Erstellen und Installieren von Zertifikaten

Ablaufdiagramm zum Erstellen und Installieren eines Zertifikates


Privates Zertifikat	oder	Zertifikat einer Zertifizierungsstelle (CA)

Privates Zertifikat mit dem Web Based Management erstellen. (Siehe So erstellen und installieren Sie ein privates Zertifikat.)		CSR mit dem Web Based Management erstellen. (Siehe So erstellen Sie eine CSR (Zertifikatsignieranforderung).)

Privates Zertifikat auf dem Computer installieren. (Siehe So installieren Sie das private Zertifikat auf dem Computer.)		Installieren Sie das von der Zertifizierungsstelle (CA) ausgestellte Zertifikat mit dem Web Based Management auf dem Gerät. (Siehe So installieren Sie das Zertifikat auf dem Gerät.)

Erstellung und Installation des Zertifikates ist abgeschlossen.		Zertifikat auf dem Computer installieren. (Siehe So installieren Sie das Zertifikat auf dem Gerät.)

		Erstellung und Installation des Zertifikates ist abgeschlossen.

Seitenanfang

So erstellen und installieren Sie ein privates Zertifikat

Klicken Sie auf Privates Zertifikat erstellen auf der Seite Zertifikat.

Geben Sie einen Wert für Allgemeine Name und Gültigkeitsdauer ein.

Hinweis

•	Die Länge von Allgemeine Name beträgt weniger als 64 Byte. Geben Sie eine Kennung ein, zum Beispiel IP-Adresse, Knotenname oder Domänenname, die beim Zugriff auf dieses Gerät über die SSL/TLS-Kommunikation verwendet wird. Standardmäßig wird der Knotenname angezeigt.
•	Es erscheint eine Warnung, wenn Sie das HTTPS-Protokoll verwenden und im URL einen anderen als den unter Allgemeine Name für das private Zertifikat benutzten Namen eingeben.

Sie können im Pulldown-Listenfeld die Einstellungen für Algorithmus des öffentlichen Schlüssels und Digest-Algorithmus wählen. Die Standardeinstellung ist RSA(2048bit) für Algorithmus des öffentlichen Schlüssels und SHA256 für Digest-Algorithmus.

Klicken Sie auf Senden.

Das private Zertifikat ist nun erstellt und erfolgreich im Gerät gespeichert.

Zur Verwendung der SSL/TLS-Kommunikation muss das private Zertifikat auch auf dem Computer installiert werden. Fahren Sie dazu mit dem nächsten Abschnitt fort.

Seitenanfang

So installieren Sie das private Zertifikat auf dem Computer

Hinweis

In den folgenden Schritten wird der Windows^® Internet Explorer^® verwendet. Falls Sie einen anderen Webbrowser benutzen, folgen Sie der Anleitung in der Hilfe des Browsers.

Für Benutzer von Windows Vista^® und Windows^® 7 mit Administratorrechten

Klicken Sie auf

und dann auf Alle Programme.

Klicken Sie mit der rechten Maustaste auf Internet Explorer und dann auf Als Administrator ausführen.

Hinweis

Wenn der Bildschirm Benutzerkontensteuerung erscheint,

(Windows Vista^®) Klicken Sie auf Weiter (Zulassen).
(Windows^® 7) Klicken Sie auf Ja.

Geben Sie „https://IP-Adresse des Gerätes/“ im Browser ein, um auf das Gerät zuzugreifen (dabei steht „IP-Adresse des Gerätes“ entweder für die IP-Adresse des Gerätes oder für den Knotennamen, den Sie dem Zertifikat zugewiesen haben).

Klicken Sie dann auf Laden dieser Website fortsetzen (nicht empfohlen).

Klicken Sie auf Zertifikatfehler und anschließend auf Zertifikate anzeigen. Fahren Sie mit Schritt 4 unter Für Benutzer von Windows^® XP fort.

