Zum Hauptinhalt springen

Verwaltung von SSL-Zertifikaten

Dieser Abschnitt enthält Informationen zu einigen der Aktionen, die für die Verwaltung von Zertifikaten mit dem SSL-Sicherheitsprotokoll ausgewählt werden können.

Klicken Sie unter BMC-Konfiguration auf Sicherheit, um die SSL-Zertifikatsverwaltung zu konfigurieren.

Wenn Sie XClarity Controller-Zertifikate verwalten, werden die folgenden Aktionen angezeigt:
Signiertes Zertifikat herunterladen
Verwenden Sie diesen Link, um eine Kopie des aktuell installierten Zertifikats herunterzuladen. Das Zertifikat kann im PEM- oder DER-Format heruntergeladen werden. Der Inhalt des Zertifikats kann mit einem Drittanbieter-Tool wie OpenSSL (http://www.openssl.org) angezeigt werden. Ein Beispiel für die Befehlszeile zum Anzeigen des Inhalts des Zertifikats mithilfe von OpenSSL könnte wie folgt aussehen:openssl x509 -in cert.der -inform DER -text
Zertifikatssignieranforderung herunterladen
Verwenden Sie diesen Link, um eine Kopie der Zertifikatssignieranforderung herunterzuladen. Die Zertifikatssignieranforderung kann im PEM- oder DER-Format heruntergeladen werden.
Signiertes Zertifikat generieren
Generieren Sie ein selbst signiertes Zertifikat. Nach Abschluss des Vorgangs kann SSL mithilfe des neuen Zertifikats aktiviert werden.
Anmerkung
Wenn die Aktion Signiertes Zertifikat generieren ausgeführt wird, wird das Fenster „Selbst signiertes Zertifikat für HTTPS generieren“ geöffnet. Sie werden aufgefordert, die Pflicht- und Wahlfelder auszufüllen. Sie müssen die Pflichtfelder ausfüllen. Klicken Sie nach Angabe Ihrer Informationen auf Erstellen, um den Vorgang abzuschließen.
Zertifikatssignieranforderung generieren
Generieren Sie eine Zertifikatssignieranforderung. Nach Abschluss des Vorgangs kann die Zertifikatssignieranforderungsdatei heruntergeladen und zum Signieren an eine Zertifizierungsstelle gesendet werden.
Anmerkung

Wenn die Aktion Zertifikatssignieranforderung (CSR) generieren ausgeführt wird, wird das Fenster „Zertifikatssignieranforderung für HTTPS generieren“ geöffnet. Sie werden aufgefordert, die Pflicht- und Wahlfelder auszufüllen. Sie müssen die Pflichtfelder ausfüllen. Klicken Sie nach Angabe Ihrer Informationen auf Erstellen, um den Vorgang abzuschließen.

Signiertes Zertifikat importieren
Verwenden Sie diese Option, um ein signiertes Zertifikat zu importieren. Um ein signiertes Zertifikat zu erhalten, muss zuerst eine Zertifikatssignieranforderung generiert und an eine Zertifizierungsstelle gesendet werden.