name der CA. Über diesen Parameter erfolgt einerseits die Zuordnung von CAs zu
Systemzertifikaten (und umgekehrt). Andererseits spielt dieser Parameter auch eine Rolle bei der Bewertung,
ob erhaltene bzw. vorhandene Zertifikate der Konfiguration entsprechen.
618
Werbung
Inhaltsverzeichnis
