Acronis Access Advanced - Administrator's Guide Benutzerhandbuch

Seite 134

Advertising
background image

134

Copyright © Acronis International GmbH, 2002-2014

privaten Schlüssels erstellen, da dieser bei Verlust nicht wiederhergestellt werden kann. Der

private Schlüssel wird als Eingabe zum Erzeugen eines Certificate Signing Request (CSR)

verwendet.

Hinweis: Wenn die Fehlermeldung WARNUNG: Konfigurationsdatei kann nicht geöffnet werden:

/usr/local/ssl/openssl.cnf angezeigt wird, führen Sie den folgenden Befehl aus: set

OPENSSL_CONF=C:\OpenSSL-Win64\bin\openssl.cfg. Geben Sie dabei den OpenSSL-Installationspfad an.

Nachdem Sie dieses Verfahren abgeschlossen haben, führen Sie Schritt 1 erneut aus.

2. Dabei werden Sie aufgefordert, die erforderlichen Details in Ihr CSR einzugeben. Verwenden Sie

den Namen des Webservers als Common Name (CN). Lautet der Domänen-Name

mydomain.com, hängen Sie die Domäne an den Hostnamen an (verwenden Sie dabei den

vollständig qualifizierten Domänen-Namen).

3. Die Felder für E-Mail-Adresse, optionaler Firmenname und Kennwort-Sicherheitsabfrage dürfen

für ein Webserver-Zertifikat leer bleiben.

4. Ihr CSR wurde nun erstellt. Öffnen Sie die Datei server.csr in einem Texteditor und kopieren Sie

den Inhalt, um ihn auf Anforderung des Zertifikatanbieters in das Online-Registrierungsformular

einzufügen.


Zertifikat im Windows-Zertifikatspeicher installieren

Voraussetzungen

Das verwendete Zertifikat muss seinen privaten Schlüssel enthalten. Das Zertifikat muss entweder

im .PFX- oder im .P12 -Format vorliegen.

Zertifikat im Windows-Zertifikatspeicher installieren
1. Klicken Sie auf dem Server auf Start und dann auf Ausführen.
2. Geben Sie im Feld Öffnen die Zeichenfolge mmc ein und klicken Sie dann auf OK.
3. Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen.
4. Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf Hinzufügen.
5. Klicken Sie im Dialogfeld Eigenständiges Snap-In hinzufügen auf Zertifikate und dann auf

Hinzufügen.

6. Klicken Sie im Dialogfeld Zertifikate-Snap-In auf Computerkonto (standardmäßig nicht aktiviert)

und dann auf Weiter.

7. Klicken Sie im Dialogfeld Computer auswählen auf Lokalen Computer (Computer, auf dem diese

Konsole ausgeführt wird) und dann auf Fertig stellen.

8. Klicken Sie im Dialogfeld Eigenständiges Snap-In hinzufügen auf Schließen.
9. Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf OK.
10. Doppelklicken Sie im linken Bereich der Konsole auf Zertifikate (Lokaler Computer).
11. Klicken Sie mit der rechten Maustaste auf Persönlich, zeigen Sie auf Alle Aufgaben und klicken

Sie dann auf Importieren.

12. Klicken Sie auf der Seite Willkommen auf Weiter.
13. Klicken Sie auf der Seite Zu importierende Datei auf Durchsuchen, suchen Sie die Zertifikatdatei

und klicken Sie dann auf Weiter.

Hinweis: Wenn Sie eine pfx-Datei importieren, müssen Sie den Dateifilter in 'Personal Information

Exchange (*.pfx, *.p12)' ändern, um ihn anzuzeigen.

Advertising