Inhaltsverzeichnis
Werbung
K
12: E
A
181
APITEL
RWEITERTE
DMINISTRATION
Zertifikat
Mithilfe der Optionen in diesem Fenster können Sie eine Anforderung für die Zertifikatsignatur
(auch CSR) erzeugen. Eine CSR ist eine Nachricht, die vom Bewerber an eine Zertifizierungsstelle
übermittelt wird, um sich für ein digitales Identitätszertifikat zu bewerben. Bevor eine CSR erstellt
wird, erzeugt der Bewerber zunächst ein Schlüsselpaar, wobei der private Schlüssel geheim
gehalten wird. Die CSR enthält Informationen, mit deren Hilfe der Bewerber identifiziert wird (wie
der Verzeichnisname bei einem X.509-Zertifikat), sowie den vom Bewerber ausgewählten
öffentlichen Schlüssel.
Hinweis: Die Schaltfläche unten im Bildschirm zeigt abhängig von der ausgewählten Zertifikatsoption
Exportieren, Importieren oder Erzeugen an.
1. Klicken Sie im Menü Administration auf Sicherheit. Das Fenster Sicherheitsmanager
wird angezeigt.
2. Klicken Sie auf die Registerkarte Zertifikat.
Abbildung 172 Registerkarte Zertifikat des Sicherheitsmanagers
Aktuelles Zertifikat und privaten Schlüssel exportieren
Klicken Sie auf Aktuelles Zertifikat und privaten Schlüssel exportieren. Das Zertifikat wird
im Fensterbereich Zertifikat und der private Schlüssel im Fensterbereich Privater Schlüssel
angezeigt. Kopieren Sie den Text in den Feldern Zertifikat und Privater Schlüssel, und
übermitteln Sie ihn durch Klicken auf Exportieren.
Anforderung für Zertifikatsignatur erzeugen
Im folgenden Abschnitt wird erläutert, wie eine CSR und ein privater Schlüssel in CC-SG erzeugt
werden. Die CSR wird an den Zertifikatserver übermittelt, der ein signiertes Zertifikat ausgibt.
Außerdem wird ein Stammzertifikat vom Zertifikatserver exportiert und in einer Datei gespeichert.
Das signierte Zertifikat, Stammzertifikat und der private Schlüssel werden dann importiert.
Werbung
Inhaltsverzeichnis
