Users Guide

Tabelle 14. : Anmelde- und Zertifikattypen
Anmeldetyp Zertifikattyp Abrufmöglichkeit
Einmalige Anmeldung über Active
Directory
Vertrauenswürdiges
Zertifizierungsstellenzertifikat
Zertifikatsignierungsanforderung
(CSR) generieren und diese von einer
Zertifizierungsstelle signieren lassen
Smart Card-Anmeldung als Active
Directory-Benutzer
• Benutzerzertifikat
• Vertrauenswürdiges
Zertifizierungsstellenzertifikat
• Benutzerzertifikat – Smart Card-
Benutzerzertifikat als Base64-
kodierte Datei unter Verwendung
der Kartenverwaltungssoftware
exportieren, die durch den Smart
Card-Anbieter bereitgestellt wird.
• Vertrauenswürdiges
Zertifizierungsstellenzertifikat –
Dieses Zertifikat wird von einer
Zertifizierungsstelle ausgegeben.
Active Directory-Benutzeranmeldung Vertrauenswürdiges
Zertifizierungsstellenzertifikat
Dieses Zertifikat wird durch eine
Zertifizierungsstelle ausgegeben.
Lokale Benutzeranmeldung SSL-Zertifikat Zertifikatsignierungsanforderung
(CSR) generieren und diese von einer
vertrauenswürdigen
Zertifizierungsstelle signieren lassen
ANMERKUNG: Der CMC wird mit
einem standardmäßigen
selbstsignierten SSL-Server-
Zertifikat geliefert. Der CMC
Web-Server und Virtual Console
verwenden dieses Zertifikat.
Verwandte Links
Secure Sockets Layer (SSL) Server-Zertifikate
Secure Sockets Layer (SSL) Server-Zertifikate
Der CMC beinhaltet einen Web Server, der zur Verwendung des SSL-Sicherheitsprotokolls nach industriellem Standard
konfiguriert wurde, um verschlüsselte Daten über das Internet zu übertragen. SSL ist auf öffentlicher und privater
Verschlüsselungstechnologie aufgebaut und eine allgemein akzeptierte Methode, um authentifizierte und verschlüsselte
Kommunikationen zwischen Clients und Servern bereitzustellen und unbefugtes Abhören in einem Netzwerk zu
verhindern.
SSL erlaubt einem SSL-aktivierten System, die folgenden Tasks auszuführen:
• Sich an einem SSL-aktivierten Client authentifizieren.
• Dem Client erlauben, sich am Server zu authentifizieren.
• Beiden Systemen gestatten, eine verschlüsselte Verbindung herzustellen.
Der Verschlüsselungsprozess bietet ein hohes Maß an Datenschutz. CMC wendet den 128-Bit-SSL-
Verschlüsselungsstandard an. Hierbei handelt es sich um die sicherste Form der Verschlüsselung, die allgemein für
Internet-Browser in Nordamerika verfügbar ist.
100