Users Guide

216 CMC-Webschnittstelle verwenden
Um ein sicheres Serverzertifikat für den CMC zu erwerben, müssen Sie eine
Zertifikatsignierungsanforderung (CSR) an eine Zertifizierungsstelle Ihrer
Wahl senden. Unter einer CSR versteht man eine digitale Anforderung für
ein signiertes, sicheres Serverzertifikat, das Informationen über Ihre
Organisation und einen eindeutigen Identifizierungsschlüssel enthält.
Wenn auf der Seite Zertifikatsignierungsanforderung (CSR) erstellen eine
CSR erstellt wird, erhalten Sie die Aufforderung, eine Kopie in der
Management Station oder im freigegebenen Netzwerk zu speichern, und
eindeutige Informationen zur Erstellung der CSR werden im CMC abgelegt.
Diese Informationen werden später verwendet, um das Serverzertifikat, das Sie
von der Zertifizierungsstelle erhalten, zu beglaubigen. Nachdem Sie das
Serverzertifikat von der Zertifizierungsstelle erhalten, müssen Sie es auf den
CMC hochladen.
ANMERKUNG: Damit der CMC das von der Zertifizierungsstelle zurückgesendete
Serverzertifikat akzeptiert, müssen die Authentifizierungsinformationen, die im
neuen Zertifikat enthalten sind, mit den Informationen übereinstimmen, die bei der
Erstellung der CSR auf dem CMC gespeichert wurden.
VORSICHTSHINWEIS: Bei der Erstellung einer neuen CSR, wird jede vorherige
CSR auf dem CMC überschrieben. Wenn eine wartende CSR überschrieben wird,
bevor das Serverzertifikats von der Zertifizierungsstelle bewilligt wird, wird das
Serverzertifikat vom CMC nicht angenommen, weil die zur Authentifizierung des
Zertifikats verwendeten Informationen verloren gegangen sind. Beachten Sie,
dass bei der Erstellung einer CSR keine wartende CSR überschreiben wird.
Um eine CSR zu erstellen:
1 Wählen Sie auf der Seite SSL-Hauptmenü die Option Neue
Zertifikatsignierungsanforderung (CSR) erstellen
, und klicken Sie dann
auf
Weiter . Die Seite Zertifikatsignierungsanforderung (CSR) erstellen
wird angezeigt.
2 Geben Sie für jedes CSR-Attribut einen Wert ein.
3 Klicken Sie auf Generate (Erstellen). Ein Dialogfeld Dateidownload
erscheint.
4 Speichern Sie die Datei csr.txt auf der Management Station oder im
freigegebenen Netzwerk. (Sie können die Datei auch jetzt öffnen und
später speichern.) Diese Datei werden Sie später an die
Zertifizierungsstellen senden.