Änderungen von Dokument 2.C.F SCEP

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -5,14 +5,18 @@
5	5	Ein konkretes Beispiel zum Beziehen von Computerzertifikaten per SCEP finden Sie in unserem HowTo mit [[SCEP ein Computer-Benutzerzertifikat beziehen>>doc:HowTos.RangeeOS - Mit SCEP ein Computer-Benutzerzertifikat beziehen.WebHome]]
6	6	)))
7	7
8		-[[Abbildung SCEP Konfiguration RangeeOS>>image:1760599698379-600.png]]
	8	+{{toc/}}
9	9
10		-= Einstellungen =
11	11
	11	+[[image:1760599698379-600.png||data-xwiki-image-label="Abbildung SCEP Konfiguration RangeeOS"]]
	12	+
12	12	(% class="table-hover" style="margin-right:auto" %)
13	13	|=Parameter|=Bedeutung|=Standard
14	14	|SCEP aktivieren|Aktiviert die SCEP-Funktionalität.|deaktiviert
15		-|**Server**| |
	16	+|(% colspan="3" %)(((
	17	+= Server =
	18	+)))
	19	+|=Parameter|=Bedeutung|=Standard
16	16	|SCEP-Server-URL|HTTP-Pfad zum SCEP-Server in der Form: http:~/~/#IhrServer#/certsrv/mscep/mscep.dll|
17	17	|SCEP-Server-Kennwort|Hier können Sie festlegen, ob ein statisches Kennwort zur Zertifikatserzeugung verwendet werden soll oder das Kennwort dynamisch **von** einem **MSCEP-Server** bezogen wird.|Manuell
18	18	|SCEP-Server-Passwort|Nur im **SCEP-Server-Kennwort**-Modus **Manuell** verfügbar. Tragen Sie hier Ihr Kennwort zur Zertifikatserzeugung ein.|
...	...	@@ -19,7 +19,10 @@
19	19	|SCEP-Server-Administrator-URL|Nur im **SCEP-Server-Kennwort**-Modus **Von MSCEP beziehen** verfügbar. Tragen Sie hier die entsprechende **SCEP-Server-Administrator-URL** in der Form http(s):~/~/#IhrServer#/CertSrv/mscep_admin/ ein.|
20	20	|SCEP-Server-Administrator-Benutzername|Nur im **SCEP-Server-Kennwort**-Modus **Von MSCEP beziehen** verfügbar. Benutzername eines zum Zertifikatsabruf berechtigten Nutzers.|
21	21	|SCEP-Server-Administrator-Passwort|Nur im **SCEP-Server-Kennwort**-Modus **Von MSCEP beziehen** verfügbar. Passwort des unter **SCEP-Server-Administrator-Benutzername** eingetragenen Benutzers.|
22		-|**Zertifikat**| |
	26	+|(% colspan="3" %)(((
	27	+= Zertifikat =
	28	+)))
	29	+|=Parameter|=Bedeutung|=Standard
23	23	|Zertifikatstyp|Wählen Sie aus, ob ein **Benutzer-** oder ein **Computerzertifikat** ausgestellt werden soll.|Benutzer
24	24	|Benutzername für Zertifikat (optional)|Nur bei Zertifikatstyp **Benutzer**. Definieren Sie den Benutzernamen, für den ein Zertifikat ausgestellt werden soll. Bleibt das Feld leer, wird ein Zertifikat für den unter **SCEP-Server-Administrator-Benutzername** angegebenen Benutzer angefordert.|
25	25	|Domäne für Zertifikat (optional)|Nur bei Zertifikatstyp **Benutzer**. Definieren Sie die zugehörige Domäne des Benutzers.|
...	...	@@ -32,7 +32,10 @@
32	32	|PKCS#7-Signaturalgorithmus|Definiert den Signaturalgorithmus des anzufordernden Zertifikats.|SHA-512
33	33	|PKCS#7-Fingerprint-Algorithmus|Definiert den Fingerprint-Algorithmus des anzufordernden Zertifikats.|SHA-512
34	34	|Immer neuen Schlüssel erzeugen|Erstellt bei jeder Zertifikatsanforderung einen neuen privaten Schlüssel.|aktiviert
35		-|**Update**| |
	42	+|(% colspan="3" %)(((
	43	+= Update =
	44	+)))
	45	+|=Parameter|=Bedeutung|=Standard
36	36	|Automatisches Zertifikatsupdate|Definiert, zu welchen Zeitpunkten automatisch ein neues Zertifikat angefordert wird. Folgende Optionen stehen zur Verfügung:(((
37	37	* Niemals
38	38	* Bei jedem Systemstart
...	...	@@ -42,8 +42,14 @@
42	42	)))|Niemals
43	43	|Update jetzt erzwingen|Wenn aktiviert, wird bei einem Klick auf **Übernehmen** sofort ein neues Zertifikat angefordert.|deaktiviert
44	44	|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelten Einstellungen zur **SCEP-Konfiguration**.|
45		-|**Download**| |
	55	+|(% colspan="3" %)(((
	56	+= Download =
	57	+)))
	58	+|=Parameter|=Bedeutung|=Standard
46	46	|Zertifikat downloaden|Lädt das zuletzt ausgestellte Zertifikat inklusive des verwendeten Zertifikatstemplates und CA-Zertifikats vom Client als ZIP-Archiv herunter.
47	47	[[image:1760601514586-764.png||height="166" width="400"]]|
48		-|**Protokoll**| |
	61	+|(% colspan="3" %)(((
	62	+= Protokoll =
	63	+)))
	64	+|=Parameter|=Bedeutung|=Standard
49	49	|Protokoll|Zeigt das Ergebnis der letzten Zertifikatsanforderung an.|