10.7.13 Downloadlink für den öffentlichen Teil des CA-Zertifikates
Sie können den öffentlichen Teil des CA-Zertifikates ohne Anmeldung über den Link
http://<URL>/getcacert/cacert.crt herunterladen. Die Übertragung erfolgt mit dem Mime-Typ
application/x/x509-ca-cert, so dass die verwendete Software je nach Fähigkeit die sofortige Installation
des Zertifikates anbietet.
4
Der Download ist nur möglich bei aktivierter CA. Bei deaktivierter CA erscheint eine Fehlermeldung.
Bei aktivierter CA ist im WEBconfig der Zertifikats-Download auch über Extras > Aktuelles CA Zertifikat herunterladen
möglich.
10.7.14 Erweiterte Zertifkats-Unterstützung
Mehrere Zertifikatshierarchien
Zur Unterstützung von mehreren Zertifikatshierarchien können ab der Firmware-Version 7.80 bis zu neun PKCS#12-Dateien
in das Gerät geladen werden. Darüber hinaus können weitere Dateien mit zusätzlichen CA-Zertifikaten hochgeladen
werden, in denen die Zertifikate einzeln oder als PKCS#12-Container enthalten sein können. Alle Zertifikatshierarchien
können manuell oder per SCEP verwaltet werden und können CRLs verwenden.
LANconfig: Gerät / Konfigurations-Verwaltung / Zertifikat als Datei hochladen
Referenzhandbuch
10 Virtual Private Networks - VPN
621