MS/certificates: Unterschied zwischen den Versionen

Version vom 11. Februar 2025, 10:15 Uhr

Importieren und verwalten von Zertifikaten für den Abruf von E-Mails von einem Exchange-Server über https

Letzte Anpassung zur Version: 2.2 (02.2025)

Neu:

PKCS#12 Zertifkate können hochgeladen und verwendet werden

Vorhergehende Änderungen anzeigen (1.23)

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Verwendung

Zertifikate werden benötigt, um E-Mails von einem Exchange-Server mit https abzurufen oder die Echtheit von selbstsignierten Apps zu bestätigen.
Im Abschnitt Zertifikate können Base-64-codierte X.509-Zertifikate von Exchange-Servern importiert werden.

notempty

Neu ab: 2.2

Für iOS- und iPad-Geräte im MDM können auch gängige Zertifikatstypen, wie PKCS#12 Zertifikate, hochgeladen und verwendet werden.

Allgemeine Optionen

Feld / Schaltfläche	Beschreibung	Zertifikate Verwaltung
Suche	Filter, um nur bestimmte Zertifikate anzuzeigen
Zertifikat hinzufügen	Über diese Schaltfläche wird ein neues Zertifikat hinzugefügt. Weitere Informationen siehe unten.
Details anzeigen/verstecken	Bei sehr vielen Zertifikaten, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
/ Listenansicht / Rasteransicht	Wechsel zwischen Listen und Rasteransicht.
Aktualisieren	Aktualisieren der Anzeige

Zertifikats Optionen
Mit der Schaltfläche oben rechts in jeder Zertifikatskachel stehen folgende Optionen zur Verfügung:		Zertifikate
Details	Details zum Zertifikat anzeigen
Löschen	Das Zertifikat wird gelöscht.
Details in der Übersicht:
Typ:	Typ des Zertifikats
CN:	Zertifikats-Name
DN:	CN=exchange

Zertifikat anzeigen

Per Klick auf eine Zertifikatskachel wird das entsprechende Zertifikat mit deren Informationen angezeigt.
Beschriftung	Wert	Beschreibung	Zertifikat anzeigen
Name	cc-reverse	Zertifikats-Name
Typ	X.509	Typ des Zertifikats
CN	cc-reverseproxy	Zertifikats-Name
Gültig ab	1. Jan. 2020 00:00	Zeitpunkt ab dem das Zertifikats gültig ist
Gültig bis	31. Dez. 2037 23:59	Zeitpunkt bis das Zertifikats nicht mehr gültig ist
Allgemeiner Name	cc-reverseproxy	Hinterlegter Common Name des Zertifikats
Land	DE	Das Land, indem das Zertifikat gültig ist

Zertifikat hinzufügen

Export im Exchange-Server

Zertifikat-Export in MS Exchange

Diese Zertifikate müssen zuerst im Exchange-Server exportiert werden.

Start der Zertifikatsverwaltung auf dem Exchange-Server:
- (mmc-Konsole → Snap-In hinzufügen → Zertifikate → Computerkonto)
Abschnitt Zertifikate → Eigene Zertifikate → Zertifikate :
- Rechtsklick auf des Zutreffende Zertifikat für den Exchange-Server
  (NICHT die CA!) Kontext-Menü: Alle Aufgaben / Exportieren

Es startet der Zertifikatexport-Assistent. ( Hier unter Windows Server 2012)

Abb.1

Start des Zertifikat-Exports
Weiter

Abb.2

Privaten Schlüssel exportieren:
◉ Nein, privaten Schlüssel nicht exportieren
Weiter

Abb.3

Format der zu exportierenden Datei
Wählen Sie das gewünschte Format: Wichtig !
◉ Base-64-codiert X.509 (.CER)
Weiter

Abb.4

Zu exportierende Datei
Dateiname: gewünschter Dateiname
(z.B.: C:\Users\administrator\Documents\ttt-point.cer)
Weiter

Abb.5

Fertigstellen des Assistenten
Zusammenfassung
Fertig stellen

Abb.6

Meldung: Der Vorgang wurde erfolgreich abgeschlossen
OK

Import in MobileSecurity

notempty

Die Datei darf nach einem Öffnen nicht mit dem Windows-Programm Notepad gespeichert werden!

