GmsDefaultUser-Berechtigung für den privaten Schlüssel des Host-Zertifikats prüfen

Der Windows-Benutzer GmsDefaultUser muss Lesezugriff auf den privaten Schlüssel des Host-Zertifikats haben, das für den Client-Bedienplatz des Kiosk-Modus erstellt wurde.

  • Sie richten eine gesicherte Kommunikation zwischen dem Desigo CC-Server und den Client-Bedienplätzen ein.
    Hinweis: Wenn die Kommunikation auf Ungesichert eingestellt ist, können Sie diesen Vorgang überspringen.
  • Sie haben das Client-Host-Zertifikat in den Client-Bedienplatz importiert, den Sie in den Kiosk-Modus versetzen möchten.
  1. Klicken Sie auf dem Client-Bedienplatz im Kiosk-Modus auf die Windows-Schaltfläche Start, starten Sie die MMC und stellen Sie sie so ein, dass sie die Zertifikate für den lokalen Computers anzeigt und verwaltet (Zertifikate > Computerkonto).
    Informationen über die entsprechende Vorgehensweise finden Sie unter: https://msdn.microsoft.com/en-us/library/ms788967(v=vs.110).aspx.
  1. Wählen Sie im Fenster Konsolenstamm den Pfad Zertifikate (Lokaler Computer) > Persönlich.
  • Die Liste der Zertifikate wird angezeigt. Eines davon ist das Client-Host-Zertifikat, das den Computernamen enthält.
    Hinweis: Wenn das Client-Host-Zertifikat nicht vorhanden ist, kann dies bedeuten, dass es noch nicht importiert wurde oder nur für einen einzelnen Benutzer importiert wurde.
    Brechen Sie diesen Vorgang in diesem Fall ab und überprüfen Sie die SMC-Konfiguration auf ihre Kommunikationssicherheit.
  1. Rechtsklicken Sie das importierte Zertifikat für den identifizierten Webclient und wählen Sie Alle Aufgaben > Private Schlüssel verwalten aus.
  • Das Dialogfeld Berechtigungen für private Schlüssel <für Zertifikate> wird angezeigt.
  1. Stellen Sie sicher, dass der GmsDefaultUser über Leseberechtigung verfügt (Kontrollkästchen (Lesen/zulässig angewählt).
  • Wenn der GmsDefaultUser nicht vorhanden ist, klicken Sie Hinzufügen, wählen ihn aus und klicken auf OK.
  • Wenn der GmsDefaultUser keinen Lesezugriff hat, wählen Sie das Kontrollkästchen Lesen/zulässig an.
  • Klicken Sie OK.

Verwandte Themen

In SMC, siehe: