Inhaltsverzeichnis
Werbung
Hinweis: Die signierten Zertifikate, die mit dem Gerät geliefert werden, sind die gleichen wie die, die
mit Mozillas Browser ausgeliefert werden, und sind öffentlich vom
Zertifikaten können SSL-basierte Anwendungen die Authentizität von SSL-Verbindungen
überprüfen. Avigilon kann weder bestätigen noch leugnen, ob die Zertifizierungsstellen, deren
Zertifikate in dieser Appliance enthalten sind, in irgendeiner Weise auf Vertrauenswürdigkeit oder
RFC 3647-Konformität geprüft wurden. Die volle Verantwortung für deren Bewertung liegt beim
lokalen Systemadministrator.
Organisationen, die ihre eigenen PKI implementieren, können den Bereich Zertifikate des
Serververwaltung verwenden, um Zertifikate auf dem Gerät zu verwalten.
Zum Beispiel können Sie:
Ersetzten Sie das standardmäßige selbstsignierte Webzertifikat durch das Zertifikat Ihrer eigenen
l
Organisation.
Dem Gerät Zertifizierungsstellen hinzufügen, z. B. interne Zertifizierungsstellen, die in Ihrer
l
Organisation verwendet werden.
Alle CA-Zertifikate auf Systemebene deaktivieren (und aktivieren).
l
Ersetzen des Webzertifikat
Verwalten Sie das Webzertifikat des Geräts von der Registerkarte Webzertifikat im Bereich Zertifikate. Der
Serververwaltung- und WebEndpoint-Dienst verwenden dieses Zertifikat, um sich bei Geräten zu
authentifizieren, die eine Verbindung zu ihnen herstellen. Es kann immer nur ein Webzertifikat aktiv sein.
Sie können das Standard- Webzertifikat durch ein benutzerdefiniertes Zertifikat ersetzen.
Wichtig: Wenn Sie das Gerät auf die Werkseinstellungen zurücksetzen (auch als Werksreset
bezeichnet), müssen Sie Ihr benutzerdefiniertes Zertifikat neu laden.
Das Erhalten eines neuen Webzertifikat erfolgt in drei Schritten:
1. Senden Sie dem von Ihrer Organisation verwendeten Zertifikataussteller ein Anforderung der
Zertifikatsignierung (CSR), und der Aussteller sendet Ihnen eine neue Zertifikatdatei und eine private
Schlüsseldatei zurück (normalerweise per E-Mail). Sie können eine CSR auf der Registerkarte
Webzertifikat oder mithilfe der bevorzugten Methode des Zertifikatsausstellers generieren, wenn
diese die CSR von Serververwaltung nicht akzeptieren:
Ersetzen des Webzertifikat
Debian-Projekt
erhältlich. Mit den
12
Werbung
Inhaltsverzeichnis