Es werden dabei Zeilenumbrüche eingefügt, die dazu führen, dass das Zertifikat nicht mehr importiert werden kann. Für einen Import eines Zertifikats in das Mobile Security Portal wird auf die Schaltfläche Zertifikat hinzufügen geklickt.

Beschriftung	Wert	Beschreibung	Zertifikat hinzufügen
Name	Name	Bezeichnung des Zertifikats in Mobile Securitynotempty Darf keine Leerzeichen enthalten!
Datei	Datei hochladen...	.cer-Datei auswählen
Mit der Schaltfläche Hinzufügen wird dieses Zertifikat hinzugefügt.

Zertifikat einem Gerät zuweisen

Die Zertifikate werden unter Mobile Security iOS/iPadOS Profile im Reiter Zertifikate ausgewählt.
Weitere Informationen sind im Wiki-Artikel Konfiguration Zertifikate zu finden.

@@ Zeile 4: / Zeile 4: @@
 {{:MS/certificates.lang}}
+{{var	| neu--iOS PKCS#12 Zertifikat
+		| PKCS#12 Zertifkate können hochgeladen und verwendet werden
+		|  }}
 {{var	| neu--selbtsigniert
@@ Zeile 13: / Zeile 17: @@
 </div>{{Select_lang}}{{TOC2}}
-{{Header|1.23|
+{{Header|2.2|
+* {{#var:neu--iOS PKCS#12 Zertifikat}}
+| vorher=
 * {{#var:neu--selbtsigniert}}
 * {{#var:neu--zuweisen}}
-| zuletzt=02.2024
+|vorher-ver=1.23
+|
 |
 | {{Menu|ms||Zertifikate}}
@@ Zeile 23: / Zeile 30: @@
 ----
-=== {{#var:Verwendung}} ===
+=== {{#var:Verwendung}} {{Hinweis-box||gr|2.2|status=update}}===
 <div class="einrücken">
 {{#var:Verwendung--desc}}
@@ Zeile 49: / Zeile 56: @@
 |- class="Leerzeile"
 | colspan="2"|
-==== {{#var:Zertifikats Optionen}} ====
+==== {{#var:Zertifikats Optionen}} {{Hinweis-box||gr|2.2|status=update}} ====
 |- class="noborder"
 | colspan="2"| {{#var:Zertifikats Optionen--desc}}
@@ Zeile 60: / Zeile 67: @@
 | colspan="2"| {{#var:Details in der Übersicht}}
 |-
-| {{spc|ty|o|'''{{#var:Typ}}:'''}} || X.509
+| {{Hinweis-box||gr|2.2|status=update}} {{spc|ty|o|'''{{#var:Typ}}:'''}} || {{#var:Typ Optionen--desc}}
 |-
 | {{spc|io|o|'''CN:'''}} || {{#var:Zertifikats-Name}}
@@ Zeile 72: / Zeile 79: @@
 ----
-=== {{#var:Zertifikat anzeigen}} ===
+=== {{#var:Zertifikat anzeigen}} {{Hinweis-box||gr|2.2|status=update}} ===
 <div class="einrücken">
 {| class="sptable2 pd5 zh1"
@@ Zeile 83: / Zeile 90: @@
 | {{b|Name}} || {{ic|cc-reverse|class=available}} || {{#var:Zertifikats-Name}}
 |-
-| {{b|{{#var:Typ}} }} || {{ic|X.509|class=available}} || {{#var:Typ--desc}}
+| {{Hinweis-box||gr|2.2|status=update}} {{b|{{#var:Typ}} }} || {{ic|X.509|class=available}} || {{#var:Typ--desc}}
 |-
 | {{b|CN}} || {{ic|cc-reverseproxy|class=available}} || {{#var:Zertifikats-Name}}