Einrichten von Windows-Arbeitsstationen für die Verwendung von SSL und Zertifikaten

Dieser Abschnitt enthält Informationen zum Einrichten einer Windows 98/NT/2000/XP-Arbeitsstation für die Verwendung von SSL und Sicherheitszertifikaten. Folgende Abschnitte sind enthalten:


Installieren eines Zertifikats auf der Windows-Arbeitsstation

Wenn das gewünschte SSL-Zertifikat von einer Zertifizierungsstelle erteilt wurde, die sich nicht in der Liste für die Herkunftsverbürgung befindet, müssen Sie das selbstsignierte Zertifikat von der Zertifizierungsstelle auf der Arbeitsstation installieren. Dadurch wird jedes Zertifikat, das von der Zertifizierungsstelle erteilt wurde, von der Arbeitsstation als verbürgt eingestuft. Dies können Sie vor oder nach der Installation des ZfD-Verwaltungsagenten ausführen.

  1. Verwenden Sie auf der Arbeitsstation eine Kopie des selbstsignierten Zertifikats von der Stamm-Zertifizierungsstelle > doppelklicken Sie auf die Datei, um das Dialogfeld "Certificate" (Zertifikat) zu öffnen.

  2. Klicken Sie auf "Install Certificate" (Zertifikat installieren), um den Assistenten für den Importvorgang zu starten.

    1. Klicken Sie auf der ersten Seite des Assistenten auf "Next" (Weiter).

    2. Klicken Sie auf der Seite mit dem Text "Place all certificates into the following store" (Alle Zertifikate in folgendem Speicher ablegen) auf "Browse" (Durchsuchen) > aktivieren Sie "Show Physical Stores" (Physikalische Speicher anzeigen) > wählen Sie "Local Computer" (Lokaler Computer) unter "Trusted Root Certification Authorities" (Verbürgte Stamm-Zertifizierungsstellen) > klicken Sie auf "OK" > "Next" (Weiter).

    3. Klicken Sie auf "Finish" (Fertig stellen) > akzeptieren Sie alle Bestätigungsdialogfelder, bis der Assistent geschlossen wird.


Konfigurieren des ZfD-Verwaltungsagenten für die Abfrage des Zertifikats

Wenn das Installationsprogramm für den ZfD-Verwaltungsagenten einen Eintrag für die IP-Adresse oder den DNS-Namen des ZfD Middle Tier-Servers benötigt, müssen Sie den Eigennamen eingeben, den Sie bei der Erstellung der Zertifikatsanfrage verwendet haben. Weitere Informationen hierzu finden Sie unter Schritt 5.f.