Root-Zertifikat (.pfx) erstellen

  1. Wählen Sie in der SMC-Struktur Zertifikat.
  1. Klicken Sie Zertifikat erstellen , und wählen Sie Root-Zertifikat erstellen (.pfx) .
  1. Geben Sie im Expander Angaben zum ROOT-Zertifikat folgende Details ein:
    a. Geben Sie den Namen der Zertifikatsdatei (.pfx) ein.
    b.     Geben Sie den Namen der Zertifikatsdatei (.cer) ein.
    c.     Geben Sie das Passwort für das Zertifikat (.pfx) ein.
    d.     Klicken Sie Bestätigen.
    e. Navigieren Sie zum Speicherort für das Root-Zertifikat auf der Festplatte. Standardmässig ist der Pfad des letzten erstellten Root-Zertifikats ausgewählt.
    f. Legen Sie die Gültigkeitsdauer in Tagen fest. Standardmässig läuft das Zertifikat nach 3650 Tagen ab.
    g. Geben Sie die erforderlichen Informationen ein.
    — Antragstellernamen: (Standardeinstellung) GMS Root-Zertifikat: Geben Sie im Feld Ausgestellt an des Windows-Zertifikatspeichers einen eindeutigen Antragstellernamen ein, um das Root-Zertifikat nach dem Import zu identifizieren.
    Hinweis 1: Es wird empfohlen, nicht den vollständigen Computernamen als Antragstellernamen einzusetzen. Grund hierfür ist, dass der Name des Host-Zertifikats als vollständiger Computername eingestellt werden muss und die beiden Antragstellernamen nicht identisch sein dürfen, da anderenfalls die Client-Server-Kommunikation nicht funktioniert.
    — Abteilung
    — Organisation
    — Stadt/Kreis
    — Bundesland/Kanton
    — Ländercode (nur zwei Zeichen)
    Hinweis 2: Es wird empfohlen, ein neues Zertifikat zu erstellen, wenn der Maschinenname geändert wird. Für jeden Maschinennamen muss ein eindeutiges Zertifikat vorhanden sein. Sie können die Zertifikate importieren und als Standard festlegen.
  1. Klicken Sie Speichern .
  • Die Daten sind geprüft, und bei erfolgreicher Erstellung des Root-Zertifikats sind zwei neue Root-Zertifikatdateien, eine mit der Erweiterung .pfx, die andere mit der Erweiterung .cer, am angegebenen Speicherort auf der Festplatte erstellt.
    Das Root-Zertifikat (.pfx-Datei) und sein Passwort werden verwendet, um das Host-Zertifikat vom Root ausgehend zu erstellen.
    Das Root-Zertifikat (.cer-Datei) wird verwendet, um das Root-Zertifikat in den Windows-Zertifikatspeicher zu importieren, wenn die Client/Server-Kommunikation gesichert wird.