Operation Manual

Tablet-PC X10.dual Kapitel 8 - Gerät schützen

Zum Inhaltsverzeichnis

Zertiﬁkate verwenden

Mithilfe digitaler Zertikate können Sie Ihr Gerät für verschiedene Zwecke identizie-

ren, etwa für den Zugri auf ein VPN- oder WLAN-Netzwerk oder für die Authentizie-

rung bei Servern durch Apps wie „E-Mail“ oder einen Browser. Wenn Sie ein Zertikat

zum Identizieren Ihres Geräts verwenden wollen, müssen Sie sich an Ihren System-

administrator wenden. Dieses Zertikat installieren Sie dann im Speicher für vertrau-

enswürdige Anmeldedaten Ihres Geräts.

Android unterstützt DER-kodierte X.509-Zertikate, die in Dateien mit der Dateina-

menerweiterung .crt oder .cer gespeichert sind. Endet der Name der Zertikatsdatei

auf .der oder eine andere Erweiterung, müssen Sie diese in .crt oder .cer ändern, da

Sie die Datei ansonsten nicht installieren können.

Darüber hinaus unterstützt Android X.509-Zertikate, die in PKCS#12-Schlüsselspei-

cherdateien mit der Erweiterung .p12 oder .pfx enthalten sind. Hat Ihre Schlüsselspei-

cherdatei eine andere Erweiterung, müssen Sie sie in .p12 oder .pfx umwandeln, sonst

können Sie das Zertikat nicht installieren. Wenn Sie ein Zertikat aus einem PKCS#12-

Schlüsselspeicher installieren, installiert Android auch alle zugehörigen Privatschlüs-

selzertikate oder Zertikate einer Zertizierungsstelle.

Client- und CA-Zertikate installieren

Gehen Sie folgendermaßen vor, um ein Zertikat aus dem internen Speicher Ihres

Geräts zu installieren:

1. Kopieren Sie das Zertikat oder den Schlüsselspeicher von Ihrem Computer in das

Stammverzeichnis des internen Speichers Ihres Geräts (d. h. nicht in einen Ordner).

2. Tippen Sie auf einer Startseite oder im Bildschirm „Alle Apps“ auf das Symbol

„Einstellungen“ .

3. Gehen Sie zu Nutzer Sicherheit Anmeldedatenspeicher

Von SD-Karte installieren.

4. Tippen Sie auf den Dateinamen des Zertikats oder Schlüsselspeichers,

das/den Sie installieren möchten. In der Liste werden nur noch nicht installierte

Zertikate aufgeführt.

5. Wenn Sie dazu aufgefordert werden, geben Sie das Passwort für den Schlüssel-

speicher ein und tippen Sie auf OK.

6. Geben Sie einen Namen für das Zertikat ein und tippen Sie auf OK.

In der Regel wird ein in einem Client-Zertikat enthaltenes CA-Zertikat gleichzeitig

installiert. Sie können jedoch auch separate CA-Zertikate nach demselben Verfahren

installieren.

Wenn Sie bisher noch kein Muster, keine PIN oder kein Passwort für Ihr Gerät deniert

haben, werden Sie an dieser Stelle dazu aufgefordert. Dabei hat Ihr Systemadministra-

tor unter Umständen bereits festgelegt, welche Art von Sperre zu verwenden ist.

Damit ist das installierte Zertikat jetzt für die Anmeldung bei einem geschützten

Netzwerk oder für die Client-Authentizierung mit E-Mail-, Browser- und Drittanbie-

ter-Apps verwendbar. Nach der erfolgreichen Installation eines Zertikats wird die

entsprechende Kopie im Speicher gelöscht.