Generieren Eines Selbstsignierten Zertifikats - HP StoreOnce 2700 Benutzerhandbuch

Der Benutzer hat die Möglichkeit, das SSL-Zertifikat zu ändern, um eine geeignetere Ebene für die
Authentifizierung bereitzustellen. Die folgenden Optionen sind verfügbar:
Geben Sie einige eindeutige Informationen an (bestehend aus Appliance-Namen und
Administrator-Kontaktinformationen), um ein Zertifikat auf der Appliance zu erstellen, die diese
Daten zum Web-Browser im Zertifikat zurückgeben wird. Dies ist ein selbstsigniertes Zertifikat.
Exportieren Sie das selbstsignierte Zertifikat in eine CSR-Datei (Certificate Signing Request).
Diese CSR-Datei kann anschließend extern von einer Zertifizierungsstelle signiert und in Form
einer Zertifikatsdatei zurückgegeben werden, die in die StoreOnce Appliance hochgeladen
werden kann. Dies bietet eine zusätzliche Stufe der Authentifizierung, da dem Web-Browser
anschließend ein Root-Zertifikat einer Zertifizierungsstelle bereitgestellt werden kann, mit dem
er Appliance-Zertifikate überprüfen kann.
Bei der Zertifizierungsstelle kann es sich um eine externe Stelle oder um einen Server handeln,
der Tools ausführt, die zum Erstellen eines Zertifikats intern für eine Organisation erforderlich
sind.
Wenn darüber hinaus die zentrale Berichterstattung der StoreOnce Appliance verwendet
wird, um andere StoreOnce Appliances remote zu verwalten, und Sie selbstsignierte Zertifikate
verwenden, müssen Sie das Zertifikat von der Appliance herunterladen, die Sie verwalten
möchten, und es anschließend in die Appliance importieren, die die zentrale Berichterstattung
ausführt. Siehe „Zentrale Berichterstattung" (Seite
Die Seite SSL-Zertifikat der Software-Versionen 3.12.0 und höher ermöglicht einem Benutzer mit
administrativer Berechtigung Folgendes:

Generieren eines selbstsignierten Zertifikats

Generieren einer Zertifikatssignierungsanforderung (CSR), die an eine Zertifizierungsstelle
(CA) gesendet wird
Importieren von Zertifikaten, die von der Zertifizierungsstelle generiert wurden
Exportieren des installierten Zertifikats
Generieren eines selbstsignierten Zertifikats
So generieren Sie ein selbstsigniertes Zertifikat:
1. Klicken Sie auf der Seite SSL-Zertifikat auf Ändern.
2. Geben Sie die angeforderten Informationen ein.
Feld
Name
Status
Ort
Organisation
Organisationseinheit
E-Mail-Adresse
Land
Anzahl an gültigen Tagen
3. Klicken Sie auf Erzeugen. Es wird eine Meldung angezeigt, die den Benutzer warnt, dass das
vorhandene Zertifikat überschrieben wird.
181).
Beschreibung
Name des Systems, in der Form einer IP-Adresse oder
eines FQDN
Status der Appliance befindet sich in
Stadt, in der sich die Appliance befindet
Organisation des Zertifikatanforderers
Organisationseinheit des Zertifikatanforderers
E-Mail-Adresse des Zertifikatanforderers
Land, in dem sich die Appliance befindet
Maximale Anzahl der Tage, die das Zertifikat gültig
bleibt. Werte sind 0 bis 36363
Benutzeroberfläche 219