Startseite AnwendungGerätezertifikateinstellung

Gerätezertifikateinstellung

Klicken Sie auf [PKI-Einstellungen] - [Gerätezertifikateinstellung] im Register [Sicherheit], um diesen Bildschirm anzuzeigen.

Eine Liste der registrierten Gerätezertifikate wird angezeigt.

Klicken Sie auf [Details] für ein Zertifikat, um dessen Details anzuzeigen.

Zum Festlegen eines Zertifikats als Standardzertifikat klicken Sie auf die Optionsschaltfläche des Zertifikats im Feld [Standard] und klicken Sie dann auf [OK]. Wenn der Aussteller des ausgewählten Zertifikats in der Liste unter [Zertifikatanforderung] angezeigt wird, kann das Zertifikat nicht als Standardzertifikat festgelegt werden.

Zum Registrieren eines neuen Zertifikats klicken Sie auf [Neue Registrierung] und wählen eine Registrierungsmethode.

Ausführliche Informationen über die einzelnen Registrierungsoptionen finden Sie in den folgenden Abschnitten.

•Erstellen und Installieren eines selbst signierten Zertifikats

•Anfordern eines Zertifikats

• Installieren eines Zertifikats

Erstellen und Installieren eines selbst signierten Zertifikats

  1. Klicken Sie auf die Optionsschaltfläche für [Selbst signiertes Zertifikat erstellen und installieren.] und klicken Sie dann auf [OK].

  2. Richten Sie die einzelnen Elemente ein oder wählen Sie sie aus.

    • Die maximal zulässige Anzahl von alphanumerischen Zeichen und Symbolen ist 63 für die Organisation und die Organisationseinheit sowie 127 für den Standort und den Staat/das Bundesland. Geben Sie als Ländercode einen aus zwei Buchstaben bestehenden Code gemäß ISO3166 ein.

    • Geben Sie als [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die im [Hauptsystemspeicher] angegebene Adresse wird standardmäßig angezeigt.

    • Das Startdatum der Gültigkeit kann nicht geändert werden.

    • Geben Sie die Gültigkeitsdauer ein. Der verfügbare Bereich liegt zwischen 1 und 3650.

    • Wählen Sie einen Verschlüsselungstyp in der Dropdown-Liste aus.

  3. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Einstellungsvorgang abgebrochen.

  4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

Anfordern eines Zertifikats

Erstellen Sie die Daten für die Anforderung eines Zertifikats bei der Zertifizierungsstelle.

  1. Klicken Sie auf die Optionsschaltfläche für [Zertifikat anfordern] und klicken Sie dann auf [OK].

  2. Richten Sie die einzelnen Elemente ein oder wählen Sie sie aus.

    • Die maximal zulässige Anzahl von alphanumerischen Zeichen und Symbolen ist 63 für die Organisation und die Organisationseinheit sowie 127 für den Standort und den Staat/das Bundesland. Geben Sie als Ländercode einen aus zwei Buchstaben bestehenden Code gemäß ISO3166 ein.

    • Geben Sie als [Administrator-E-Mail-Adresse] die E-Mail-Adresse des Administrators ein. Die im [Hauptsystemspeicher] angegebene Adresse wird standardmäßig angezeigt.

    • Wählen Sie einen Verschlüsselungstyp in der Dropdown-Liste aus.

  3. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Einstellungsvorgang abgebrochen.

  4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

    Der Bildschirm [Daten für die Anforderung der Zertifizierungssignatur] wird angezeigt.

  5. Prüfen Sie die angezeigten Daten und klicken Sie auf [Speichern].

    Speichern Sie die Daten auf einem PC.

  6. Klicken Sie auf [OK], um zum Bildschirm [Gerätezertifikatliste] zurückzukehren.

Importieren eines Zertifikats

  1. Klicken Sie auf die Optionsschaltfläche für [Zertifikat importieren] und klicken Sie dann auf [OK].

  2. Klicken Sie auf [Durchsuchen], um eine Datei auszuwählen, die zum Gerät übertragen werden soll.

    • Geben Sie im Dialogfeld für die Dateisuche die Datendatei für das Zertifikat an.

  3. Geben Sie das Verschlüsselungskennwort ein.

    • Es können bis zu 32 Ein-Byte-Zeichen verwendet werden.

  4. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen.

  5. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

Entfernen eines Zertifikats

Entfernen Sie ein installiertes Zertifikat.

  1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das entfernt werden soll.

  2. Klicken Sie auf die Optionsschaltfläche für [Zertifikat entfernen] und klicken Sie dann auf [OK].

    • Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen und das Zertifikat wird nicht entfernt.

  3. Überprüfen Sie den Aussteller, den Titel und das Ablaufdatum des Zertifikats und klicken Sie dann auf [OK].

  4. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].

    • Wenn Sie das Standardzertifikat entfernt haben, wird der Bildschirm [Gerätezertifikatliste] angezeigt. Legen Sie ein anderes Zertifikat als Standardzertifikat fest.

  5. Schalten Sie den Hauptnetzschalter des Hauptsystems aus und wieder ein.

Zertifikat exportieren

  1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das exportiert werden soll.

  2. Klicken Sie auf die Optionsschaltfläche für [Zertifikat exportieren] und klicken Sie dann auf [OK].

  3. Geben Sie das Verschlüsselungskennwort ein.

    • Es können bis zu 32 Ein-Byte-Zeichen verwendet werden. Geben Sie dasselbe Kennwort unter [Kennwort erneut eingeben] ein.

  4. Klicken Sie auf [OK]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen. Sie werden in einem Bildschirm informiert, wenn das System bereit für den Export ist.

  5. Klicken Sie auf [Download], um die Speicherung zu starten.

  6. Klicken Sie nach dem Abschluss des Speichervorgangs auf [Zurück].

Installieren eines Zertifikats

Installieren Sie ein Zertifikat, das von einer externen Zertifizierungsstelle ausgegeben wurde.

  1. Klicken Sie im Bildschirm [Gerätezertifikatliste] auf [Einstellung] für das Zertifikat, das installiert werden soll.

    • Führen Sie diesen Schritt für ein Zertifikat durch, dessen Aussteller in der Liste als [Zertifikatanforderung] angezeigt wird. Sie können diesen Schritt nicht für ein Zertifikat eines anderen Typs durchführen.

  2. Klicken Sie auf die Optionsschaltfläche für [Zertifikat installieren] und klicken Sie dann auf [OK].

  3. Fügen Sie die Zertifikatsignierungsanforderung (CSR; Certificate Signing Request), die von der Zertifizierungsstelle im PEM-Textformat bereitgestellt wurde, in das Textfeld im Bildschirm ein.

  4. Klicken Sie auf [Installieren]. Wenn Sie auf [Abbrechen] klicken, wird der Vorgang abgebrochen.

  5. Klicken Sie im Bildschirm für den Abschluss des Einstellungsvorgangs auf [OK].