[Gerätezertifikateinstellung]
Überblick
Zeigen Sie eine Liste der registrierten Gerätezertifikate an.
Sie können die Details überprüfen, ein neues Zertifikat registrieren und verschiedene Einstellungen einrichten.
HINWEIS
- Zur Anzeige dieses Bildschirms ist die folgende Einstellung erforderlich.
- Zugriff im [Administrator-Modus].
Tipps
- Wenn [S/MIME-Komm.-Einstellungen] auf [EIN] eingestellt ist und ein anderes als das für die im System angegebene Administratoradresse angegebene Zertifikat ausgewählt wird, wird ein Bestätigungsdialogfeld angezeigt, in dem die [S/MIME-Komm.-Einstellungen] deaktiviert werden können. Durch Klicken auf [OK] wird [S/MIME-Komm.-Einstellungen] auf [AUS] eingestellt.
Referenz
- Ausführliche Informationen über den Zugriff im [Administrator-Modus] finden Sie hier: [Anmeldung].
- Ausführliche Informationen über [S/MIME-Komm.-Einstellungen] finden Sie hier: [S/MIME].
Spezifikationen
Kategorie | Netzwerk / Sicherheit | ||
Speicherort | System | - | |
Druckertreiber | - | ||
Anwendung | Web Connection | ||
Erforderliche optionale Komponenten | - | ||
Erforderliche Elemente | - | ||
Einstellungselemente | [Neue Registrierung] | Erstellt ein neues Zertifikat. | |
[Standard] | Wählen Sie das Standardzertifikat aus. Wenn [Aussteller] auf [Zertifikatanforderung] eingestellt ist, kann das Zertifikat nicht als Standardzertifikat ausgewählt werden. | ||
[Aussteller] | Zeigt den Zertifikatsaussteller an. | ||
[Titel] | Zeigt den Betreff für die Zertifikatsausstellung an. | ||
[Gültigkeitszeitraum] | Zeigt das Ablaufdatum des Zertifikats an. | ||
[Detail] | Zeigt detaillierte Informationen zum Zertifikat an. | ||
[Einstellung] | Entfernt, exportiert oder installiert das Zertifikat. | ||
[OK] | Übernimmt die Einstellung. | ||
[Abbrechen] | Bricht die Einstellung ab. | ||
Anmerkungen | - | ||
Referenz | - | ||
Bildschirmzugriff | Web Connection - [Sicherheit] - [PKI-Einstellungen] - [Gerätezertifikateinstellung] | ||
Vorgehensweise (Erstellen und Installieren eines selbst signierten Zertifikats)
1
Klicken Sie auf [Neue Registrierung].
2
Wählen Sie [Selbst signiertes Zertifikat erstellen und installieren.] und klicken Sie auf [OK].
Der Einstellungsbildschirm wird angezeigt.
3
Legen Sie die einzelnen Elemente entsprechend Ihren Anforderungen fest.
[Organisation] und [Organisationseinheit] können aus bis zu 63 Einzel-Byte-Zeichen bestehen. [Standort] und [Staat/Bundesland] können aus max. 127 Zeichen bestehen. Geben Sie für [Land] den in ISO3166 definierten Ländercode (2-Einzel-Byte-Zeichen) an.
Geben Sie in [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die in [Geräteeinstellung] definierte Adresse wird standardmäßig angezeigt.
[Startdatum der Gültigkeit] kann nicht eingegeben werden.
[Gültigkeitsdauer] kann im Bereich von 1 bis 3650 festgelegt werden.
Wählen Sie [Verschlüsselungsschlüsseltyp] in der Menüliste aus. Mit der ECDSA-Verschlüsselung (Elliptic Curve Cryptography – elliptisches Kurven-Kryptosystem) wird eine höhere Kommunikationssicherheit erreicht. Außerdem wird die Verschlüsselung mit einer kürzeren Schlüssellänge durchgeführt, wodurch eine Verringerung der Netzwerklast erreicht wird.
4
Klicken Sie auf [OK].
5
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK]. Klicken Sie auf [OK].
6
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
Vorgehensweise (Ausstellen einer Zertifikatsanforderung)
Erstellen Sie Daten zur Anforderung einer Zertifikatssignierung bei der Zertifizierungsstelle.
