Warum und wann dieser Vorgang ausgeführt wird

Sie können Datenbanken mit Zertifikatsanforderungen auf einem beliebigen Server in der Domäne speichern, einschließlich Servern außerhalb einer Netzwerk-Firewall.

Details zur Verwendung der Datenbank mit Zertifikatsanforderungen für die Verarbeitung von Zertifikatsanforderungen finden Sie unter den zugehörigen Informationen.

Prozedur

1. Wählen Sie Datei -> Anwendung -> Neu und anschließend den Server aus, auf dem die Datenbank mit den Zertifikatsanforderungen gespeichert werden soll.

2. Geben Sie den Titel der Datenbank ein, beispielsweise Certificate Requests.

3. Geben Sie den Dateinamen ein, beispielsweise certreq.nsf.

4. Wählen Sie die Schablone "Certificate Requests" (CERTREQ.NTF) aus.

5. Klicken Sie auf OK. Wenn die Datenbank "Certificate Requests" erstellt wurde, wird sie geöffnet und das Dokument "About..." wird angezeigt.

6. Schließen Sie das Dokument "About...". Daraufhin wird die Maske für die Datenbankkonfiguration angezeigt.

7. Füllen Sie im Abschnitt Database Administration die folgenden Felder aus:

Tabelle 1. Abschnitt "Database Administration"

Feld	Aktion
Supported CA	Führen Sie folgende Schritte aus: 1. Geben Sie im Feld Server den Namen des Servers ein, der den Internetzertifizierer hostet. 2. Geben Sie im Feld Certifier den Namen des Internetzertifizierers ein, der mit der Datenbank "Certificate Requests" verknüpft werden soll.
Supported certificate types	Wählen Sie einen der folgenden Werte aus: Client certificates only - Wählen Sie diese Option aus, wenn der Zertifizierer Client-Internetzertifikate ausstellen soll. Wählen Sie diese Option nicht aus, wenn Sie einen Serverschlüsselring für SSL erstellen möchten. Wenn Sie diese Option auswählen, müssen Sie Client-Anforderungen anpassen. Server certificates only - Wählen Sie diese Option aus, wenn der Zertifizierer Server-Internetzertifikate ausstellen soll. Wenn Sie diese Option auswählen, müssen Sie Serveranforderungen anpassen. Both client and server certificates - Wählen Sie diese Option aus, wenn der Zertifizierer sowohl Client- als auch Server-Internetzertifikate ausstellen soll. Wenn Sie diese Option auswählen, müssen Sie sowohl Server- als auch Client-Anforderungen anpassen.

Tabelle 2. Abschnitt "Client Request Customization"

Feld	Aktion
Validity period	Geben Sie die Anzahl der Jahre ein, die mit dieser Datenbank erstellte Client-Anforderungen als Gültigkeitszeitraum aufführen, beginnend mit dem Zeitpunkt der Übertragung der Anforderung. Die Vorgabe ist 1 Jahr.
Key usages	Wählen Sie die vorgegebene Schlüsselnutzung, die in aus dieser Datenbank generierten Client-Zertifikatsanforderungen übertragen werden soll. Die Vorgabeeinstellungen sind "Key Encipherment" und "Digital Signature", die für ein S/MIME-Client-Zertifikat ausreichen.
Extended key usages	Wählen Sie die vorgegebene erweiterte Schlüsselnutzung, die in aus dieser Datenbank generierten Client-Zertifikatsanforderungen übertragen werden soll. Die Vorgabeeinstellungen sind "Client Authentication" und "Email Protection".

Tabelle 3. Felder für "Server Request Customization"

Feld	Aktion
Validity period	Geben Sie die Anzahl der Jahre ein, die mit dieser Datenbank erstellte Serveranforderungen als Gültigkeitszeitraum aufführen, beginnend mit dem Zeitpunkt der Übertragung der Anforderung. Die Vorgabe ist 1 Jahr.
Key usages	Wählen Sie die vorgegebene Schlüsselnutzung, die in aus dieser Datenbank generierten Serverzertifikatsanforderungen übertragen werden soll. Die Vorgabeeinstellungen sind "Key Encipherment" und "Digital Signature", die für ein SSL-Serverzertifikat ausreichen.
Extended key usages	Wählen Sie die vorgegebene erweiterte Schlüsselnutzung, die in aus dieser Datenbank generierten Serverzertifikatsanforderungen übertragen werden soll. Die Vorgabe ist "Server Authentication".

• Manuell (Vorgabe) - Wählen Sie diese Option, wenn ein Administrator die bei der Zertifikatsanforderungdatenbank eingereichten Anforderungen prüfen und diese einzeln bestätigen oder ablehnen soll, bevor sie bei der Datenbank "Administrationsanforderungen" (admin4.nsf) zur weiteren Verarbeitung eingereicht werden.
• Automatisch - Wählen Sie diese Option, wenn die bei der Datenbank "Administrationsanforderungen" eingereichten Anforderungen ohne Eingreifen des Administrators verarbeitet werden sollen. Anforderungen werden entsprechend der Zertifikatsrichtlinie bestätigt oder abgelehnt. Wenn diese Methode ausgewählt ist, wird das Feld Automatic Transfer Server angezeigt, in dem Sie den Server angeben müssen, auf dem der Administrationsprozess ausgeführt und an den Zertifikatsanforderungen automatisch übertragen werden.

  Anmerkung: Wenn die automatische Methode ausgewählt ist, muss der Administrator (Unterzeichner des Agenten) in der Liste der Benutzer aufgeführt sein, die unbeschränkte Methoden und Operationen auf dem Server ausführen können. Dies kann im Register "Sicherheit" im Serverdokument festgelegt werden. Außerdem muss sich eine Replik der Datenbank "Certificate Requests" auf dem angegebenen Übertragungsserver befinden.

• Yes - (Vorgabe) Wählen Sie diese Option, wenn der Anforderungssteller eine E-Mail-Benachrichtigung erhalten soll, sobald eine Zertifikatsanforderung von der Zertifizierungsstelle verarbeitet wurde.
• No - Wählen Sie diese Option, wenn der Anforderungssteller keine E-Mail-Benachrichtigung erhalten soll, sobald eine Zertifikatsanforderung von der Zertifizierungsstelle verarbeitet wurde.

Zugehörige Konzepte
SSL und S/MIME für Clients

Zugehörige Tasks
So erstellen Sie einen Internetzertifizierer

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe