Wechseln zu:Navigation, Suche
Wiki

MS/certificates: Unterschied zwischen den Versionen

Aus Securepoint Wiki
K (Lauritzl verschob die Seite MS/onboarding/certificates nach MS/certificates)
KKeine Bearbeitungszusammenfassung
 
Zeile 3: Zeile 3:
{{#vardefine:headerIcon| fa-fw fal fa-certificate  }}
{{#vardefine:headerIcon| fa-fw fal fa-certificate  }}


{{var| display| Zertifikate verwalten
{{:MS/certificates.lang}}
| Manage certificates }}
 
{{var| 1| Importieren und verwalten von Zertifikaten für den Abruf von E-Mails von einem Exchange-Server über https
| Import and manage certificates for retrieving email from an Exchange server via https}}
{{var| 3| Zertifikate werden benötigt, um E-Mails von einem Exchange-Server mit https abzurufen oder die Echtheit von selbstsignierten Apps zu bestätigen.
| Certificates are required to retrieve emails from an Exchange server using https or to confirm the authenticity of self-signed apps. }}
{{var| 4| Im Abschnitt {{ spc | z |m|w=x}} können Base-64-codierte X.509-Zertifikate von Exchange-Servern importiert werden.
| In the section {{ spc | z |m|w=x}} Base-64 encoded X.509 certificates can be imported from Exchange servers.}}
{{var| 5| Allgemeine Optionen
| General options}}
{{var| 6| MS_v1-2-4_Zertifikate.png
| MS_v1.5_Zertifikate-en.png}}
{{var| 7| Zertifikate Verwaltung
| Certificates Administration}}
{{var| 8| Zertifikate Filtern
| Certificates Filtering}}
{{var| 9| Suche
| Search}}
{{var| 10| Filter, um nur bestimmte Zertifikate anzuzeigen
| Filter to display only certain certificates}}
{{var| 11| Zertifikat hinzufügen
| Add certificate}}
{{var| 12| (s.u.)
|  (see below)}}
{{var| 13| Details anzeigen
| Show details}}
{{var| 14| Details anzeigen / verstecken: Bei sehr vielen Zertifikaten, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
| Show / hide details: If you have a large number of certificates, it may be useful to hide the display of the most important details. }}
{{var| 15| Listenansicht / Rasteransicht
| List view / grid view}}
{{var| 16| Wechsel zwischen Listen und Rasteransicht.
| Switch between lists and grid view.}}
{{var| 17| Aktualisieren
| Refresh}}
{{var| 18| Aktualisieren der Anzeige
| Refreshing the display }}
{{var| 19| Zertifikats Optionen
| Certificate Options}}
{{var| 20| Löschen
| Delete }}
{{var| 21| Mit der Schaltfläche {{ spc | menu | o  | -}}  oben rechts in jeder Zertifikatskachel stehen folgende Optionen zur Verfügung:
| The {{ spc | menu | o | -}} button at the top right of each certificate tile provides the following options:}}
{{var| 22| Details zum Zertifikat anzeigen
| Show certificate details }}
{{var| 23| Das Zertifikat wird gelöscht.
| The certificate is deleted.}}
{{var| 24| MS_v1-2-4_Zertifikate_Zertifikate.png
| }}
{{var| 25| Zertifikate
| Certificates }}
{{var| 26| Details in der Übersicht:
| Details in the overview: }}
{{var| 27| MS_v1-2-4_Zertifikate_Details.png
| MS_v1.5_Zertifikate_Details-en.png }}
{{var|27b| Zertifikat anzeigen
| Show certificate }}
{{var| 28| Zertifikat anzeigen: Informationen zum verwendeten Zertifikat.
| Display certificate: Information on the certificate used. }}
{{var| 29| Zertifikats-Name
| Certificate name}}
{{var| 30| zwingend X.509
| mandatory X.509}}
{{var| 31| Gültigkeit des Zertifikats ab
| Validity of the certificate from}}
{{var| 32| Gültigkeit des Zertifikats bis
| Validity of the certificate until}}
{{var| 33| Hinterlegter Common Name des Zertifikats
| Defined Common Name of the certificate}}
{{var| 34| Zertifikat hinzufügen
| Add certificate }}
{{var| 35| Export im Exchange-Server
| Export in Exchange Server}}
{{var| 36| Diese Zertifikate müssen zuerst im Exchange-Server exportiert werden.
| These certificates must be exported to the Exchange server first.}}
{{var| 37| Zertifikat-Export in MS Exchange
|  Certificate export to MS Exchange }}
{{var| 38| Start der Zertifikatsverwaltung auf dem Exchange-Server: (mmc-Konsole → Snap-In hinzufügen → Zertifikate → Computerkonto)
| Start certificate management on the Exchange server: (mmc console → add snap-in → certificates → computer account) }}
{{var| 39| Abschnitt Zertifikate → Eigene Zertifikate → Zertifikate : <br>Rechtsklick auf des Zutreffende Zertifikat für den Exchange-Server <br>(NICHT die CA!) Kontext-Menü: Alle Aufgaben / Exportieren
| Section Certificates → Own certificates → Certificates : <br>Right click on the applicable certificate for the Exchange server <br>(NOT the CA!) context menu: All tasks / Export}}
{{var| 40| Es startet der Zertifikatexport-Assistent. ( Hier unter Windows Server 2012)
| The certificate export wizard starts. ( Here with Windows Server 2012, german language )}}
{{var| 41| Start des Zertifikat-Exports<br>{{ Button | Weiter}}
| Start the certificate export<br>{{ Button | Next}} }}
{{var| 42| Privaten Schlüssel exportieren: <br>◉ Nein, privaten Schlüssel nicht exportieren<br>{{ Button | Weiter}}
| Export private key: <br>◉ No, do not export private key<br>{{ Button | Next}} }}
{{var| 43| Format der zu exportierenden Datei<br>Wählen Sie das gewünschte Format: {{Hinweis | Wichtig !}}<br>◉ Base-64-codiert X.509 (.CER)<br>{{ Button | Weiter}}
| Format of the file to be exported<br> Select the desired format: {{Hinweis | Important !}}<br>◉ Base-64 encoded X.509 (.CER)<br>{{ Button | Next}} }}
{{var| 44| Zu exportierende Datei<br>Dateiname: gewünschter Dateiname<br>(z.B.: <code>C:\Users\administrator\Documents\ttt-point.cer</code>)<br>{{ Button | Weiter}}
| File to be exported <br>Filename: desired file name <br>(e.g.: <code>C:\Users\administrator\Documents\ttt-point.cer</code>)<br>{{ Button | Next}}  }}
{{var| 45| Fertigstellen des Assistenten<br> Zusammenfassung <br>{{ Button | Fertig stellen}}
| Finish the wizard<br> Summary <br>{{ Button | Finish}}}}
{{var| 46| Meldung: Der Vorgang wurde erfolgreich abgeschlossen<br>{{ Button | OK }}
| Report: The process was successfully completed<br>{{ Button | OK }} }}
{{var| 47| Import in MobileSecurity
| Import in MobileSecurity}}
{{var| 48| ! Die Datei darf nach einem öffnen nicht mit dem Windows-Programm Notepad gespeichert werden!
| ! The file must not be saved with the Windows program Notepad after opening it! }}
{{var| 49| Es werden dabei Zeilenumbrüche eingefügt, die dazu führen, dass das Zertifikat nicht mehr importiert werden kann.
| Line breaks are inserted, which make it impossible to import the certificate.}}
{{var| 50| MS_v1-2-4_Certificates_hinzufügen.png
| MS_v1.5_Certificates_hinzufügen-en.png}}
{{var| 51| Name
| Name}}
{{var| 52| Bezeichnung_des_Zertifikats_ in_MobileSecurity
| Description_of_the_certificate_ in_MobileSecurity }}
{{var| 54| (Darf keine Leerzeichen enthalten)
| (May not contain spaces)}}
{{var| 55| Datei auswählen
| Select file }}
{{var| 56| Hinzufügen
| Add }}
{{var | Zertifikat zuweisen
| Zertifikat einem Gerät zuweisen
| Assigning a certificate to a device }}
{{var | Zertifikat zuweisen--desc
| Die Zuweisung zu einem Gerät erfolgt innerhalb eines Profils im Reiter {{Reiter|Zertifikate}}
| The assignment to a device is done within a profile in the tab {{Reiter|Certificates}} }}
{{var | neu--selbtsigniert
{{var | neu--selbtsigniert
| Hinweis auf Verwendung für selbstsignierte Apps
| Hinweis auf Verwendung für selbstsignierte Apps
| Note on use for self-signed apps }}
| Note on use for self-signed apps }}
{{var | neu--zuweisen
{{var | neu--zuweisen
| Hinweis auf [[#Zertifikat einem Gerät zuweisen | Zuweisung]] der Zertifikate zu Geräten
| Hinweis auf [[#Zertifikat einem Gerät zuweisen | Zuweisung]] der Zertifikate zu Geräten
| Reference to [[#Assigning a certificate to a device | assignment]] of the certificates to devices }}
| Reference to [[#Assigning a certificate to a device | assignment]] of the certificates to devices }}
{{var | Verwendung
| Verwendung
| Usage }}
{{var |
|
|  }}
 
