Deployment Guide

ANMERKUNG:

Erstellen Sie vor der Bearbeitung von Kongurationsdateien eine Sicherungskopie. Ändern Sie nur die angegebenen

Parameter. Wenn Sie andere Daten in diesen Dateien ändern, beispielsweise Tags, kann dies zu einem Systemschaden und -

ausfall führen. Dell kann nicht gewährleisten, dass sich Probleme als Folge nicht autorisierter Änderungen an diesen Dateien

ohne Neuinstallation des Security Management Server beheben lassen.

• Keystore-Passwort: Geben Sie ein Passwort ein (die Zeichen <>;&" ' sind nicht zulässig), und setzen Sie die Variable in der Datei conf

der Komponente auf denselben Wert, wie hier gezeigt:

<Compliance Reporter install dir>\conf\eserver.properties. Bestimmen Sie den Wert eserver.keystore.password =

<Device Server install dir>\conf\application.properties. Bestimmen Sie den Wert keystore.password =

<Security Server install dir>\conf\application.properties. Bestimmen Sie den Wert keystore.password =

• Vollständiger Servername: Geben Sie den vollständigen Namen des Servers ein, auf dem die Komponente, mit der Sie arbeiten,

installiert ist. Zum vollständigen Namen gehören der Hostname und der Domänenname (Beispiel: server.domäne.com).

• Organisationseinheit: Geben Sie den entsprechenden Wert ein (Beispiel: Sicherheit).

• Organisation: Geben Sie den entsprechenden Wert ein (Beispiel: Dell).

• Ort: Geben Sie den entsprechenden Wert ein (Beispiel: München).

• Bundesstaat bzw. Bundesland: Geben Sie den Namen des Bundesstaats oder -landes ohne Abkürzungen ein (Beispiel: Bayern).

• Landescode mit zwei Buchstaben.

• Sie müssen im Dienstprogramm bestätigen, dass die Angaben stimmen. Ist dies der Fall, geben Sie Ja ein.

Falls nicht, geben Sie Nein ein. Keytool zeigt jeden zuvor eingegebenen Wert an. Drücken Sie die Eingabetaste, um den Wert zu

akzeptieren, oder ändern Sie den Wert und drücken Sie anschließend die Eingabetaste.

• Schlüsselpasswort für Alias: Wenn Sie hier kein anderes Passwort eingeben, wird automatisch das Keystore-Passwort verwendet.

Signierte Zertikate von einer Zertizierungsstelle anfordern

Verwenden Sie dieses Verfahren, um eine Anfrage zum Signieren von Zertikaten (CSR) für das bei Neues Key-Paar und selbstsigniertes

Zertikat erstellen erstellte, selbstsignierte Zertikat zu generieren.

1 Verwenden Sie die denselben Wert wie zuvor für <certicatealias>:

keytool -certreq -sigalg SHA1withRSA -alias <certificate-alias> -keystore .\cacerts -file

<csr-filename>

Beispiel: keytool -certreq -sigalg SHA1withRSA -alias sslkey -keystore .\cacerts -file Dell.csr

Die .csr-Datei enthält ein BEGIN/END-Paar, das während der Erstellung des Zertikats bei der Zertizierungsstelle verwendet wird.

Beispiel .CSR-Datei

Zertikate