Inhaltsverzeichnis
Werbung
Registerkarte [SSL], und prüfen Sie dann die SSL-
Verbindung erneut.
[Zertifikatoptionen]
Wählen Sie den Installationsmodus für
Zertifikate aus.
[Ein externes Zertifikat verwenden]: In diesem
Modus wird ein von einer
Zertifizierungsstelle herausgegebenes
Zertifikat verwendet (einschließlich der
nichtöffentlichen Schlüsseldaten). Es werden
die Zertifikatsformate PKCS#12 und PEM
unterstützt.
[Selbstsign. Zertif. verwenden (f.
Testzwecke)]: In diesem Modus werden ein
Zertifikat und ein wie unter „Generieren eines
selbst unterzeichneten Zertifikats" (Seite 22)
beschrieben generiertes nichtöffentliches
Schlüsselpaar verwendet. Die zum Zertifikat
gehörigen nichtöffentlichen Schlüsseldaten
werden im Gerät gespeichert.
Sie müssen kein externes Zertifikat
installieren, jedoch kann sein
Vorhandensein, was eine der SSL-Funktionen
darstellt, aus folgenden Gründen nicht
validiert werden.
• Selbstunterzeichnung verwendet den im
Gerät erzeugten nichtöffentlichen
Schlüssel.
• Für den gesonderten Namen (allgemeiner
Name usw.) ist ein vorkonfigurierter Wert
festgelegt.
• Das Zertifikat wurde nicht von einer für das
Kundensystem vertrauenswürdigen
Zertifizierungsstelle herausgegeben.
Aus Sicherheitsgründen empfehlen wir die
Verwendung dieses Zertifikats nur, wenn es
keine Probleme bereitet und wenn
umfassende Sicherheit nicht von Belang ist
wie etwa zum Testen.
Hinweise
• Wenn [Selbstsign. Zertif. verwenden (f.
Testzwecke)] ausgewählt ist, erscheint eine
Sicherheitsmeldung, sobald eine SSL-
Verbindung mit einem Webbrowser aufgebaut
wird.
• Je nach Art des im Gerät installierten Zertifikats
ist eine SSL-Verbindung ggf. nicht möglich.
Importieren eines Zertifikats
Klicken Sie unten rechts im
Einrichtungsbildschirm auf die Schaltfläche
[Durchsuchen] und wählen Sie das Zertifikat aus.
Klicken Sie im Dialogfenster zur Dateiauswahl
auf die Schaltfläche [OK], um die ausgewählte
Datei ins Gerät zu importieren.
Hinweise
• Der Importvorgang ist ungültig, wenn die
ausgewählte Datei kein Zertifikat ist oder das
Format des importierten Zertifikats unzulässig
ist.
• In der Softwareversion 2.00 und höher sind die
folgenden unsicheren Zertifikate deaktiviert.
– Zertifikate mit einem nichtöffentlichen
Schlüssel mit einer Länge von 1024 Bit oder
weniger
– Zertifikate, die einen schwachen
Algorithmus wie MD5/SHA1 verwenden
Generieren eines selbst unterzeichneten
Zertifikats
Wenn [Selbstsign. Zertif. verwenden (f.
Testzwecke)] unter [Zertifikatoptionen]
ausgewählt wurde, muss ein selbst
unterzeichnetes Zertifikat generiert werden.
Klicken Sie auf die Schaltfläche [Generieren], um
ein selbst unterzeichnetes Zertifikat im Gerät zu
generieren.
Wenn Sie nach dem Generieren eines selbst
unterzeichneten Zertifikats erneut auf die
Schaltfläche [Generieren] klicken, wird das im
Gerät gespeicherte selbst unterzeichnete
Zertifikat aktualisiert.
Hinweise
• Achten Sie darauf, am Gerät Datum und Zeit
festzulegen, bevor Sie diesen Vorgang
durchführen. Falls Datum und Zeit nicht korrekt
eingestellt wurden, ist es ggf. nicht möglich,
mithilfe eines Webbrowsers eine Verbindung
zum Gerät aufzubauen.
• Bevor Sie zum Generieren eines selbst
unterzeichneten Zertifikats auf die Schaltfläche
[Generieren] klicken, wählen Sie [Selbstsign.
Zertif. verwenden (f. Testzwecke)] unter
[Zertifikatoptionen] aus und klicken auf die
Schaltfläche [OK].
Anzeigen des Zertifikatsinhalts
Wenn das Zertifikat korrekt im Gerät konfiguriert
wurde, werden unter [Status], [Aussteller-DN],
[Betreff-DN], [Verfügbarer Zeitraum] und [Erw.
Schlüsselverwendung] Informationen des
Zertifikats angezeigt.
[Status]
Zeigt an, ob der Status des Zertifikats gültig oder
ungültig ist. Es werden die folgenden
Statusarten angezeigt.
[Gültig]: Das Zertifikat wurde korrekt
gespeichert und konfiguriert.
[Ungültig]: Das Zertifikat wurde nicht korrekt
gespeichert und konfiguriert. Für die
Ungültigkeit kann es folgende Gründe
geben:
• Es wurde [Ein externes Zertifikat
verwenden] ausgewählt, aber das im
Zertifikat enthaltene nichtöffentliche
Schlüsselpasswort wurde nicht korrekt
angegeben.
22
Werbung
Inhaltsverzeichnis