 
</div>{{DISPLAYTITLE:{{#var:display| Zertifikate verwalten}} }}{{Select_lang}}{{TOC2}}
<p>'''{{#var:1| Importieren und verwalten von Zertifikaten für den Abruf von E-Mails von einem Exchange-Server über https}}'''</p><br>


{{cl| {{#var:neu}} |
</div>{{Select_lang}}{{TOC2}}
{{Header|1.23|
* {{#var:neu--selbtsigniert}}
* {{#var:neu--selbtsigniert}}
* {{#var:neu--zuweisen}}
* {{#var:neu--zuweisen}}
| zuletzt=02.2024
|
| {{Menu|ms||Zertifikate}}
}}
}}


<p>{{#var:version| Letzte Anpassung zur Version:}} '''1.5.3.2''' <small>(07.2020)</small></p>
----
----


=== {{#var:Verwendung}} ===
=== {{#var:Verwendung}} ===
<p>{{#var:3| Zertifikate werden benötigt, um E-Mails von einem Exchange-Server mit https abzurufen.}}</p>
<div class="einrücken">
<p>{{#var:4| Im Abschnitt {{ spc | z |m|w=x}} können Base-64-codierte X.509-Zertifikate von Exchange-Servern importiert werden.}}</p>
{{#var:Verwendung--desc}}
</div>
<br clear=all>
<br clear=all>


----


=== {{#var:5| Allgemeine Optionen}} ===
=== {{#var:Allgemeine Optionen}} ===
 
{| class="sptable2 pd5 zh1 einrücken"
{{ pt3 | {{#var:6| MS_v1-2-4_Zertifikate.png}} | {{#var:7| Zertifikate Verwaltung}} }}
! class="mw18"| {{#var:Feld / Schaltfläche}} !! colspan="2"| {{#var:desc}}
{{h4 | {{#var:8| Zertifikate Filtern}} }}  
| class="Bild" rowspan="7"| {{Bild|{{#var:Allgemeine Optionen--Bild}}|{{#var:Allgemeine Optionen--cap}} }}
{| class="sptable0 noborder block top"
|-
| {{ic|{{#var:Suche}}|icon=suche|class=available }} || colspan="2"|  {{#var:Suche--desc}}  
|-
| {{spc|+|b|{{#var:Zertifikat hinzufügen}} }} || colspan="2"| {{#var:Zertifikat hinzufügen--desc}}
|-
|-
| style="min-width: 100px;" | {{ ic | {{ spc | suche |o|- }} {{#var:9| Suche}} }} || {{#var:10| Filter, um nur bestimmte Zertifikate anzuzeigen}}  
| {{spc|i|b|-}} <span class="Hover">{{#var:Details anzeigen/verstecken}}</span> || colspan="2"| {{#var:Details anzeigen/verstecken--desc}}
|-
|-
| style="min-width: 180px;" colspan="2" | {{ spc | + || {{#var:11| Zertifikat hinzufügen}} }} {{#var:12| (s.u.)}}
| {{ spc | list ||-}} / {{ spc | menu ||-}} <span class="Hover">{{#var:Listenansicht / Rasteransicht}}</span> || colspan="2"| {{#var:Listenansicht / Rasteransicht--desc}}
|-
|-
| {{h4 | {{#var:13| Details anzeigen}} }}{{ spc | i ||-}}
| {{ spc | sync ||-}} <span class="Hover">{{#var:17| Aktualisieren}}</span> || colspan="2"| {{#var:Aktualisieren--desc}}
| {{#var:14| Details anzeigen / verstecken: Bei sehr vielen Zertifikaten, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4"|
----
|- class="Leerzeile"
| colspan="3"|
=== {{#var:Zertifikats Optionen}} ===
|- class="noborder"
| colspan="3"| {{#var:Zertifikats Optionen--desc}}
| class="Bild" rowspan="8" | {{Bild|{{#var:Zertifikats Optionen--bild}}|{{#var:Zertifikate}} }}
|-
|-
| {{h4 | {{#var:15| Listenansicht / Rasteransicht}} }}{{ spc | list ||-}} / {{ spc | menu ||-}}
| {{spc|info|o|{{#var:Details}} }} || colspan="2"| {{#var:Details--desc}}
| {{#var:16| Wechsel zwischen Listen und Rasteransicht.}}
|-
|-
| {{ h4 | {{#var:17| Aktualisieren}} }}{{ spc | sync ||-}}
| {{spc|trash|o}} || colspan="2"| {{#var:Löschen--desc}}
| {{#var:18| Aktualisieren der Anzeige}}
|- class="noborder"
|}
| colspan="3"| {{#var:Details in der Übersicht}}
 
