Avigilon AINVR-STD-24TB Benutzerhandbuch Seite 31

1. Senden Sie dem von Ihrer Organisation verwendeten Zertifikataussteller ein Anforderung der
Zertifikatsignierung (CSR), und der Aussteller sendet Ihnen eine neue Zertifikatdatei und eine private
Schlüsseldatei zurück (normalerweise per E-Mail). Sie können eine CSR auf der Registerkarte
Webzertifikat oder mithilfe der bevorzugten Methode des Zertifikatsausstellers generieren, wenn
diese die CSR von Serververwaltung nicht akzeptieren:
a. Öffnen Sie Serververwaltung, klicken Sie in der Navigationsleiste auf Gerät und scrollen Sie
nach unten zum Zertifikate-Bereich.
b. Klicken Sie auf der Registerkarte Webzertifikat auf Anforderung der Zertifikatsignierung.
c. Füllen Sie das Standard-CSR-Formular mit den Informationen aus, die von der von Ihnen
verwendeten PKI definiert wurden, und klicken Sie auf Generieren.
Die CSR-Datei generate.csr wird in Ihrem Download-Ordner gespeichert.
d. Senden Sie die Datei an den Zertifikatsaussteller Ihrer Organisation.
Tipp: Wenn der Zertifikatsaussteller die CSR nicht akzeptiert, verwenden Sie die
bevorzugte Methode des Zertifikatsausstellers, um die CSR zu generieren.
2. Nachdem Sie die CRT-Datei mit dem neuen Zertifikat vom Zertifikataussteller erhalten haben,
speichern Sie sie an einem Speicherort, auf den das Gerät zugreifen kann.
3. Laden Sie das neue Zertifikat auf das Gerät hoch:
a. Öffnen Sie Serververwaltung, klicken Sie in der Navigationsleiste auf Gerät und scrollen Sie
nach unten zum Zertifikate-Bereich.
b. Klicken Sie auf der Registerkarte Webzertifikat auf Hochladen.
c. Geben Sie im Dialogfeld Webzertifikat hochladen einen Namen für das Zertifikat ein, klicken
Sie auf und navigieren Sie zur CRT-Datei oder ziehen Sie sie per Drag & Drop in den Bereich
CRT-Zertifikatdatei (PEM) hier ablegen oder zum Hochladen klicken.
Wenn die Zertifikatdatei mit der zuletzt aus der Serververwaltung generierten CSR-Datei
l
erstellt wurde, ist Hochladen aktiviert.
Klicken Sie andernfalls auf und navigieren Sie zur .key-Datei oder ziehen Sie sie per
l
Drag & Drop in den Bereich KEY-Datei des privaten Schlüssels (PEM) hier ablegen oder
zum Hochladen klicken. Hochladen ist aktiviert.
d. Klicken Sie auf Hochladen.
4. Klicken Sie auf der Registerkarte Webzertifikat auf den Namen des hochgeladenen Zertifikats, um es
zu aktivieren. Dadurch wird auch das vorherige Zertifikat deaktiviert.
Ersetzen des Webzertifikat
Hinweis: Wenn die Zertifikatdatei (.crt) mit einer CSR erstellt wurde, die von der
bevorzugten Methode des Zertifikatausstellers generiert wurde (oder nicht mit
der neuesten CSR-Datei auf dem Gerät generiert wurde), wiederholen Sie
diesen Schritt, um die private Schlüsseldatei hochzuladen.
31