Startseite AnwendungGerätezertifikateinstellung

Gerätezertifikateinstellung

Klicken Sie auf [PKI-Einstellungen] - [Gerätezertifikateinstellung] im Register [Sicherheit], um diesen Bildschirm anzuzeigen.

Eine Liste der registrierten Gerätezertifikate wird angezeigt.

Klicken Sie auf [Detail] für ein Zertifikat, um dessen Details anzuzeigen.

Zum Festlegen eines Zertifikats als Standardzertifikat klicken Sie auf die Optionsschaltfläche des Zertifikats im Feld [Standard] und klicken Sie dann auf [OK]. Wenn der Aussteller des ausgewählten Zertifikats in der Liste unter [Zertifikatanforderung] angezeigt wird, kann das Zertifikat nicht als Standardzertifikat festgelegt werden.

Zum Registrieren eines neuen Zertifikats klicken Sie auf [Neue Registrierung] und wählen eine Registrierungsmethode.

Ausführliche Informationen über die einzelnen Registrierungsoptionen finden Sie in den folgenden Abschnitten.

•Erstellen und Installieren eines selbst signierten Zertifikats

•Anfordern eines Zertifikats

•Installieren eines Zertifikats

Erstellen und Installieren eines selbst signierten Zertifikats

  1. Klicken Sie auf die Optionsschaltfläche für [Selbst signiertes Zertifikat erstellen und installieren.] und klicken Sie dann auf [OK].

  2. Richten Sie die einzelnen Elemente ein oder wählen Sie sie aus.

    • Die maximal zulässige Anzahl von alphanumerischen Zeichen und Symbolen ist 63 für die Organisation und die Organisationseinheit sowie 127 für den Standort und den Staat/das Bundesland. Geben Sie als Ländercode einen aus zwei Buchstaben bestehenden Code gemäß ISO3166 ein.

    • Geben Sie als [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die im [Hauptsystemspeicher] angegebene Adresse wird standardmäßig angezeigt.

    • Das Startdatum der Gültigkeit kann nicht geändert werden.

    • Geben Sie die Gültigkeitsdauer ein. Der verfügbare Bereich liegt zwischen 1 und 3650.

    • Wählen Sie einen Verschlüsselungstyp in der Dropdown-Liste aus.

  3. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Einstellungsvorgang abgebrochen.

  4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

Anfordern eines Zertifikats

Erstellen Sie die Daten für die Anforderung eines Zertifikats bei der Zertifizierungsstelle.

  1. Klicken Sie auf die Optionsschaltfläche für [Zertifikat anfordern] und klicken Sie dann auf [OK].

  2. Richten Sie die einzelnen Elemente ein oder wählen Sie sie aus.

    • Die maximal zulässige Anzahl von alphanumerischen Zeichen und Symbolen ist 63 für die Organisation und die Organisationseinheit sowie 127 für den Standort und den Staat/das Bundesland. Geben Sie als Ländercode einen aus zwei Buchstaben bestehenden Code gemäß ISO3166 ein.

    • Geben Sie als [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die im [Hauptsystemspeicher] angegebene Adresse wird standardmäßig angezeigt.

    • Wählen Sie einen Verschlüsselungstyp in der Dropdown-Liste aus.

  3. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Einstellungsvorgang abgebrochen.

  4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

    Der Bildschirm [Daten für die Anforderung der Zertifizierungssignatur] wird angezeigt.

  5. Prüfen Sie die angezeigten Daten und klicken Sie auf [Speichern].

    Speichern Sie die Daten auf einem PC.

  6. Klicken Sie auf [OK], um zum Bildschirm [Gerätezertifikatliste] zurückzukehren.

Importieren eines Zertifikats

  1. Klicken Sie auf die Optionsschaltfläche für [Zertifikat importieren] und klicken Sie dann auf [OK].

  2. Klicken Sie auf [Durchsuchen], um eine Datei auszuwählen, die zum Gerät übertragen werden soll.

    • Geben Sie im Dialogfeld für die Dateisuche die Datendatei für das Zertifikat an.

  3. Geben Sie das Verschlüsselungskennwort ein.

    • Es können bis zu 32 Ein-Byte-Zeichen verwendet werden.

  4. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen.

  5. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

Entfernen eines Zertifikats

Entfernen Sie ein installiertes Zertifikat.

  1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das entfernt werden soll.

  2. Klicken Sie auf die Optionsschaltfläche für [Zertifikat entfernen] und klicken Sie dann auf [OK].

    • Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen und das Zertifikat wird nicht entfernt.

  3. Überprüfen Sie den Aussteller, den Titel und das Ablaufdatum des Zertifikats und klicken Sie dann auf [OK].

  4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

    • Wenn Sie das Standardzertifikat entfernt haben, wird der Bildschirm [Gerätezertifikatliste] angezeigt. Legen Sie ein anderes Zertifikat als Standardzertifikat fest.

  5. Schalten Sie den Hauptnetzschalter des Hauptsystems aus und wieder ein.

Zertifikat exportieren

  1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das exportiert werden soll.

  2. Klicken Sie auf die Optionsschaltfläche für [Zertifikat exportieren] und klicken Sie dann auf [OK].

  3. Geben Sie das Verschlüsselungskennwort ein.

    • Es können bis zu 32 Ein-Byte-Zeichen verwendet werden. Geben Sie dasselbe Kennwort unter [Kennwort erneut eingeben] ein.

  4. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen. Sie werden in einem Bildschirm informiert, wenn das System bereit für den Export ist.

  5. Klicken Sie auf [Download], um die Speicherung zu starten.

  6. Klicken Sie nach dem Abschluss des Speichervorgangs auf [Zurück].

Installieren eines Zertifikats

Installieren Sie ein Zertifikat, das von einer externen Zertifizierungsstelle ausgegeben wurde.

  1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das installiert werden soll.

    • Führen Sie diesen Schritt für ein Zertifikat durch, dessen Aussteller in der Liste als [Zertifikatanforderung] angezeigt wird. Sie können diesen Schritt nicht für ein Zertifikat eines anderen Typs durchführen.

  2. Klicken Sie auf die Optionsschaltfläche für [Zertifizierung installieren] und klicken Sie dann auf [OK].

  3. Fügen Sie die Zertifikatsignierungsanforderung (CSR; Certificate Signing Request), die von der Zertifizierungsstelle im PEM-Textformat bereitgestellt wurde, in das Textfeld im Bildschirm ein.

  4. Klicken Sie auf [Installieren]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen.

  5. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].