=== {{#var:19| Zertifikats Optionen}} ===
{{h4 | {{#var:13|Details anzeigen}} }} {{h4 | {{#var:20| Löschen}} }}
{{#var:21| Mit der Schaltfläche {{ spc | menu | o  | -}}  oben rechts in jeder Zertifikatskachel stehen folgende Optionen zur Verfügung:}}
{| class="sptable0 noborder einrücken"
|-
|-
| style="vertical-align: top;" | {{ spc | info | o | {{#var:13|Details anzeigen}} | w=150px }} || {{#var:22| Details zum Zertifikat anzeigen }}
| {{spc|ty|o|'''{{#var:Typ}}:'''}} || colspan="2"| X.509
|-
|-
| {{ spc | trash | o | w=150px }} || {{#var:23| Das Zertifikat wird gelöscht.}}
| {{spc|io|o|'''CN:'''}} || colspan="2"| {{#var:Zertifikats-Name}}
|}
<br clear=all>
{{ pt3 | {{#var:24| MS_v1-2-4_Zertifikate_Zertifikate.png}} | {{#var:25| Zertifikate}} }}
{{#var:26| Details in der Übersicht:}}<br>
{| class="sptable0 noborder einrücken"
|-
|-
| {{spc | typ | e|<b>Typ:</b> }} || x.509
| {{spc|io|o|'''DN:'''}} || colspan="2"| <nowiki>CN=exchange</nowiki>
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4"|
----
|- class="Leerzeile"
| colspan="3"|
=== {{#var:Zertifikat anzeigen}} ===
|- class="noborder"
| colspan="3"| {{#var:Zertifikat anzeigen--desc}}
|-
|-
| {{spc | io |e|<b>CN:</b>}} || exchange
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="9"| {{Bild|{{#var:Zertifikat anzeigen--bild}}|{{#var:Zertifikat anzeigen}} }}
|-
|-
| {{spc | io |e|<b>DN:</b>}} || <nowiki>CN=exchange</nowiki>
| {{b|Name}} || {{ic|cc-reverse|class=available}} || {{#var:Zertifikats-Name}}
|}
 
<br clear=all>
 
{{ pt3 | {{#var:27| MS_v1-2-4_Zertifikate_Details.png}} | {{#var:27b|Zertifikat anzeigen}} }}
{{#var:28| Zertifikat anzeigen: Informationen zum verwendeten Zertifikat.}}<br>
 
