Zertifikate anfordern und importieren

Gehen Sie in folgendes Menü, um eine Zertifikatsanforderung zu konfigurieren:

  1. Gehen Sie zu Systemverwaltung -> Zertifikate -> Zertifikatsliste -> Anforderung.

Systemverwaltung -> Zertifikate -> Zertifikatsliste -> Anforderung

Hinweis

Unter Subjektname können Sie wesentlich mehr Identifikationsmerkmale nach dem X.500-Standard für die Zentrale angeben. Der Einfachheit halber wird hier nur ein Merkmal verwendet.

Beachten Sie gegebenenfalls die Anforderungen Ihrer Zertifizierungsstelle.

Gehen Sie folgendermaßen vor:

  1. Unter Zertifikatsanforderungsbeschreibung geben Sie z. B. Zentrale ein.

  2. Den Modus belassen Sie auf Manuell .

  3. Bei Allgemeiner Name tragen Sie die Identifikation der Zentrale ein, z. B. Zentrale .

  4. Bestätigen Sie Ihre Eingaben mit OK.

  1. Gehen Sie zu Systemverwaltung -> Zertifikate -> Zertifikatsliste.

Systemverwaltung -> Zertifikate -> Zertifikatsliste

Im Hintergrund generiert das IPSec-Gateway den privaten und den öffentlichen Schlüssel.

Sie fahren nun wie folgt fort:

  1. Es sollte sich ein Fenster öffnen, das Sie auffordert, die Zertifikatsanforderungen auf Ihrem Computer unter dem Namen Zentrale.req zu speichern. Optional besteht die Möglichkeit, über den rechten grünen Pfeil die Datei zu sichern.

  2. Nun müssen Sie mit der Zertifikatsanforderung bei Ihrer Zertifizierungsstelle ein Zertifikat anfordern. Folgen Sie dazu den Anweisungen Ihrer Zertifizierungsstelle.

    Die Anforderung sieht z. B. aus wie folgt:

    Systemverwaltung -> Zertifikate -> Zertifikatsliste

  3. Das Zertifikat, das die Zertifizierungsstelle ausstellt, müssen Sie nun auf den Computer kopieren.

  4. Benennen Sie das Zertifikat Zentrale.crt .

  5. Sie brauchen ausserdem das Zertifikat der Zertifizierungsstelle, die das Zertifikat ausgestellt hat. Kopieren Sie auch dieses auf den Computer.

  6. Benennen Sie das Zertifikat der Zertifizierungsstelle Ca.crt .

Danach gehen sie in folgendes Menü, um Ihr eigenes Zertifikat und das Zertifizierungsstellen-Zertifikat in das IPSec-Gateway zu importieren:

  1. Gehen SIe zu Systemverwaltung -> Zertifikate -> Zertifikatsliste -> Importieren.

Systemverwaltung -> Zertifikate -> Zertifikatsliste -> Importieren

Gehen Sie folgendermaßen vor, um das eigene Zertifikat zu importieren:

  1. Unter Externer Dateiname wählen Sie über die Durchsuchen...-Schaltfläche die Datei aus z. B. C:\Zentrale.crt .

  2. Bei Lokale Zertifikatsbeschreibung geben Sie z. B. Zentrale an.

  3. Bestätigen Sie Ihre Eingaben mit OK.

Gehen Sie folgendermaßen vor, um das Zertifikat der Zertifizierungsstelle zu importieren:

  1. Unter Externer Dateiname wählen Sie über die Durchsuchen...-Schaltfläche die Datei aus z. B. C:\Ca.crt .

  2. Bei Lokale Zertifikatsbeschreibung geben Sie z. B. CA an.

  3. Bestätigen Sie Ihre Eingaben mit OK.

Copyright© Version 01/2020 bintec elmeg GmbH