Wenn Sie ein SSL-Zertifikat einrichten, müssen Sie zunächst die Zertifikatsignieranforderung erzeugen.

Prozedur

  1. Fügen Sie das Zertifikats-Snap-in hinzu und konfigurieren Sie es:
    1. Öffnen Sie auf dem Server die Mirage-Verwaltungskonsole.
    2. Wählen Sie Datei > Snap-in hinzufügen/entfernen aus.
    3. Fügen Sie Zertifikate hinzu.
    4. Legen Sie fest, dass die Zertifikate für das Computerkonto vom Snap-in verwaltet werden, und klicken Sie auf Weiter.
    5. Vergewissern Sie sich, dass die Option „Lokaler Computer wird immer von diesem Snap-in verwaltet“ aktiviert ist, und klicken Sie auf Beenden.
    6. Klicken Sie auf OK.
  2. Wählen Sie den Knoten Zertifikate im Stammverzeichnis der Konsole aus, klicken Sie mit der rechten Maustaste auf Privater Speicher und wählen Sie Alle Aufgaben > Erweiterte Vorgänge > Benutzerdefinierte Anforderung erstellen aus.
  3. Überprüfen Sie die Informationen auf der Seite „Benutzerdefinierte Anforderung“ und wählen Sie Den Vorgang ohne Registrierungsrichtlinie fortsetzen.
    1. am
    Option Beschreibung
    Benutzerdefinierte Anforderung Wählen Sie Den Vorgang ohne Registrierungsrichtlinie fortsetzen.
    Vorlage und Anforderungsformat Übernehmen Sie für die Textfelder CNG-Schlüssel und PKCS #10 die Standardeinstellungen.
    Zertifikatinformationen Klicken Sie auf Details für benutzerdefinierte Anforderung und dann auf Eigenschaften.
  4. Klicken Sie auf die Registerkarte Allgemein und geben Sie einen zertifikatfreundlichen Namen ein.
    Sie können denselben Namen als Antragstellername verwenden.
  5. Klicken Sie auf die Registerkarte Antragsteller und geben Sie im Bereich „Antragstellername“ die relevanten Zertifikatinformationen ein.
    Option Beschreibung
    Allgemeiner Name, Wert Vollqualifizierter Domänenname (FQDN) des Servers. Dies ist der Name des Zertifikatantragstellers, der in der Mirage-Konfiguration zum Auffinden des Zertifikats verwendet wird. Der FQDN muss auf den betreffenden Server verweisen und wird beim Herstellen der Verbindung vom Client überprüft.
    Organisation, Wert Firmenname, wird gewöhnlich von der ZS verlangt.
    Land, Wert Aus zwei Buchstaben bestehender Ländercode, z. B. US oder DE. Wird gewöhnlich von der ZS verlangt.
    Bundesland, Wert Name des Bundeslands (optional).
    Ort, Wert Name der Stadt (optional).
  6. Klicken Sie auf die Registerkarte Erweiterungen und wählen Sie in den Dropdown-Menüs die Informationen zur Schlüsselverwendung aus.
    Option Beschreibung
    Schlüsselverwendung Wählen Sie „Datenverschlüsselung“.
    Erweiterte Schlüsselverwendung Wählen Sie „Serverauthentifizierung“.
  7. Klicken Sie auf die Registerkarte Privater Schlüssel und wählen Sie Größen-. und Exportoptionen für den Schlüssel aus.
    Option Beschreibung
    Schlüsseloptionen Wählen Sie die gewünschte Schlüsselgröße aus (gewöhnlich 1024 oder 2048).
    Privaten Schlüssel exportierbar machen Wählen Sie dies aus, um die Zertifikatsignieranforderung und später das Zertifikat zu Sicherungs- und Serververschiebungszwecken mit dem privaten Schlüssel zu exportieren.
  8. Klicken Sie auf OK, um das Fenster Zertifikateigenschaften zu schließen. Anschließend klicken Sie im Assistenten für Zertifikatregistrierung auf Weiter.
  9. Behalten Sie das Standarddateiformat (Base 64) bei und klicken Sie auf Durchsuchen, um einen Dateinamen und einen Speicherort zum Speichern der Zertifikatsignieranforderung auszuwählen.
    Die Zertifikatanforderung ist abgeschlossen.
  10. Klicken Sie auf die Registerkarte Allgemein und dann auf Aktualisieren.
    Sie können die Zertifikatsignieranforderung zu Sicherungszwecken mit dem privaten Schlüssel exportieren.

Nächste Maßnahme

Nachdem Sie die Zertifikatsignieranforderung erzeugt haben, senden Sie die Zertifikatanforderung ab. Siehe Absenden der Zertifikatanforderung.