Inhaltsverzeichnis
Werbung
Aktionen
1
Reinit
Startet die manuelle Re-Initialisierung der SCEP-Parameter. Dabei werden wie bei der gewöhnlichen SCEP-Initialisierung
auch die notwendigen RA- und CA-Zertifikate von der CA abgerufen und so im Dateisystem des VPN-Routers abgelegt,
dass sie noch nicht für die Nutzung im VPN-Betrieb bereit stehen.
2
Sofern das vorhandene Systemzertifikat zum abgerufenen CA-Zertifikat passt, können Systemzertifikat, CA-Zertifikat
und privater Geräteschlüssel für den VPN-Betrieb genutzt werden.
2
Sofern die vorhandenen Systemzertifikate nicht zum abgerufenen CA-Zertifikat passen, muss zunächst eine neue
Zertifikatsanfrage beim SCEP-Server gestellt werden. Erst wenn so ein neues, zum CA-Zertifikat passendes
Systemzertifikat ausgestellt und abgerufen wurde, können Systemzertifikat, CA-Zertifikat und privater
Geräteschlüssel für den VPN-Betrieb genutzt werden.
1
Aktualisieren
Startet manuell die Anfrage nach einem neuen Systemzertifikat, unabhängig von der verbleibenden Gültigkeitsdauer.
Dabei wird ein neues Schlüsselpaar erzeugt.
1
Bereinige-SCEP-Dateisystem
Startet die Bereinigung des SCEP-Dateisystems.
2
gelöscht werden: RA-Zertifikate, ausstehende Zertifikatsanfragen, neue und inaktive CA-Zertifikate, neue und
inaktive private Schlüssel.
2
erhalten bleiben: aktuell im VPN-Betrieb genutzte Systemzertifikate, private Schlüssel dazu und die aktuell im
VPN-Betrieb genutzten CA-Zertifikate.
Konfiguration der CAs
Die Konfiguration erfolgt in LANconfig unter Zertifikate > SCEP-Client mit der Schaltfläche CA-Tabelle.
Name
Konfigurationsname der CA.
URL
URL der CA.
Referenzhandbuch
10 Virtual Private Networks - VPN
645
Werbung
Inhaltsverzeichnis