1
Klicken Sie auf [Neue Registrierung].
2
Wählen Sie [Zertifikat anfordern] und klicken Sie auf [OK].
Der Einstellungsbildschirm wird angezeigt.
3
Legen Sie die einzelnen Elemente entsprechend Ihren Anforderungen fest.
[Organisation] und [Organisationseinheit] können aus bis zu 63 Einzel-Byte-Zeichen bestehen. [Standort] und [Staat/Bundesland] können aus max. 127 Zeichen bestehen. Geben Sie für [Land] den in ISO3166 definierten Ländercode (2-Einzel-Byte-Zeichen) an.
Geben Sie in [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die in [Geräteeinstellung] definierte Adresse wird standardmäßig angezeigt.
Wählen Sie [Verschlüsselungsschlüsseltyp] in der Menüliste aus. Mit der ECDSA-Verschlüsselung (Elliptic Curve Cryptography – elliptisches Kurven-Kryptosystem) wird eine höhere Kommunikationssicherheit erreicht. Außerdem wird die Verschlüsselung mit einer kürzeren Schlüssellänge durchgeführt, wodurch eine Verringerung der Netzwerklast erreicht wird.
4
Klicken Sie auf [OK].
5
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
6
Prüfen Sie die angezeigten Daten und klicken Sie auf [Speichern].
Die Daten werden im Computer gespeichert.
7
Klicken Sie auf [OK].
Nachdem das Zertifikat von der externen Zertifizierungsstelle ausgestellt wurde, muss es auf diesem System installiert werden.
Vorgehensweise (Importieren eines Zertifikats)
1
Klicken Sie auf [Neue Registrierung].
2
Wählen Sie [Zertifikat importieren] und klicken Sie auf [OK].
Der Einstellungsbildschirm wird angezeigt.
3
Wählen Sie die Datei aus, die an dieses System übertragen werden soll.
Wählen Sie die Zertifikatdatendatei im Dateiauswahldialog aus.
4
Geben Sie den [Kennwort]n ein.
Dieses Kennwort kann aus bis zu 32 Einzel-Byte-Zeichen bestehen.
5
Klicken Sie auf [OK].
6
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
Vorgehensweise (Entfernen eines Zertifikats)
1
Klicken Sie auf [Einstellung] für das Zertifikat, das entfernt werden soll.
Der Einstellungsbildschirm wird angezeigt.
2
Wählen Sie [Zertifikat entfernen] und klicken Sie auf [OK].
Der Bestätigungsbildschirm wird angezeigt.
3
Prüfen Sie den Inhalt des zu löschenden Zertifikats und klicken Sie auf [OK].
4
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
5
Schalten Sie den Hauptnetzschalter dieses Systems aus und wieder ein.
Vorgehensweise (Exportieren eines Zertifikats)
1
Klicken Sie auf [Einstellung] für das Zertifikat, das exportiert werden soll.
2
Wählen Sie [Zertifikat exportieren] und klicken Sie auf [OK].
Der Einstellungsbildschirm wird angezeigt.
3
Geben Sie den [Kennwort]n ein.
Dieses Kennwort kann aus bis zu 32 Einzel-Byte-Zeichen bestehen. Geben Sie dasselbe Kennwort auch unter [Kennwort erneut eingeben] ein.
4
Klicken Sie auf [OK].
5
Klicken Sie im Bildschirm zum Abschluss der Vorbereitung auf [Downloaden].
6
Klicken Sie nach dem Download auf [Back].
Vorgehensweise (Installieren eines Zertifikats)
1
Klicken Sie auf [Einstellung] für das Zertifikat, das installiert werden soll.
2
Wählen Sie [Zertifizierung installieren] und klicken Sie auf [OK].
Der Installationsbildschirm wird angezeigt.
Diese Funktion kann nur ausgewählt werden, wenn [Zertifikatanforderung] auf [Aussteller] eingestellt ist.
3
Fügen Sie die Zertifikatsanforderung (CSR; Certificate Signing Request), die von der Zertifizierungsstelle im PEM-Textformat bereitgestellt wurde, in das Textfeld im Bildschirm ein.
4
Klicken Sie auf [Installieren].
5
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
in der oberen rechten Ecke einer Seite klicken oder tippen, wechselt es zu 
und wird als Lesezeichen registriert.