Wie Setze Ich Zertifikate Korrekt Ein - SEH myUTN-50 Benutzerhandbuch

Was sind Zertifikate?
Nutzen und Zweck
Welche Zertifikate
gibt es?
myUTN-Benutzerdokumentation
6.5

Wie setze ich Zertifikate korrekt ein?

Der UTN-Server verfügt über eine eigene Zertifikatsverwaltung. Die-
ser Abschnitt informiert Sie über die Anwendung von Zertifikaten
und Sie erfahren, in welchen Situationen ein Einsatz sinnvoll ist.
Zertifikate können in TCP/IP-basierten Netzwerken verwendet wer-
den, um Daten zu verschlüsseln und Kommunikationspartner zu
authentifizieren. Zertifikate sind elektronische Nachrichten, die
einen Schlüssel (Public Key) sowie eine Signatur enthalten.
Mit dem Einsatz von Zertifikaten werden mehrere Sicherheitsme-
chanismen realisiert. Verwenden Sie Zertifikate im UTN-Server,
• um die Identität des UTN-Servers im Netzwerk überprüfen zu
lassen; siehe: 'EAP-TLS konfigurieren'
• um den UTN-Server/Client zu authentifizieren, wenn der
administrative Zugang des myUTN Control Centers via HTTPS
(SSL/TLS) geschützt ist.
Wenn Sie Zertifikate verwenden, sollten Sie den administrativen
Zugriff zum myUTN Control Center zusätzlich mit einem Passwort
schützen, so dass kein Unbefugter Zertifikate auf dem UTN-Server
löschen kann; siehe:
Im UTN-Server können sowohl selbstsignierte Zertifikate als auch
CA-Zertifikate verwendet werden. Es werden die folgenden Zertifi-
kate unterschieden:
• Bei Auslieferung ist im UTN-Server ein Zertifikat gespeichert, das
sog. Defaultzertifikat. Sie sollten das Defaultzertifikat zeitnah
durch ein selbstsigniertes oder ein CA-Zertifikat ersetzen.
• Selbstsignierte Zertifikate tragen eine digitale Unterschrift, die
vom UTN-Server erstellt wurde.
• CA-Zertifikate sind Zertifikate, die von einer Zertifizierungs-
stelle (Certification Authority - CA) signiert wurden.
• Die Echtheit eines CA-Zertifikats kann mit Hilfe eines
Wurzelzertifikats, das von der Zertifizierungsstelle ausgegeben
85.
Sicherheit
100.
91