[Gerätezertifikateinstellung]
Überblick
Zeigen Sie eine Liste der registrierten Gerätezertifikate an.
Sie können die Details überprüfen, ein neues Zertifikat registrieren und verschiedene Einstellungen einrichten.
Tipps
- Wenn [S/MIME-Komm.-Einstellungen] auf [EIN] eingestellt ist und das Zertifikat zu einem Zertifikat geändert wird, das von der im System angegebenen Administratoradresse abweicht, wird ein Bestätigungsdialogfeld angezeigt, in dem die [S/MIME-Komm.-Einstellungen] deaktiviert werden können. Klicken Sie auf [OK], um [S/MIME-Komm.-Einstellungen] auf [AUS] zu setzen.
Referenz
- Ausführliche Informationen über [S/MIME-Komm.-Einstellungen] finden Sie hier: [S/MIME].
Einstellungsvorgang (Erstellen und Installieren eines selbst signierten Zertifikats)
1
Klicken Sie auf [Neue Registrierung].
_MJA031770B_D.png)
2
Wählen Sie [Selbst signiertes Zertifikat erstellen und installieren.] und klicken Sie auf [OK].
_MJA031774B_D.png)
Der Einstellungsbildschirm wird angezeigt.
3
Legen Sie die einzelnen Elemente entsprechend Ihren Anforderungen fest.
_MJA031775B_D.png)
[Organisation] und [Organisationseinheit] können aus bis zu 63 Einzel-Byte-Zeichen bestehen. [Standort] und [Staat/Bundesland] können aus max. 127 Zeichen bestehen. Geben Sie für [Land] den in ISO3166 definierten Ländercode (2-Einzel-Byte-Zeichen) an.
Geben Sie in [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die in [Geräteeinstellung] definierte Adresse wird standardmäßig angezeigt.
[Startdatum der Gültigkeit] kann nicht eingegeben werden.
[Gültigkeitsdauer] kann im Bereich von 1 bis 3650 festgelegt werden.
Wählen Sie [Verschlüsselungsschlüsseltyp] in der Menüliste aus. Mit der ECDSA-Verschlüsselung (Elliptic Curve Cryptography – elliptisches Kurven-Kryptosystem) wird eine höhere Kommunikationssicherheit erreicht. Außerdem wird die Verschlüsselung mit einer kürzeren Schlüssellänge durchgeführt, wodurch eine Verringerung der Netzwerklast erreicht wird.
4
Klicken Sie auf [OK].
5
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
Einstellungsvorgang (Ausstellen einer Zertifikatsanforderung)
Erstellen Sie Daten zur Anforderung einer Zertifikatssignierung bei der Zertifizierungsstelle.
1
Klicken Sie auf [Neue Registrierung].
2
Wählen Sie [Zertifikat anfordern] und klicken Sie auf [OK].
_MJA031776B_D.png)
Der Einstellungsbildschirm wird angezeigt.
3
Legen Sie die einzelnen Elemente entsprechend Ihren Anforderungen fest.
_MJA031777B_D.png)
[Organisation] und [Organisationseinheit] können aus bis zu 63 Einzel-Byte-Zeichen bestehen. [Standort] und [Staat/Bundesland] können aus max. 127 Zeichen bestehen. Geben Sie für [Land] den in ISO3166 definierten Ländercode (2-Einzel-Byte-Zeichen) an.
Geben Sie in [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die in [Geräteeinstellung] definierte Adresse wird standardmäßig angezeigt.
Wählen Sie [Verschlüsselungsschlüsseltyp] in der Menüliste aus. Mit der ECDSA-Verschlüsselung (Elliptic Curve Cryptography – elliptisches Kurven-Kryptosystem) wird eine höhere Kommunikationssicherheit erreicht. Außerdem wird die Verschlüsselung mit einer kürzeren Schlüssellänge durchgeführt, wodurch eine Verringerung der Netzwerklast erreicht wird.
4
Klicken Sie auf [OK].
5
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
6
Prüfen Sie die angezeigten Daten und klicken Sie auf [Speichern].
Die Daten werden im Computer gespeichert.
7
Klicken Sie auf [OK].
Nachdem das Zertifikat von der externen Zertifizierungsstelle ausgestellt wurde, muss es im Bildcontroller installiert werden.
Einstellungsvorgang (Importieren eines Zertifikats)
1
Klicken Sie auf [Neue Registrierung].
2
Wählen Sie [Zertifikat importieren] und klicken Sie auf [OK].
_MJA031778B_D.png)
Der Einstellungsbildschirm wird angezeigt.
3
Wählen Sie die Datei aus, die zum Bildcontroller übertragen werden soll.
_MJA031779B_D.png)
Wählen Sie die Datendatei des Zertifikats im Dialogfeld Durchsuchen... aus.
4
Geben Sie die [Kennwort] ein.
Es können bis zu 32 Einzel-Byte-Zeichen eingegeben werden.
5
Klicken Sie auf [OK].
6
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
Einstellungsvorgang (Entfernen eines Zertifikats)
1
Klicken Sie auf [Einstellung] für das Zertifikat, das entfernt werden soll.
Der Einstellungsbildschirm wird angezeigt.
2
Wählen Sie [Zertifikat entfernen] und klicken Sie auf [OK].
_MJA031780B_D.png)
Das Bestätigungsdialogfeld wird angezeigt.
3
Prüfen Sie den Inhalt des zu löschenden Zertifikats und klicken Sie auf [OK].
4
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
5
Schalten Sie den Hauptnetzschalter des Systems aus und ein.
Einstellungsvorgang (Exportieren eines Zertifikats)
1
Klicken Sie auf [Einstellung] für das Zertifikat, das exportiert werden soll.
2
Wählen Sie [Zertifikat exportieren] und klicken Sie auf [OK].
_MJA031781B_D.png)
Der Einstellungsbildschirm wird angezeigt.
3
Geben Sie die [Kennwort] ein.
_MJA031782B_D.png)
Es können bis zu 32 Einzel-Byte-Zeichen eingegeben werden. Geben Sie dasselbe Kennwort auch in das Bestätigungsfeld ein.
4
Klicken Sie auf [OK].
5
Klicken Sie auf dem Bildschirm "Bereit zum Herunterladen" auf [Downloaden].
6
Klicken Sie nach dem Download auf [Back].
Einstellungsvorgang (Installieren eines Zertifikats)
1
Klicken Sie auf [Einstellung] für das Zertifikat, das installiert werden soll.
2
Wählen Sie [Zertifizierung installieren] und klicken Sie auf [OK].
Diese Option kann nur ausgewählt werden, wenn [Aussteller] auf [Zertifikatanforderung] eingestellt ist.
3
Fügen Sie die Zertifikatsanforderung (CSR; Certificate Signing Request), die von der Zertifizierungsstelle im PEM-Textformat bereitgestellt wurde, in das Textfeld auf dem Bildschirm ein.
_MJA031783B_D.png)
4
Klicken Sie auf [Installieren].
5
Klicken Sie im Bildschirm zum Abschluss der Einstellung auf [OK].
in der oberen rechten Ecke einer Seite klicken oder tippen, wechselt es zu 
und wird als Lesezeichen registriert.