Importieren von externen Zertifikaten, die für die Überprüfung der Zertifikatskette verwendet werden

Typen von externen Zertifikaten, die importiert werden können

Importieren Sie externe Zertifikate, die für die Überprüfung der Zertifikatskette (Zertifikatspfad) in diesem System verwendet werden.

Die folgenden Zertifikate können in dieses System importiert werden.

Typ	Beschreibung
[Vertrauenswürdiges Root-CA-Zertifikat]	Sie müssen das Zertifikat der CA, die das betreffende Zertifikat ausgegeben hat, vorab in dieses System importieren, um die Kette eines übermittelten Zertifikats überprüfen zu können.
[Vertrauenswürdiges Intermediate-CA-Zertifikat]	Sie müssen das Zertifikat der zwischengeschalteten Zertifizierungsstelle vorab in dieses System importieren, wenn das übermittelte Zertifikat von einer zwischengeschalteten Zertifizierungsstelle ausgegeben wird. Sie müssen außerdem das Stammzertifikat der CA, die die zwischengeschaltete Zertifizierungsstelle zertifiziert, vorab in dieses System importieren.
[Vertrauenswürdiges End-Entity-Zertifikat (EEZ)]	"Vertrauenswürdiges EE" bezieht sich auf das Zertifikat, das übermittelt werden soll. Durch den Vorabimport eines Zertifikats in dieses System wird es bei der Übertragung als vertrauenswürdiges Zertifikat identifiziert. Wenn ein Zertifikat vorab als vertrauenswürdiges EE-Zertifikat registriert wird, überspringt das System bei der Zertifikatsübermittlung die Validierung der Zertifikatskette und sieht das Zertifikat als vertrauenswürdig an.
[Nicht vertrauenswürdiges Zertifikat]	Registrieren Sie auf diesem System Zertifikate, die nicht vertrauenswürdig sind.

Importieren Sie externe Zertifikate, die für die Überprüfung der Zertifikatskette (Zertifikatspfad) in diesem System verwendet werden.

Wählen Sie im Administratormodus [Sicherheit] - [PKI-Einstellungen] - [Einstellung des externen Zertifikats] und klicken Sie dann auf [Neue Registrierung].
Zum Ändern der Zertifikate, die in der Liste angezeigt werden sollen, wählen Sie das gewünschte Zertifikat aus und klicken auf [Anzeige ändern].
Zum Löschen des registrierten Zertifikats klicken Sie auf [Löschen].
Wählen Sie ein zu importierendes Zertifikat auf Ihrem Computer oder aus dem SMB-Freigabeordner aus.
[Vom PC auswählen]: Klicken Sie auf [Durchsuchen...] und wählen Sie dann ein zu importierendes Zertifikat auf Ihrem Computer aus.
[Aus SMB-Liste auswählen]: Klicken Sie auf [SMB-Liste] und wählen Sie dann ein zu importierendes Zertifikat aus dem SMB-Freigabeordner aus.
Klicken Sie auf [OK].
Das Importergebnis wird angezeigt.