Innominate mGuard - Innominate Security Technologies AG

6.9 Menü IPsec VPN (nicht blade Controller)
6.9.1 IPsec VPN Global
Maschinen
Zertifikat
Maschinen Zertifikat
Zeigt das aktuell importierte X.509-Zertifikat an, mit dem sich der mGuard gegenüber
anderen VPN-Gateways ausweist. Folgende Informationen werden angezeigt:
subject
Der Besitzer, auf den das Zertifikat ausgestellt ist.
issuer
Die Beglaubigungsstelle, die das Zertifikat unterschrieben
hat.
C : Land (Country)
ST: Bundesland (State)
L : Stadt (Location)
O : Organisation
OU: Abteilung (Organisation Unit)
CN: Hostname, allgemeiner Name (Common Name)
MD5, SHA1 Fingerprint Fingerabdruck des Zertifikats, um diesen z. B. am
Telefon mit einem anderen zu vergleichen. Windows
zeigt an dieser Stelle den Fingerabdruck im SHA1-
Format an.
notBefore, notAfter Gültigkeitszeitraum des Zertifikats. Wird vom
mGuard mangels einer eingebauten Uhr ignoriert.
Die importierte Zertifikatsdatei (Dateinamen-Erweiterung *.p12 oder *.pfx) enthält
neben den oben angegebenen Informationen die beiden Schlüssel, den öffentlichen
zum Verschlüsseln, den privaten zum Entschlüsseln. Der zugehörige
öffentliche Schlüssel kann an beliebig viele Verbindungspartner vergeben werden,
so dass diese verschlüsselte Daten senden können.
In Abhängigkeit von der Gegenstelle muss das Zertifikat als .cer- oder .pem-Datei
dem Bediener der entfernten Gegenstelle zur Verfügung gestellt werden -
z. B. durch persönliche Übergabe oder per E-Mail. Wenn Ihnen kein sicherer
Übertragungsweg zur Verfügung steht, sollten Sie anschließend den vom
mGuard angezeigten Fingerabdruck über einen sicheren Weg vergleichen.
Es kann nur eine Zertifikats-Datei (PKCS#12-Datei) ins Gerät importiert werden.
Um ein (neues) Zertifikat zu importieren, gehen Sie wie folgt vor:
Neues Zertifikat importieren
Voraussetzung:
122 von 157