Users Guide

¡ Automatische Verhandlung:UmVerbindungvomBrowsermitjederVerschlüsselungsstärkezuerlauben.DerBrowserverhandelt
automatischmitdemServerAdministratorWebServerundverwendetdiehöchsteverfügbareVerschlüsselungsstufefürdieSitzung.
Legacy-BrowsermitderschwächerenVerschlüsselungkönnenandenServerAdministratoranschließen.
¡ 128-Bitoderrhöher:UmVerbindungenvonBrowsernmit128BitoderhöhererVerschlüsselungskraftzuerlauben.Einederfolgenden
ChiffreßFolgenistbasierendaufdenBrowserfürjeglichefeststehendenSitzungenanwendbar:
SSL_RSA_WITH_RC4_128_SHA
SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA

4. Wenn Sie alle Einstellungen im Fenster Servereinstellungenvorgenommenhaben,klickenSieaufÄnderungenanwenden.

X.509-Zertifikatsverwaltung
Web-ZertifikatesinderforderlichzurSicherstellungderIdentitäteinesentferntenSystemsundzurVergewisserung,dassmitdementferntenSystem
ausgetauschteInformationenvonanderenwedergesehennochgeändert.UmdieSystemsicherheitzugewährleisten,wirdempfohlen:
l Entweder ein neues X.509-Zertifikat zu erstellen, ein bestehendes X.509-ZertifikatwiederzuverwendenodereinStammzertifikatbzw.eine
Zertifikatskette von einer Zertifizierungsstelle (CA) zu importieren.
l Alle Systeme, auf denen Server Administrator installiert ist, haben eindeutige Host-Namen.
Um X.509-ZertifikateüberdieVoreinstellungen-Startseitezuverwalten,klickenSieaufAllgemeine Einstellungen, dann auf das Register WebServer und auf
X.509-Zertifikat.
SiekönnendamitfolgendeAufgabenausführen:
l Ein neues X.509-Zertifikat erstellen - VerwendenSiedieseOption,umeinZertifikatfürdenZugriffaufServerAdministratorzuerstellen.
l Zertifikate aufrechterhalten - MitdieserOptionwirdeinbestehendesZertifikatausgewählt,aufdasIhrUnternehmenAnspruchhat,undeswird
dieses Zertifikat verwendet, um den Zugriff auf Server Administrator zu steuern.
l Ein Stammzertifikat importieren - MitdieserOptionkönnenSiedasStammzertifikatsowiedieAntwortaufdasZertifikat(imFormatPKCS#7)
importieren,dieSievondervertrauenswürdigenZertifizierungsstelleerhaltenhaben.
l Zertifikatskette von einer CA importieren - DieseOptionermöglichtIhnen,dieAntwortaufdasZertifkat(imFormatPKCS#7)vonder
vertrauenswürdigenZertifizierungsstellezuimportieren.EinigezuverlässigeZertifizierungsstellensindVerisign,ThawteundEntrust.
Server Administrator Web Server-Maßnahmeregister
WennSiesichzurVerwaltungdesServerAdministratorWebServersanmelden,werdendiefolgendenMaßnahmeregisterangezeigt:
l Herunterfahren
l Protokolle
l Sitzungsverwaltung
Server Administrator steuern
DerServerAdministratorstartetautomatischjedesMal,wennSiedasverwalteteSystemneustarten.FüreinenmanuellenStart,StoppoderNeustartdes
ServerAdministratorsführenSiediefolgendenAnleitungenaus.
ANMERKUNG: Die Option 128BitoderhöherlässtkeineVerbindungenvonBrowsernmitniedrigerenSSL-Verschlüsselungsstärkenzu,wiez.B.
40 Bit, 56 Bit.
ANMERKUNG: StartenSiedenServerAdministratorWebServererneutumdieÄnderungenwirksamzumachen.
ANMERKUNG: WenndieVerschlüsselungsstufeauf128BitoderhöhereingestelltistkönnenSiemiteinemBrowsermitdenselbenoder
höherenVerschlüsselungsstufenaufdieServerAdministrator-Einstellungen zugreifen oder diese modifizieren.
ANMERKUNG: FürdieZertifikatsverwaltungmüssenSiemitAdministrator-Zugriffsrechten angemeldet sein.