{| class="sptable0 noborder einrücken top"
|-
|-
| {{ spc | Name | e |mr=20px}} || {{ ic | {{#var:29| Zertifikats-Name}} }}
| {{b|{{#var:Typ}} }} || {{ic|X.509|class=available}} || {{#var:Typ--desc}}
|-
|-
| {{ spc | <nowiki>Typ</nowiki> | e |mr=20px}} || {{ ic | <b>{{#var:30| zwingend X.509}} </b>}}
| {{b|CN}} || {{ic|cc-reverseproxy|class=available}} || {{#var:Zertifikats-Name}}
|-
|-
| {{ spc | CN | e |mr=20px}} || {{ ic | {{#var:29|Zertifikatsname}} }}  
| {{b|{{#var:Gültig ab}} }} || {{ic|{{#var:Gültig ab--val}}|class=available}} || {{#var:Gültig ab--desc}}
|-
|-
| {{ spc | Nicht vor | e |mr=20px}} || {{ ic | {{#var:31| Gültigkeit des Zertifikats ab}} }}  
| {{b|{{#var:Gültig bis}} }} || {{ic|{{#var:Gültig bis--val}}|class=available}} || {{#var:Gültig bis--desc}}
|-
|-
| {{ spc | Nicht nach | e |mr=20px}} || {{ ic |{{#var:32| Gültigkeit des Zertifikats bis}} }}  
| {{b|{{#var:Allgemeiner Name}} }} || {{ic|cc-reverseproxy|class=available}} || {{#var:Allgemeiner Name--desc}}
|-
|-
| {{ spc | Common Name | e |mr=20px}} ||{{ ic | {{#var:33| Hinterlegter Common Name des Zertifikats}} | w=260px }}
| {{b|{{#var:Land}} }} || {{ic|DE|class=available}} || {{#var:Land--desc}}
|- class="Leerzeile"
|
|}
|}


<br clear=all>
----
 
=== {{#var:34| Zertifikat hinzufügen}} ===
==== {{#var:35| Export im Exchange-Server}} ====
<p>{{#var:36| Diese Zertifikate müssen zuerst im Exchange-Server exportiert werden.}} </p>
{{ pt3 | MS_v1-2-4_Certificate_Ex-MMC.png | {{#var:37| Zertifikat-Export in MS Exchange}} }}
<p>{{#var:38| Start der Zertifikatsverwaltung auf dem Exchange-Server: (mmc-Konsole → Snap-In hinzufügen → Zertifikate → Computerkonto)}} </p>
<p>{{#var:39| Abschnitt Zertifikate → Eigene Zertifikate → Zertifikate : <br>
Rechtsklick auf des Zutreffende Zertifikat für den Exchange-Server <br>(NICHT die CA!) Kontext-Menü: Alle Aufgaben / Exportieren}} </p>


=== {{#var:Zertifikat hinzufügen}} ===
<div class="einrücken">
==== {{#var:Export im Exchange-Server}} ====
<div class="einrücken">
{{Bild| {{#var:Export im Exchange-Server--bild}} | {{#var:Export im Exchange-Server--cap}}|class=Bild-t}}
{{#var:Export im Exchange-Server--desc}}
<br clear=all>
<br clear=all>
 
{{#var:Es startet der Zertifikatexport-Assistent}}
<p>{{#var:40| Es startet der Zertifikatexport-Assistent. ( Hier unter Windows Server 2012)}}</p>
{{Gallery3
<gallery heights=300px mode="packed" perrow=3>
|{{#var:Zertifikatexport-Assistent--Bild1}}|{{#var:Zertifikatexport-Assistent--cap1}}
Win2012R2_MMC-Zertifikate-Export1.png | {{#var:41| Start des Zertifikat-Exports<br>{{ Button | Weiter}} }}
|{{#var:Zertifikatexport-Assistent--Bild2}}|{{#var:Zertifikatexport-Assistent--cap2}}
Win2012R2_MMC-Zertifikate-Export2.png | {{#var:42| Privaten Schlüssel exportieren: <br>◉ Nein, privaten Schlüssel nicht exportieren<br>{{ Button | Weiter}}}}
|{{#var:Zertifikatexport-Assistent--Bild3}}|{{#var:Zertifikatexport-Assistent--cap3}}
Win2012R2_MMC-Zertifikate-Export3.png | {{#var:43| Format der zu exportierenden Datei<br>Wählen Sie das gewünschte Format: {{Hinweis | Wichtig !}}<br>◉ Base-64-codiert X.509 (.CER)<br>{{ Button | Weiter}} }}
|{{#var:Zertifikatexport-Assistent--Bild4}}|{{#var:Zertifikatexport-Assistent--cap4}}
Win2012R2_MMC-Zertifikate-Export4.png | {{#var:44| Zu exportierende Datei<br>Dateiname: gewünschter Dateiname<br>(z.B.: <code>C:\Users\administrator\Documents\ttt-point.cer</code>)<br>{{ Button | Weiter}} }}
|{{#var:Zertifikatexport-Assistent--Bild5}}|{{#var:Zertifikatexport-Assistent--cap5}}
Win2012R2_MMC-Zertifikate-Export5.png | {{#var:45| Fertigstellen des Assistenten<br> Zusammenfassung <br>{{ Button | Fertig stellen}} }}
|{{#var:Zertifikatexport-Assistent--Bild6}}|{{#var:Zertifikatexport-Assistent--cap6}}
Win2012R2_MMC-Zertifikate-Export6.png |{{#var:46| Meldung: Der Vorgang wurde erfolgreich abgeschlossen<br>{{ Button | OK }} }}
|Abb=true}}
</gallery>
</div>
 
