Gerätezertifikateinstellung

Erstellen und Installieren eines selbst signierten Zertifikats

1. Klicken Sie auf die Optionsschaltfläche für [Selbst signiertes Zertifikat erstellen und installieren.] und klicken Sie dann auf [OK].

2. Richten Sie die einzelnen Elemente ein oder wählen Sie sie aus.

   • Die maximal zulässige Anzahl von alphanumerischen Zeichen und Symbolen ist 63 für die Organisation und die Organisationseinheit sowie 127 für den Standort und den Staat/das Bundesland. Geben Sie als Ländercode einen aus zwei Buchstaben bestehenden Code gemäß ISO3166 ein.

   • Geben Sie als [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die im [Hauptsystemspeicher] angegebene Adresse wird standardmäßig angezeigt.

   • Das Startdatum der Gültigkeit kann nicht geändert werden.

   • Geben Sie die Gültigkeitsdauer ein. Der verfügbare Bereich liegt zwischen 1 und 3650.

   • Wählen Sie einen Verschlüsselungstyp in der Dropdown-Liste aus.

3. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Einstellungsvorgang abgebrochen.

4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

Anfordern eines Zertifikats

Erstellen Sie die Daten für die Anforderung eines Zertifikats bei der Zertifizierungsstelle.

1. Klicken Sie auf die Optionsschaltfläche für [Zertifikat anfordern] und klicken Sie dann auf [OK].

2. Richten Sie die einzelnen Elemente ein oder wählen Sie sie aus.

   • Die maximal zulässige Anzahl von alphanumerischen Zeichen und Symbolen ist 63 für die Organisation und die Organisationseinheit sowie 127 für den Standort und den Staat/das Bundesland. Geben Sie als Ländercode einen aus zwei Buchstaben bestehenden Code gemäß ISO3166 ein.

   • Geben Sie als [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die im [Hauptsystemspeicher] angegebene Adresse wird standardmäßig angezeigt.

   • Wählen Sie einen Verschlüsselungstyp in der Dropdown-Liste aus.

3. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Einstellungsvorgang abgebrochen.

4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

   Der Bildschirm [Daten für die Anforderung der Zertifizierungssignatur] wird angezeigt.

5. Prüfen Sie die angezeigten Daten und klicken Sie auf [Speichern].

   Speichern Sie die Daten auf einem PC.

6. Klicken Sie auf [OK], um zum Bildschirm [Gerätezertifikatliste] zurückzukehren.

Importieren eines Zertifikats

1. Klicken Sie auf die Optionsschaltfläche für [Zertifikat importieren] und klicken Sie dann auf [OK].

2. Klicken Sie auf [Datei auswählen], um eine Datei auszuwählen, die zum Gerät übertragen werden soll.

   • Geben Sie im Dialogfeld für die Dateisuche die Datendatei für das Zertifikat an.

   

3. Geben Sie das Verschlüsselungskennwort ein.

   • Es können bis zu 32 Ein-Byte-Zeichen verwendet werden.

4. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen.

5. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

Entfernen eines Zertifikats

Entfernen Sie ein installiertes Zertifikat.

1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das entfernt werden soll.

2. Klicken Sie auf die Optionsschaltfläche für [Zertifikat entfernen] und klicken Sie dann auf [OK].

3. Überprüfen Sie den Aussteller, den Titel und das Ablaufdatum des Zertifikats und klicken Sie dann auf [OK].

   • Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen und das Zertifikat wird nicht entfernt.

   

4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

   • Wenn Sie das Standardzertifikat entfernt haben, wird der Bildschirm [Gerätezertifikatliste] angezeigt. Legen Sie ein anderes Zertifikat als Standardzertifikat fest.

5. Schalten Sie den Hauptnetzschalter des Hauptsystems aus und wieder ein.

Exportieren eines Zertifikats

1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das exportiert werden soll.

2. Klicken Sie auf die Optionsschaltfläche für [Zertifikat exportieren] und klicken Sie dann auf [OK].

3. Geben Sie das Verschlüsselungskennwort ein.

   • Es können bis zu 32 Ein-Byte-Zeichen verwendet werden. Geben Sie dasselbe Kennwort unter [Kennwort erneut eingeben] ein.

   

4. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen. Sie werden in einem Bildschirm informiert, wenn das System bereit für den Export ist.

5. Klicken Sie auf [Downloaden], um die Speicherung zu starten.

6. Klicken Sie nach dem Abschluss des Speichervorgangs auf [Zurück].

Installieren eines Zertifikats

Installieren Sie ein Zertifikat, das von einer externen Zertifizierungsstelle ausgegeben wurde.

1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das installiert werden soll.

   • Führen Sie diesen Schritt für ein Zertifikat durch, dessen Aussteller in der Liste als [Zertifikatanforderung] angezeigt wird. Sie können diesen Schritt nicht für ein Zertifikat eines anderen Typs durchführen.

2. Klicken Sie auf die Optionsschaltfläche für [Zertifizierung installieren] und klicken Sie dann auf [OK].

3. Fügen Sie die Zertifikatsignierungsanforderung (CSR; Certificate Signing Request), die von der Zertifizierungsstelle im PEM-Textformat bereitgestellt wurde, in das Textfeld im Bildschirm ein.

4. Klicken Sie auf [Installieren]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen.

5. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].