[SSL/TLS] Einstellungen für die verschlüsselte HTTP-Kommunikation
Hier können folgende Einstellungen vorgenommen
werden:
• Zertifikate
Erstellen eines SSL/TLS-Zertifikats.
• Zertifikatverwaltung
Verwalten des SSL/TLS-Zertifikats.
• Verschlüsselte Kommunikation
Einstellen der verschlüsselten Kommunikation.
Zertifikate
(1) [Self-Signed Zertifikat erstellen]
Klicken Sie nach Vornehmen der folgenden
Einstellungen auf [Ausführen], um ein Self-Signed
Zertifikat zu erstellen. Gehen Sie dabei wie
beschrieben vor und starten Sie danach neu. Das
erstellte Zertifikat wird nach dem Neustart verwendet.
Hinweis
Das Erstellen eines Zertifikats dauert eine gewisse Zeit.
Videoübertragungen und Uploads sollten während dieser Zeit
unterbrochen werden.
(2) [Zertifikatstatus]
Falls kein Zertifikat installiert ist, wird hier [Nicht
installiert] angezeigt. Falls ein Zertifikat installiert ist,
erscheint die Gültigkeitsdauer für das Zertifikat.
(3) [Land (C)]
Geben Sie hier den Ländercode ein.
(4) [Bundesland/Kreis (ST)], [Gemeinde (L)],
[Organisation (O)], [Organisationseinheit (OU)],
[Common Name (CN)]
Geben Sie hier Bundesland/Kreis, Gemeinde,
Organisation, Organisationseinheit und Common
Name in ASCII-Zeichen ein (Leerzeichen oder
druckbare Zeichen). Geben Sie als Common Name
einen Hostnamen im FQDN-Format o. Ä. ein
(Pflichtfeld).
(5) [Gültigkeitsdauer, Startdatum], [Gültigkeitsdauer,
Enddatum]
Geben Sie hier die Gültigkeitsdauer des Zertifikats an –
von 2001/01/01 bis 2031/12/31. (Diese Angabe ist für
das Erstellen eines Self-Signed Zertifikats
erforderlich).
78
Wichtig
Aus Sicherheitsgründen sollte ein Self-Signed Zertifikat
verwendet werden, wenn vollständige Sicherheit nicht durch
Tests usw. sichergestellt werden muss. Für den Systembetrieb
wird die Verwendung eines CA-Zertifikats empfohlen.
Zertifikatverwaltung
(1) [Zertifikatunterzeichnungs-Anforderung erzeugen]
Klicken Sie auf [Ausführen], um einen privaten
Serverschlüssel sowie eine Zertifikatunterzeichnungs-
Anforderung zu erzeugen. Die
Zertifikatunterzeichnungs-Anforderung wird daraufhin
in einem separaten Fenster angezeigt.
Hinweis
Das Erzeugen einer Zertifikatunterzeichnungs-Anforderung
dauert eine gewisse Zeit. Videoübertragungen und Uploads
sollten während dieser Zeit unterbrochen werden.
(2) [Zertifikatunterzeichnungs-Anforderung anzeigen]
Klicken Sie auf [Ausführen], um Details zur
Zertifikatunterzeichnungs-Anforderung anzuzeigen.
(3) [Serverzertifikat installieren]
Gehen Sie folgendermaßen vor, um ein
Serverzertifikat zu installieren. Klicken Sie auf
[Durchsuchen], um die Zertifikatsdatei auszuwählen,
die Sie installieren möchten, und dann auf
[Ausführen]. Das installierte Zertifikat wird nach dem
Neustart verwendet.
(4) [Zwischenzertifikat installieren]
Gehen Sie folgendermaßen vor, um ein Intermediate
CA-Zertifikat zu installieren. Klicken Sie auf
[Durchsuchen], um die Zertifikatsdatei auszuwählen,
die Sie installieren möchten, und dann auf
[Ausführen]. Das installierte Zertifikat wird nach dem
Neustart verwendet.
Hinweis
Um ein Zwischenzertifikat und ein primäres Zwischenzertifikat zu
installieren, verwenden Sie einen Texteditor oder eine ähnliche
Software, um sie in der gleichen Datei unterzubringen.
(5) [Zertifikat löschen]
Klicken Sie auf [Ausführen], um das Serverzertifikat zu
löschen. Bei aktivierter SSL-Kommunikation kann das
Zertifikat aber nicht gelöscht werden. Setzen Sie die
[HTTPS-Verbindungsrichtline] auf [HTTP], bevor Sie
ein Zertifikat löschen. Nach dem Neustart ist das
Zertifikat gelöscht.