Funkwerk bintec R200-Serie Benutzerhandbuch Seite 288

15 VPN
276
Feld
Privaten Schlüssel gene-
rieren
SCEP-URL
CA-Zertifikat
Funkwerk Enterprise Communications GmbH
Beschreibung
tiert werden.
• : Der Schlüssel wird mittels des Simple Certificate En-
rollment Protocols bei einer CA beantragt.
Nur für Modus =
Wählen Sie einen Algorithmus für die Schlüsselerstellung aus.
Zur Verfügung stehen
Wählen Sie weiterhin die Länge des zu erzeugenden Schlüs-
sels aus.
Mögliche Werte: ,
Beachten Sie, dass ein Schlüssel mit der Länge 512 Bit als un-
sicher eingestuft werden könnte, während ein Schlüssel mit
4096 Bit nicht nur viel Zeit zur Erzeugung erfordert, sondern
während der IPSec-Verarbeitung einen wesentlichen Teil der
Ressourcen belegt. Ein Wert von 768 oder mehr wird jedoch
empfohlen, als Standardwert ist 1024 Bit vorgegeben.
Nur für Modus =
Geben Sie die URL des SCEP-Servers ein, z. B.
http://scep.funkwerk.de:8080/scep/scep.dll
Die entsprechenden Daten erhalten Sie von Ihrem CA-
Administrator.
Nur für Modus =
Wählen Sie das CA-Zertifikat aus.
• : Geben Sie in CA-Name den Namen des CA-
Zertifikats der Zertifizierungsstelle (CA) ein, von der Sie Ihr
Zertifikat anfordern möchten, z. B.
chenden Daten erhalten Sie von Ihrem CA-Administrator.
Falls keine CA-Zertifikate zur Verfügung stehen, wird Ihr Ge-
rät zuerst das CA-Zertifikat der betroffenen CA herunterladen.
Es fährt dann mit dem Registrierungsprozess fort, sofern kei-
ne wesentlichen Parameter mehr fehlen. In diesem Fall kehrt
es in das Menü Zertifikatsanforderung generieren zurück.
(Standardwert) und .
, , , ,
. Die entspre-
.
bintec R200-Serie