Sony BRC-X400/X401 Bedienungsanleitung Seite 86

[Use an external certificate]: Verwendet das
Zertifikat zusammen mit den von einer CA
ausgestellten Daten für einen privaten
Schlüssel. Die Formate PKCS#12 und PEM
werden unterstützt.
Hinweis
SSL ist nicht verfügbar, wenn [Certificate options]-
[Use an external certificate] ausgewählt ist oder
wenn das Passwort für das Zertifikat oder den
privaten Schlüssel nicht ordnungsgemäß festgelegt
wurde, auch wenn SSL auf [Enable] gesetzt ist.
[Use a self-signed certificate (For test use)]: In
diesem Modus werden das Zertifikat und das
private Schlüsselpaar verwendet, die im
Abschnitt „Self-signed certificate generation"
(Seite 86) erstellt wurden. Dem Zertifikat
entsprechende Daten zum privaten Schlüssel
werden in der Kamera gespeichert.
Sie müssen kein externes Zertifikat
installieren. Allerdings können Sie aus den
folgenden Gründen nicht den
Existenznachweis führen, dass es sich um
eine SSL-Funktion handelt.
– Der in der Kamera generierte private
Schlüssel wird von der Kamera selbst
unterzeichnet.
– Ein vorbereiteter Wert wird für einen
bekannten Namen (allgemeiner Name
usw.) festgelegt.
– Das Zertifikat wurde nicht von einer
vertrauenswürdigen CA ausgegeben.
Aus Sicherheitsgründen wird dieser Modus
nur empfohlen, wenn es unproblematisch ist,
dass das Höchstmaß an Sicherheit nicht
erreicht wird, wie z.B. für die
Funktionsprüfung.
Hinweise
• Wenn [Use a self-signed certificate (For test
use)] ausgewählt wird, wird das Dialogfeld
[Security Alert] bei der SSL-Verbindung mit
einem Webbrowser angezeigt.
Bezüglich Details siehe „Verwenden der
SSL-Funktion" (Seite 61).
• Eine SSL-Verbindung ist aufgrund des in
der Kamera installierten Zertifikatstyps
eventuell nicht möglich. Lesen Sie in
diesem Fall zum Installieren „So
importieren Sie das CA-Zertifikat" auf
Seite 89.
So importieren Sie das Zertifikat
Klicken Sie auf [Choose File], um das zu
importierende Zertifikat auszuwählen. Befolgen Sie
die Anweisungen auf dem Bildschirm, um das
Zertifikat in die Kamera zu importieren.
Hinweis
Der Importvorgang ist ungültig, wenn die
ausgewählte Datei kein Zertifikat ist oder das
importierte Zertifikat unzulässig ist.
Self-signed certificate generation
Es wird ein selbst unterzeichnetes Zertifikat in der zu
verwendenden Kamera generiert, wenn [Use a self-
signed certificate (For test use)] unter [Certificate
options] ausgewählt wurde.
Klicken Sie auf [Generate], um ein selbst
unterzeichnetes Zertifikat in der Kamera zu
generieren. Wenn Sie erneut auf [Generate] klicken,
nachdem Sie einmal auf [Generate] geklickt haben,
wird das selbst unterzeichnete Zertifikat in der
Kamera gespeichert.
Hinweis
Stellen Sie sicher, dass Sie bei der Kamera Datum
und Uhrzeit korrekt einstellen, bevor Sie diesen
Vorgang durchführen. Wenn Datum und Uhrzeit
nicht korrekt eingestellt sind, kann es zu Browser-
Verbindungsproblemen kommen. Bevor Sie
[Generate] unter [Self-signed certificate generation]
auswählen, klicken Sie auf [OK], um [Use a self-
signed certificate (For test use)] in den [Certificate
options] zu wählen.
Anzeigen von Zertifikatinformationen
Wenn das Zertifikat korrekt in der Kamera
eingerichtet wurde, erscheinen die entsprechenden
Daten in den Feldern [Status], [Issuer DN], [Subject
DN], [Available period] und [Extended key usage].
Status
Zeigt an, ob der Status des Zertifikats gültig oder
ungültig ist. Folgende Statusangaben werden
erkannt.
[Valid]: Das Zertifikat ist korrekt gespeichert und
eingestellt.
[Invalid]: Das Zertifikat ist nicht korrekt gespeichert
und eingestellt.
Mögliche Ursachen sind:
– [Use an external certificate] ist ausgewählt,
und das im Zertifikat enthaltene Passwort
für den privaten Schlüssel ist nicht korrekt
angegeben.
– [Use an external certificate] ist ausgewählt,
und das Passwort für den privaten
Schlüssel ist angegeben, obwohl das
Schlüsselpaar im Zertifikat nicht
verschlüsselt ist.
– [Use an external certificate] ist ausgewählt,
und das Schlüsselpaar ist nicht im Zertifikat
enthalten.
– [Use a self-signed certificate (For test use)]
ist ausgewählt, ohne dass das selbst
unterzeichnete Zertifikat generiert wurde.
86