Inhaltsverzeichnis
Werbung
Telefon über den Web-Konfigurator einstellen
Sicherheitseinstellungen vornehmen – Zertifikate für die
TLS-Authentifizierung verwalten
Das Telefon unterstützt den Aufbau sicherer Datenverbindungen im Internet mit
dem Sicherheitsprotokoll TLS (Transport Layer Security). Bei TLS identifiziert der
Client (das Telefon) den Server anhand von Zertifikaten. Diese Zertifikate müssen
an der Basis gespeichert sein.
TLS-Zertifikate verwalten Sie über die Web-Seite:
Einstellungen
Auf dieser Seite finden Sie die Listen Server-Zertifikate / CA-Zertifikate. Sie enthal-
ten die in der Basis gespeicherten Zertifikate. Die Zertifikate waren entweder im
Lieferzustand bereits auf der Basis gespeichert oder wurden von Ihnen über die
Web-Seite Sicherheit auf Ihre Basis geladen.
In der Liste Ungültige Zertifikate finden Sie Zertifikate, die den Zertifikate-Check
bei einem Verbindungsaufbau nicht positiv durchlaufen haben, und Zertifikate aus
den Listen Server-Zertifikate / CA-Zertifikate, die ungültig geworden sind (zB. weil
ihr Gültigkeitsdatum überschritten ist).
Sie können Zertifikate entfernen und neue Zertifikate auf die Basis laden, sowie
ungültige Zertifikate akzeptieren oder ablehnen.
Kommt die Verbindung zu einem Daten-Server im Internet nicht zustande, weil das
Telefon das vom Server erhaltene Zertifikat nicht akzeptiert (z.B. beim Herunterla-
den Ihrer E-Mail-Nachrichten vom POP3-Server), werden Sie aufgefordert die Web-
Seite Sicherheit zu öffnen.
Das beim Verbindungsaufbau verwendete Zertifikat finden Sie in der Liste
Ungültige Zertifikate. Lassen Sie sich Informationen zu dem Zertifikat anzeigen,
indem Sie es markieren und auf die Schaltfläche [Details] klicken. Unter anderem
wird angezeigt, von wem (Zertifizierungsstelle) und für wen das Zertifikat erstellt
wurde sowie seine Gültigkeitsdauer.
Aufgrund der Informationen müssen Sie entscheiden, ob Sie das Zertifikat akzep-
tieren oder ablehnen.
Akzeptieren Sie das Zertifikat, wird es je nach Typ in eine der Listen Server-Zertifi-
kate / CA-Zertifikate übernommen (auch, wenn es bereits abgelaufen ist). Meldet
sich nochmal ein Server mit diesem Zertifikat, wird diese Verbindung sofort akzep-
tiert.
Lehnen Sie das Zertifikat ab, wird es mit dem Zusatz (abgelehnt) in die Liste Server-
Zertifikate übernommen. Meldet sich nochmal ein Server mit diesem Zertifikat an,
wird diese Verbindung sofort abgewiesen.
132
¤
¤
Netzwerk
Sicherheit
Werbung
Inhaltsverzeichnis