==== {{#var:Import in MobileSecurity}} ====
==== {{#var:47| Import in MobileSecurity}} ====
<div class="einrücken">
<p>{{ Hinweis | {{#var:48| ! Die Datei darf nach einem öffnen nicht mit dem Windows-Programm Notepad gespeichert werden!}} }} </p>
{{Hinweis-box|{{#var:Import in MobileSecurity--Hinweis}} }}
<p>{{#var:49| Es werden dabei Zeilenumbrüche eingefügt, die dazu führen, dass das Zertifikat nicht mehr importiert werden kann.}} </p>
{{#var:Import in MobileSecurity--Hinweis2}}
{{ pt3 | {{#var:50| MS_v1-2-4_Certificates_hinzufügen.png}} | {{#var:34|Zertifikat hinzufügen}} }}{{a|5}}{{spc | + | b |{{#var:34|Zertifikat hinzufügen}} }}<p></p>
{{#var:Import in MobileSecurity--desc}}
 
{| class="sptable2 pd5 zh1"
{| class="sptable0 noborder einrücken top"
! {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5"| {{Bild|{{#var:Import in MobileSecurity--bild}}|{{#var:Zertifikat hinzufügen}} }}
|-
|-
| {{ b| {{#var:51| Name}} }} || <code>{{#var:52| Bezeichnung_des_Zertifikats_ in_MobileSecurity}} </code><br>{{#var:54| (Darf keine Leerzeichen enthalten)}}
| {{b|{{#var:Name}} }} || {{ic|{{#var:Name}}|class=available}} || {{#var:Name--desc}}{{Hinweis-box|{{#var:Name--Hinweis}} }}
|-
|-
| {{ b | Datei }} || {{#var:55| Datei auswählen}}  
| {{b|{{#var:Datei}} }} || {{ic|{{#var:Datei hochladen}}|icon=im|iconborder=none|icon-class=fas|class=available}} || {{#var:Datei auswählen}}
|- class="noborder"
| colspan="3"| {{#var:Hinzufügen}}
|- class="Leerzeile"
|
|}
|}
<p>{{ spc | + | | {{#var:56| Hinzufügen}} }}</p>
</div>
</div>
 
----


<br>
=== {{#var:Zertifikat zuweisen}} ===
=== {{#var:Zertifikat zuweisen}} ===
<div class="einrücken">
{{#var:Zertifikat zuweisen--desc}}
{{#var:Zertifikat zuweisen--desc}}
</div>

Aktuelle Version vom 7. März 2024, 09:02 Uhr













































































De.png
En.png
Fr.png






Importieren und verwalten von Zertifikaten für den Abruf von E-Mails von einem Exchange-Server über https
Letzte Anpassung zur Version: 1.23
Neu:
  • Hinweis auf Verwendung für selbstsignierte Apps
  • Hinweis auf Zuweisung der Zertifikate zu Geräten
Zuletzt aktualisiert: 
02.2024
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

Aufruf: portal.securepoint.cloud  Mobile Security  Zertifikate

Verwendung

Zertifikate werden benötigt, um E-Mails von einem Exchange-Server mit https abzurufen oder die Echtheit von selbstsignierten Apps zu bestätigen.
Im Abschnitt   Zertifikate können Base-64-codierte X.509-Zertifikate von Exchange-Servern importiert werden.