Für Benutzer von Windows^® XP

1	Starten Sie den Webbrowser.
2	Geben Sie „https://IP-Adresse des Gerätes/“ im Browser ein, um auf das Gerät zuzugreifen (dabei steht „IP-Adresse des Gerätes“ entweder für die IP-Adresse oder für den Knotennamen, den Sie dem Zertifikat zugewiesen haben).
3	Wenn das folgende Dialogfenster angezeigt wird, klicken Sie auf Zertifikat anzeigen.
4	Klicken Sie auf Zertifikat installieren in der Registerkarte Allgemein.
5	Wenn der Zertifikatimport-Assistent erscheint, klicken Sie auf Weiter.
6	Wählen Sie Alle Zertifikate in folgendem Speicher speichern und klicken Sie dann auf Durchsuchen.
7	Wählen Sie Zertifizierungsstellen des vertrauenswürdigen Stamms und klicken Sie dann auf OK.
8	Klicken Sie auf Weiter.
9	Klicken Sie auf Fertig stellen.
10	Klicken Sie auf Ja.
11	Klicken Sie auf OK.
12	Das private Zertifikat ist nun auf dem Computer installiert und die SSL/TLS-Kommunikation ist möglich.

Seitenanfang

So erstellen Sie eine CSR (Zertifikatsignieranforderung)

Klicken Sie auf Zertifikatsignieranforderung (CSR) erstellen auf der Seite Zertifikat.

Geben Sie einen Wert für Allgemeine Name und weitere Informationen ein, wie z. B. Organisation.

Hinweis

•	Es wird empfohlen, das Stammzertifikat von der Zertifizierungsstelle auf dem Computer zu installieren, bevor Sie eine Zertifikatsignieranforderung erstellen.
•	Die Länge von Allgemeine Name beträgt weniger als 64 Byte. Geben Sie eine Kennung ein, zum Beispiel IP-Adresse, Knotenname oder Domänenname, die beim Zugriff auf diesen Scanner über die SSL/TLS-Kommunikation verwendet wird. Standardmäßig wird der Knotenname angezeigt. Das Feld Allgemeine Name ist erforderlich.
•	Es erscheint eine Warnung, wenn Sie im URL einen anderen als den für das Zertifikat verwendeten allgemeinen Namen eingeben.
•	Die Länge von Organisation, Organisationseinheit, Ort und Bundesland beträgt jeweils weniger als 64 Byte.
•	Für Land sollte ein Ländercode nach ISO 3166 (2 Zeichen) eingegeben werden.
•	Wenn Sie eine X.509v3-Zertifikatserweiterung konfigurieren, aktivieren Sie das Kontrollkästchen Erweiterte Partition konfigurieren und wählen Sie dann Auto (IPv4 registrieren) oder Manuell.

Klicken Sie auf Senden.

Wenn der Inhalt der Zertifikatsignieranforderung (CSR) angezeigt wird, klicken Sie auf Speichern, um die CSR-Datei auf dem Computer zu speichern.

Die Zertifikatsignieranforderung ist nun erstellt.

Hinweis

Beachten Sie in Bezug auf das Verfahren zum Senden der Zertifikatsignieranforderung an Ihre Zertifizierungsstelle die Richtlinien der Zertifizierungsstelle.

Seitenanfang

So installieren Sie das Zertifikat auf dem Gerät

Nachdem Sie das Zertifikat von der Zertifizierungsstelle erhalten haben, installieren Sie es wie folgt auf dem Scanserver.

Hinweis

Es können nur Zertifikate installiert werden, die über die Zertifikatsignieranforderung (CSR) dieses Gerätes ausgestellt wurden. Wenn Sie eine weitere Zertifikatsignieranforderung erstellen möchten, achten Sie darauf, dass das Zertifikat installiert wurde, bevor Sie eine weitere Zertifikatsignieranforderung erstellen. Erstellen Sie eine weitere Zertifikatsignieranforderung, nachdem Sie das Zertifikat auf dem Gerät installiert haben. Andernfalls wird die Zertifikatsignieranforderung, die Sie vor der Installation erstellt haben, ungültig.

1	Klicken Sie auf Zertifikat installieren auf der Seite Zertifikat.
2	Geben Sie die Datei mit dem von einer Zertifizierungsstelle (CA) ausgestellten Zertifikat an und klicken Sie dann auf Senden.
3	Das Zertifikat ist nun erstellt und erfolgreich im Speicher des Gerätes abgelegt. Zur Verwendung der SSL/TLS-Kommunikation muss das Stammzertifikat der Zertifizierungsstelle auch auf dem Computer installiert werden. Wenden Sie sich zur Installation an Ihren Netzwerkadministrator.

Seitenanfang