Users Guide

ANMERKUNG: Dieses Feld ist ausschließlich für von Server Administrator

automatisch erstellte Selbstsignierungszertifikate verfügbar. Die Drop-Down-Liste

wird grau unterlegt, wenn Sie neue Zertifikate in Server Administrator importieren

bzw. erstellen.

4. Klicken Sie auf

Änderungen anwenden.

X.509-Zertifikatsverwaltung

Web-Zertifikate sind erforderlich zur Sicherstellung der Identität eines entfernten Systems und zur Vergewisserung,

dass mit dem entfernten System ausgetauschte Informationen von anderen weder gesehen noch geändert. Zur

Gewährleistung der Systemsicherheit wird empfohlen, entweder ein neues X.509-Zertifikat zu erstellen, ein bestehendes

wieder zu verwenden oder eine root-Zertifikatskette von einer Zertifizierungsstelle (CA) zu importieren. Zu den CAs

gehören Verisign, Entrust und Thawte.

ANMERKUNG

: Melden Sie sich mit Administratorrechten an, um die Zertifikatsverwaltung auszuführen.

Sie können die X.509-Zertifikate für Server Administrator von der

Einstellungen-Seite aus verwalten. Klicken Sie auf

Allgemeine Einstellungen, wählen Sie dann das Register Web Server aus und klicken Sie auf X.509-Zertifikat.

Empfohlene Verfahren für die X.509-Zertifikatverwaltung

Um die Sicherheit des Systems während der Verwendung von Server Administrator zu gewährleisten, sollten Sie

Folgendes beachten:

Eindeutiger Host-

Name

Alle Systeme, auf denen Server Administrator installiert ist, müssen einen eindeutigen Host-

Namen tragen.

Ändern Sie

'localhost' zu

eindeutig

Allen Systemen mit dem Host-Namen 'localhost'

muss ein eindeutiger Host-Name zugewiesen

werden.

Anforderungen für die Remote-Aktivierung

Die Remote-Aktivierungsfunktion wird derzeit unterstützt auf:

• Microsoft Windows

• Microsoft Hyper-V

• Hyper-V-Server

• Red Hat Enterprise Linux

• SUSE Enterprise Linux

• VMware ESXi und ESX

• Citrix XenServer

Für die Installation der Remote-Aktivierungsfunktion, konfigurieren Sie Folgendes auf Ihrem System:

• Windows Remote Management (WinRM)

• Durch Zertifizierungsstelle/Selbstsigniertes Zertifikat

• WinRM HTTPS-Listener-Port

• Autorisierung für WinRM- und Windows Management Instrumentation-Server (WMI)