Intranator Administrator Handbuch - Intra2net AG

in das Feld "Common Name" einzufügen. Hier in diesem Beispiel ist dies "Markus
Mustermann".
Bitte verwenden Sie keine Umlaute und Sonderzeichen, da dies zu Problemen führen
kann.
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) []:
State or Province Name (full name) []:
Locality Name (eg, city) []:
Organization Name (eg, company) []:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:Markus Mustermann
Email Address []:
c:\makecert>openssl x509 -days 365 -out newkey_cert.cer -in request.pem -req -CA
cacert.pem -CAkey cakey.pem -set_serial 1 -passin pass:geheim
Loading 'screen' into random state - done
Signature ok
subject=/CN=Markus Mustermann
Getting CA Private Key
c:\makecert>del request.pem
c:\makecert>rem --- please enter the transport password now (just used for trans
port, enter this one while importing) ---
c:\makecert>openssl pkcs12 -export -in newkey_cert.cer -inkey privatekey.pem -ce
rtfile cacert.pem -out newkey.p12
Loading 'screen' into random state - done
3. Als nächstes müssen Sie ein Passwort für Ihr Zertifikat wählen. Mit diesem Passwort
wird das Zertifikat (und damit der VPN-Zugang) geschützt. Sie müssen es beim Aufbau
der VPN-Verbindung eingeben. Die Standardrichtlinie von NCP verlangt mindestens 6
Zeichen.
Enter Export Password:
Verifying - Enter Export Password:
c:\makecert>del privatekey.pem
c:\makecert>del cacert.pem
c:\makecert>del cakey.pem
Intranator Administrator Handbuch
4. Das Schlüsselpaket für den Client liegt nun im PKCS#12-Format in der Datei newkey.p12,
das Zertifikat für den Intranator (PEM-Format) in der Datei newkey_cert.cer.
5. Starten Sie den NCP Client Monitor und öffnen das Menü Konfiguration, Zertifikate.
Bearbeiten Sie die Standard PKI-Konfiguration. Lassen Sie das Zertifikat aus einer
PKCS#12-Datei laden und wählen die eben erzeugte Schlüsselpaket-Datei aus.
203