Inhaltsverzeichnis
Werbung
1
SHA1
1
SHA256
1
SHA384
1
SHA512
Fingerprint
Anhand der hier eingetragenen Prüfsumme (Fingerprint) kann die Authentizität des erhaltenen CA-Zertifikates
überprüft werden (entsprechend des eingestellten CA-Fingerprintalgorithmus).
Verwendungs-Typ
Gibt den Verwendungszweck der eingetragenen CA an. Die hier eingetragene CA wird dann nur für den
entsprechenden Verwendungszweck abgefragt. Mögliche Werte sind:
1
VPN
1
EAP/TLS
1
WLAN-Controller
1
Allgemein
5
Wenn eine allgemeine CA vorhanden ist, lässt sich keine weitere konfigurieren, da sonst die Wahl
der CA nicht eindeutig ist.
RA-Autoapprove
Manche CAs bieten die Möglichkeit, ein bereits von dieser CA ausgestelltes Zertifikat als Nachweis der
Authentizität für nachfolgende Anträge zu benutzen. Mit dieser Option wird festgelegt, ob bei bereits
vorliegendem Systemzertifikat Neuanträge mit dem vorhandenen Systemzertifikat unterschrieben werden.
Mögliche Werte sind:
1
Ja
1
Nein (Default)
Absende-Adresse
Hier konfigurieren Sie optional eine Absendeadresse, die statt der ansonsten automatisch für die Zieladresse
gewählten Absendeadresse verwendet wird. Falls Sie z. B. Loopback-Adressen konfiguriert haben, können
Sie diese hier als Absendeadresse angeben.
Als Adresse werden verschiedene Eingabeformen akzeptiert:
1
Name des IP-Netzwerkes (ARF-Netz), dessen Adresse eingesetzt werden soll.
1
"INT" für die Adresse des ersten Intranets.
1
"DMZ" für die Adresse der ersten DMZ (Achtung: wenn es eine Schnittstelle Namens "DMZ" gibt, dann
wird deren Adresse genommen).
1
LB0 ... LBF für eine der 16 Loopback-Adressen oder deren Name.
1
Des Weiteren kann eine beliebige IP-Adresse in der Form x.x.x.x angegeben werden.
4
Sofern die hier eingestellte Absendeadresse eine Loopback-Adresse ist, wird diese auch auf maskiert
arbeitenden Gegenstellen unmaskiert verwendet.
Konfiguration der Systemzertifikate
Name
Konfigurationsname des Zertifikats.
Referenzhandbuch
10 Virtual Private Networks - VPN
647
Werbung
Inhaltsverzeichnis
