Host-Zertifikat (.pfx) erstellen

  • Es liegen Ihnen ein Root-Zertifikat (.pfx-Datei) und dessen Passwort vor, und Sie wollen damit ein Host-Zertifikat (.pfx) erstellen.
  1. Klicken Sie Zertifikat erstellen , und wählen Sie Host-Zertifikat erstellen (.pfx) .
  1. Geben Sie im Expander Host-Zertifikat-Info folgende Details ein:
    a. Navigieren Sie auf der Festplatte zum Root-Zertifikat (.pfx-Datei). Standardmässig wird das zuletzt erstellte Root-Zertifikat (.pfx-Datei) ausgewählt.
    b.     Geben Sie das Passwort für das Root-Zertifikat ein.
    c. Geben Sie den Namen der Zertifikatdatei (.pfx) des Host-Zertifikats ein.
    d. Geben Sie das Passwort des Host-Zertifikats (.pfx) ein, und bestätigen Sie es.
    e. Geben Sie den Namen der Zertifikatdatei (.cer) des Host-Zertifikats ein.
    f. Navigieren Sie zum Speicherort des Zertifikats auf der Festplatte. Standardmässig ist der Pfad des letzten erstellten Root-Zertifikats ausgewählt.
    g. Legen Sie die Gültigkeitsdauer des Zertifikats in Tagen fest. Standardmässig läuft das Zertifikat nach 2190 Tagen ab.
    h. Geben Sie Informationen zum Antragsteller ein:
    — Antragstellernamen: Ändern Sie den Standardwert in den vollständigen Computernamen des Hostcomputers, auf dem dieses Host-Zertifikat importiert oder verwendet wird, z.B. ABCXY022PC.domain01.company.net.
    — Abteilung
    — Organisation
    — Stadt/Kreis
    — Bundesland/Kanton
    — Ländercode (nur zwei Zeichen)
    Hinweis: Es wird empfohlen, ein neues Zertifikat zu erstellen, wenn der Maschinenname geändert wird. Für jeden Maschinennamen muss ein eindeutiges Zertifikat vorhanden sein. Sie können die Zertifikate importieren und als Standard festlegen.
  1. Klicken Sie Speichern .
  • Eine Meldung wird angezeigt, wenn der Antragstellername des Host-Zertifikats derselbe wie derjenige des Root-Zertifikats ist.
  1. Klicken Sie OK.
  1. Klicken Sie Speichern , um die Datei zu initiieren (.pfx).
  • Die Daten sind geprüft, und bei erfolgreicher Erstellung des Zertifikats sind zwei neue Host-Zertifikatdateien, eine mit der Erweiterung .pfx, die andere mit der Erweiterung .cer, am angegebenen Speicherort auf der Festplatte erstellt.
    Das Host-Zertifikat (.pfx-Datei) wird verwendet, um das Host-Zertifikat in den Windows-Zertifikatspeicher zu importieren, wenn die Client/Server-Kommunikation gesichert wird.
    Sie können dieses Host-Zertifikat (.pfx-Datei) auch verwenden, um die CCom-Porteinstellungen für die sichere Web-Kommunikation zu konfigurieren. Dazu muss der Name des Host-Zertifikats als vollständiger Computername des Desigo CC Servers eingegeben werden.