Quelltext der Seite UTM/AUTH/Zertifikate/Drittanbieter

{{Set_lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Zertifikate/Drittanbieter.lang}}


</div>{{DISPLAYTITLE:{{#var:display}} }}{{TOC2}}
'''{{#var:head}}'''

{{#var:ver}} '''12.2''' 

{{cl|{{#var:neu}} |
* {{#var:Layoutanpassung}}
* {{#var:neu--keine Konvertierung}}
* {{#var:neu--kein anpassen}}
}}<br>

{{#var:prev}} [[UTM/AUTH/Zertifikate/Drittanbieter_v11.7.9 | 11.7.9]]


== {{#var:Beschreibung}} ==
<div class="Einrücken">
{{#var:Beschreibung--desc}}
</div>


== {{#var:Zertifikat exportieren}} ==
<div class="Einrücken">
{{pt3| {{#var:MMC-Konsole--Bild}}| {{#var:MMC-Konsole--cap}} }}
<ol>
{{#var:MMC-Konsole--desc}}</ol>
{{Hinweis| ! {{#var:MMC-Konsole--Hinweis}} | g | c=graul}}
</div><br clear=all>

{{pt3| {{#var:Private Key exportieren--Bild}} | {{#var:Private Key exportieren--cap}} }}
<div class="Einrücken">
<ol start="4">{{#var:Private Key exportieren--desc}}</ol>
<li class="list--element__alert list--element__hint">{{#var:Private Key exportieren--Hinweis}}</li>
</div><br clear=all>

{{pt3| {{#var:Exportdatei--Bild}} | {{#var:Exportdatei--cap}} }}
<div class="Einrücken"><ol start="7">{{#var:Exportdatei--desc}}</ol>
{{Hinweis| ! {{#var:Exportdatei--Hinweis}} |g|c=graul}}
</div><br clear=all>



== {{#var:CSR erstellen}} ==
{{pt3| {{#var:CSR erstellen--Bild}} | {{#var:CSR erstellen--cap}} }}
<div class="Einrücken">
{{#var:CSR erstellen--desc}}
</div>
<br clear=all>
{{pt3| {{#var:CSR erstellen--einzeilig--Bild}} | {{#var:CSR erstellen--einzeilig--cap}} }}
{{#var:CSR erstellen--einzeilig--desc}}
</div><br clear=all>



== {{#var:Import}} ==
<div class="Einrücken">
{{#var:Import--desc}}
</div>


== {{#var:Besondere Hinweise}} ==


=== {{#var:Reihenfolge der Zertifikatskette}} ===
<div class="Einrücken">
{{#var:Reihenfolge der Zertifikatskette--desc}}
----
</div>


=== {{#var:Zertifikat konvertieren}} ===
<div class="Einrücken">{{#var:Zertifikat konvertieren--desc}}<br>

{{:UTM/AUTH/Zertifikate-Importformat}}
----
</div>

=== {{#var:Issuer}} ===
<div class="Einrücken">
{{#var:Issuer--desc}}
</div>


<!--
Nach dem Export müssen die Zertifikate mittels '''OpenSSL''' konvertiert werden. Die Umwandlung selbst erfolgt über die Kommandozeile (administrativ).
[[Datei:Zertifikat_konvertieren.png |right|400px|thumb|Konvertieren des Zertifikats]]
'''Konvertierung''' des Zertifikats mit dem privaten Schlüssel (PFX to PEM)
*Zunächst in das OpenSSL-Bin Verzeichnis wechseln
 Syntax: openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes
*Daraufhin das Passwort eingeben, welches zuvor beim Export gewählt wurde.

-->
<!--
===Zertifikat anpassen (PEM)===
Um Importschwierigkeiten zu umgehen, sollte das Hauptzertifikat (PEM) ein wenig angepasst, bzw. einige Einträge entfernt werden. Hierzu das eben konvertierte Zertifikat mit einem Text-Editor öffnen. 

'''Das Zertifikat sollte ohne Anpassungen wie folgt aussehen:'''
 -----BEGIN PRIVATE KEY-----
 MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQC/FjUBNU/Nmh8A 
 [...]
 BfMCHY+kBiEfSEmkYO8O0gL4
 -----END PRIVATE KEY-----
 Bag Attributes
 friendlyName: *
 localKeyID: 01 00 00 00
 subject=/C=DE/ST=Deutschland/L=Lueneburg/O=Securepoint/OU=IT/CN=*.securepoint.de/emailAddress=support@securepoint.de
 issuer=/C=DE/ST=Deutschland/L=Lueneburg/O=Securepoint/OU=IT/CN=Securepoint Test CA/emailAddress=support@securepoint.de
 -----BEGIN CERTIFICATE-----
 MIIELTCCAxWgAwIBAgIBATANBgkqhkiG9w0BAQsFADCBnzELMAkGA1UEBhMCREUx
 [...]
 r7hAbBL3u+Ad51yP3o+L8ZM=
 -----END CERTIFICATE-----

<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Alle Einträge außerhalb -----BEGIN PRIVATE KEY----- und -----END CERTIFICATE----- müssen entfernt werden.</span></div>
</div>
<div style="clear: both;"></div>



'''Das Zertifikat sollte nach der Anpassung wie folgt aussehen:'''
 -----BEGIN PRIVATE KEY-----
 MIIEvgIBADANBgkqhkiG9w0BAQEFAASCBKgwggSkAgEAAoIBAQC/FjUBNU/Nmh8A 
 [...]
 BfMCHY+kBiEfSEmkYO8O0gL4
 -----END PRIVATE KEY-----
 -----BEGIN CERTIFICATE-----
 MIIELTCCAxWgAwIBAgIBATANBgkqhkiG9w0BAQsFADCBnzELMAkGA1UEBhMCREUx
 [...]
 r7hAbBL3u+Ad51yP3o+L8ZM=
 -----END CERTIFICATE-----

<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Es sollte darauf geachtet werden, dass keine Leerstellen enstehen und  die korrekte Reihenfolge der Zertifikatskette eingehalten wird. </span></div>
</div>
<div style="clear: both;"></div>


'''Das Zertifikat kann anschließend importiert werden.'''
-->