Allgemeine Optionen

Feld / Schaltfläche Beschreibung MS 1.23 Zertifikate.png
Zertifikate Verwaltung
Suche Filter, um nur bestimmte Zertifikate anzuzeigen
 Zertifikat hinzufügen Über diese Schaltfläche wird ein neues Zertifikat hinzugefügt. Weitere Informationen siehe unten.
Details anzeigen/verstecken Bei sehr vielen Zertifikaten, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
/ Listenansicht / Rasteransicht Wechsel zwischen Listen und Rasteransicht.
Aktualisieren Aktualisieren der Anzeige

Zertifikats Optionen

Mit der Schaltfläche oben rechts in jeder Zertifikatskachel stehen folgende Optionen zur Verfügung: MS 1.23 Zertifikate-Zertifikate.png
Zertifikate
 Details Details zum Zertifikat anzeigen
  Löschen Das Zertifikat wird gelöscht.
Details in der Übersicht:
 Typ: X.509
 CN: Zertifikats-Name
 DN: CN=exchange

Zertifikat anzeigen

Per Klick auf eine Zertifikatskachel wird das entsprechende Zertifikat mit deren Informationen angezeigt.
Beschriftung Wert Beschreibung MS 1.23 Zertifikate-Details.png
Zertifikat anzeigen
Name cc-reverse Zertifikats-Name
Typ X.509 zwingend X.509
CN cc-reverseproxy Zertifikats-Name
Gültig ab 1. Jan. 2020 00:00 Zeitpunkt ab dem das Zertifikats gültig ist
Gültig bis 31. Dez. 2037 23:59 Zeitpunkt bis das Zertifikats nicht mehr gültig ist
Allgemeiner Name cc-reverseproxy Hinterlegter Common Name des Zertifikats
Land DE Das Land, indem das Zertifikat gültig ist

Zertifikat hinzufügen

Export im Exchange-Server

MS v1-2-4 Certificate Ex-MMC.png
Zertifikat-Export in MS Exchange

Diese Zertifikate müssen zuerst im Exchange-Server exportiert werden.

  • Start der Zertifikatsverwaltung auf dem Exchange-Server:
    • (mmc-Konsole → Snap-In hinzufügen → Zertifikate → Computerkonto)
  • Abschnitt Zertifikate → Eigene Zertifikate → Zertifikate :
    • Rechtsklick auf des Zutreffende Zertifikat für den Exchange-Server
      (NICHT die CA!) Kontext-Menü: Alle Aufgaben / Exportieren


Es startet der Zertifikatexport-Assistent. ( Hier unter Windows Server 2012)

Win2012R2 MMC-Zertifikate-Export1.png
Abb.1
Start des Zertifikat-Exports
Weiter
Win2012R2 MMC-Zertifikate-Export2.png
Abb.2
Privaten Schlüssel exportieren:
◉ Nein, privaten Schlüssel nicht exportieren
Weiter
Win2012R2 MMC-Zertifikate-Export3.png
Abb.3
Format der zu exportierenden Datei
Wählen Sie das gewünschte Format: Wichtig !
◉ Base-64-codiert X.509 (.CER)
Weiter
Win2012R2 MMC-Zertifikate-Export4.png
Abb.4
Zu exportierende Datei
Dateiname: gewünschter Dateiname
(z.B.: C:\Users\administrator\Documents\ttt-point.cer)
Weiter
Win2012R2 MMC-Zertifikate-Export5.png
Abb.5
Fertigstellen des Assistenten
Zusammenfassung
Fertig stellen
Win2012R2 MMC-Zertifikate-Export6.png
Abb.6
Meldung: Der Vorgang wurde erfolgreich abgeschlossen
OK











Import in MobileSecurity

notempty
Die Datei darf nach einem Öffnen nicht mit dem Windows-Programm Notepad gespeichert werden!

Es werden dabei Zeilenumbrüche eingefügt, die dazu führen, dass das Zertifikat nicht mehr importiert werden kann. Für einen Import eines Zertifikats in das Mobile Security Portal wird auf die Schaltfläche  Zertifikat hinzufügen geklickt.

Beschriftung Wert Beschreibung MS 1.23 Zertifikate-hinzufügen.png
Zertifikat hinzufügen
Name Name Bezeichnung des Zertifikats in Mobile Securitynotempty
Darf keine Leerzeichen enthalten!
Datei Datei hochladen... .cer-Datei auswählen
Mit der Schaltfläche  Hinzufügen wird dieses Zertifikat hinzugefügt.

Zertifikat einem Gerät zuweisen

Die Zertifikate werden unter  Mobile Security iOS/iPadOS  Profile im Reiter Zertifikate ausgewählt.
Weitere Informationen sind im Wiki-Artikel Konfiguration Zertifikate zu finden.

Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/certificates&oldid=90478“