Inhaltsverzeichnis
Werbung
Zertifikatoptionen
Wählen Sie einen Installationsmodus für das Zertifikat
aus.
Externes Zertifikat verwenden: Verwendet das
Zertifikat zusammen mit den von einer CA
ausgestellten Daten für einen privaten Schlüssel. Die
Formate PKCS#12 und PEM werden unterstützt.
Hinweis
Selbst wenn die SSL-Funktion auf Ein gesetzt wird, ist
sie in den folgenden Fällen nicht aktiv:
Wenn Externes Zertifikat verwenden unter
„Zertifikatoptionen" ausgewählt wird und auch, wenn
das Zertifikat und das Passwort für den privaten
Schlüssel nicht ordnungsgemäß festgelegt werden.
Selbst unterzeichnetes Zertifikat verwenden (für
Testzwecke): Dieser Modus verwendet das
Zertifikat und das private Schlüsselpaar, das über die
im Abschnitt „Generieren eines selbst
unterzeichneten Zertifikats" auf Seite 58 erläuterten
Methode generiert wurde. Die privaten
Schlüsselinformationen entsprechen dem Zertifikat,
das in der Kamera gespeichert ist.
Sie müssen kein externes Zertifikat installieren.
Allerdings können Sie aus den folgenden Gründen
nicht den Existenznachweis führen, dass es sich um
eine SSL-Funktion handelt:
– Der in der Kamera generierte private Schlüssel
wird von der Kamera selbst unterzeichnet.
– Ein vorbereiteter Wert wird für einen bekannten
Namen (allgemeiner Name usw.) festgelegt.
– Das Zertifikat wurde nicht von einer
vertrauenswürdigen CA ausgegeben.
Aus Sicherheitsgründen wird dieser Modus nur
empfohlen, wenn es unproblematisch ist, dass das
Höchstmaß an Sicherheit nicht erreicht wird.
Hinweise
• Wenn Selbst unterzeichnetes Zertifikat verwenden
(für Testzwecke) ausgewählt wird, wird das
Dialogfeld Sicherheitswarnung bei der SSL-
Verbindung mit einem Browser angezeigt.
Einzelheiten dazu finden Sie unter „Verwenden der
SSL-Funktion" (Seite 8).
• Eine SSL-Verbindung ist aufgrund des in der Kamera
installierten Zertifikatstyps eventuell nicht möglich.
In diesem Fall finden Sie weitere Informationen unter
„Installieren des CA-Zertifikats" auf Seite 60.
Installieren Sie dieses Zertifikat.
Zertifikat
Sie können das Zertifikat importieren, anzeigen oder
löschen.
58
Festlegen der SSL-Funktion — Menü „SSL"
So importieren Sie das Zertifikat:
Klicken Sie auf Durchsuchen..., um das zu
importierende Zertifikat auszuwählen.
Klicken Sie auf Submit, um das Zertifikat und die
ausgewählte Datei in die Kamera zu importieren.
Hinweis
Der Importvorgang ist ungültig, wenn die ausgewählte
Datei kein Zertifikat ist oder das importierte Zertifikat
unzulässig ist.
Generieren eines selbst unterzeichneten
Zertifikats
Es wird selbst unterzeichnetes Zertifikat in der zu
verwendenden Kamera generiert, wenn Selbst
unterzeichnetes Zertifikat verwenden (für
Testzwecke) unter Zertifikatoptionen ausgewählt
wurde.
Klicken Sie auf Generate, um ein selbst unterzeichnetes
Zertifikat in der Kamera zu generieren. Wenn Sie erneut
auf Generate klicken, nachdem Sie einmal auf
Generate geklickt haben, wird das selbst unterzeichnete
Zertifikat in der Kamera gespeichert.
Hinweis
Stellen Sie sicher, dass Sie bei der Kamera Datum und
Uhrzeit korrekt einstellen, bevor Sie diesen Vorgang
durchführen. Wenn Datum und Uhrzeit nicht korrekt
eingestellt sind, kann es zu Browser-
Verbindungsproblemen kommen.
So zeigen Sie Zertifikatinformationen an
Wenn das Zertifikat korrekt in der Kamera festgelegt
wurde, erscheinen die zugehörigen Daten unter Status,
Aussteller-DN, Betreff-DN, Gültigkeitszeitraum und
Erweiterten Schlüssel verwenden.
Status
Zeigt an, ob der Status des Zertifikats gültig oder
ungültig ist.
Folgende Statusangaben werden erkannt.
Gültig: Das Zertifikat ist korrekt gespeichert und
eingestellt.
Ungültig: Das Zertifikat ist nicht korrekt gespeichert
und eingestellt. Mögliche Ursachen sind:
– Externes Zertifikat verwenden ist ausgewählt,
und das im Zertifikat enthaltene Passwort für den
privaten Schlüssel ist nicht korrekt angegeben.
– Externes Zertifikat verwenden ist ausgewählt,
und das Passwort für den privaten Schlüssel ist
angegeben, obwohl das Schlüsselpaar im Zertifikat
nicht verschlüsselt ist.
– Externes Zertifikat verwenden ist ausgewählt,
und das Schlüsselpaar ist nicht im Zertifikat
enthalten.
Werbung
Inhaltsverzeichnis
