Standard-Zertifikat Einsetzen - Fujitsu BS2000 SE700 Sicherheitshandbuch, Benutzerhandbuch

Sicherheit des Basis-Systems
Rufen Sie im Browser-Fenster den SE Manager des gewünschten Systems auf.
Ê
Der Web-Browser meldet einen Zertifikatfehler.
Akzeptieren Sie das Laden der Web-Seite.
Ê
Sie erhalten die Login-Seite. Die Adresszeile des Browsers zeigt als Warnung
Zertifikatfehler an.
Informationen über das mögliche Sicherheitsrisiko erhalten Sie, wenn Sie auf
Zertifikatfehler klicken. Prüfen Sie das angezeigte Zertifikat. Fahren Sie nur fort, wenn
keine Zweifel am Zertifikat bestehen.
Das Zertifikat ist jetzt temporär für diese Session akzeptiert und Sie können jetzt mit
dem SE Manager dieses Systems arbeiten.

8.3.2 Standard-Zertifikat einsetzen

Auf der Management Unit ist jeweils ein selbstsigniertes systemspezifisches Zertifikat vor-
installiert. Dieses ist weder den Web-Browsern direkt bekannt noch ist es von einem be-
kannten Stammzertifikat (root-Zertifikat) abgeleitet.
Ein Standard-Zertifikat wird bei jedem Umbenennen der Management Unit (Ändern des
FQDN) automatisch neu erzeugt und aktiviert. Das neue Standard-Zertifikat muss anschlie-
ßend selbstverständlich in den Browsern wieder akzeptiert bzw. importiert werden.
Die wichtigsten Kennzeichen dieses Zertifikats sind:
Der Common Name (CN) ist identisch mit dem vollqualifizierten Domänennamen (FQDN)
●
des Basisbetriebssystems.
Die Gültigkeitsdauer beträgt 10 Jahre.
●
U41856-J-Z125-1
Digitale Zertifikate
69