Förderanlagen Sie analog wie in „CA-Zertifikat generieren“ beschrieben. Die Förderanlagen kann zwar länger als die des CA-Zertifikats angegeben werden, das Förderanlagen wird aber dennoch zeitgleich mit dem CA-Zertifikat ungültig. Für das lokale Förderanlagen muss die selbe Schlüssellänge gewählt werden. Die Förderanlagen für das lokale "BenHur II" Zertifikat ist jetzt jedoch „lokaler Server“ und wird mit dem zuvor generierten CA-Zertifikat und der CA-Passphrase signiert.
Das Förderanlagen für das Generieren dieses Zertifikats ist analog. Ebenfalls muss die selbe Förderanlagen vergeben werden und mit CA-Zertifikat und CA-Passphrase signiert werden. Die Verwendung ist jetzt jedoch „nicht-lokaler Server“.
Das Zertifikat für die Förderanlagen muss für den Transfer nun heruntergeladen werden. Dafür gehen Sie auf die Förderanlagen der Zertifikate und betätigen den „Download“-Button des nicht-lokale Zertifikats für die Gegenstelle. Welches Format hier ausgewählt werden muss, richtet sich nach den unterstützten Formaten der Förderanlagen. Nur die beiden Formate PEM und PCKS#12 enthalten den private Schlüssel, der für VPN unbedingt notwendig ist. PEM: Ist die Gegenstelle ebenfalls ein "BenHur II", sollte PEM gewählt werden. Das Zertifikat wird dann mit beigefügtem privaten Schlüssel und dem benutzten Förderanlagen exportiert.
Das gepackte enthält auch den öffentlichen Teil des CA-Zertifikats. Nicht alle Förderanlagen können diesen Teil auswerten. So kann es notwendig sein, den öffentlichen Teil des CA-Zertifikats zusätzlich zu exportieren. Exportieren Sie nur den öffentlichen Teil des CA-Zertifikats.
Förderanlagen wird von Microsoft-Betriebssystemen unterstützt und kann für die Konfiguration von VPN-Clients wie etwa den SSH-Sentinel genutzt werden. Die Zertifikatsdatei enthält immer den privaten Schlüssel. Um das Förderanlagen zu exportieren, muss das benutzte CA-Zertifikat angegeben werden. Es enthält dann nur den öffentlichen Schlüssel des CA-Zertifikats. Schützen Sie es vor unbefugten Zugriffen mit einem eigenen Passwort. Für einen erfolgreichen Förderanlagen auf anderen Systemen sollte die Endung des Zertifikats von .crt nach .p12 geändert werden.
Fördertechnik | Fördertechnik | Förderanlagen | Paletten-Förderanlagen | Impressum