Modifications pour le document 2.C.F SCEP
Modifié par Tobias Wintrich le 2025/11/05 15:41
Depuis la version 7.1
modifié par Tobias Wintrich
sur 2025/11/05 15:41
sur 2025/11/05 15:41
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
À la version 5.1
modifié par Tobias Wintrich
sur 2025/10/16 10:30
sur 2025/10/16 10:30
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
Résumé
-
Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Contenu
-
... ... @@ -2,18 +2,17 @@ 2 2 3 3 (% class="box infomessage" %) 4 4 ((( 5 -Ein konkretes Beispiel zum Beziehen von Computerzertifikaten per SCEP finden Sie in unserem HowTo m it[[SCEP ein Computer-Benutzerzertifikat beziehen>>doc:HowTos.RangeeOS - Mit SCEP ein Computer-Benutzerzertifikat beziehen.WebHome]]5 +Ein konkretes Beispiel zum Beziehen von Computerzertifikaten per SCEP finden Sie in unserem HowTo m[[it SCEP ein Computer-Benutzerzertifikat beziehen>>doc:HowTos.RangeeOS - Mit SCEP ein Computer-Benutzerzertifikat beziehen.WebHome]] 6 6 ))) 7 7 8 8 [[Abbildung SCEP Konfiguration RangeeOS>>image:1760599698379-600.png]] 9 9 10 += Einstellungen = 11 + 10 10 (% class="table-hover" style="margin-right:auto" %) 11 11 |=Parameter|=Bedeutung|=Standard 12 12 |SCEP aktivieren|Aktiviert die SCEP-Funktionalität.|deaktiviert 13 -|(% colspan="3" %)((( 14 -= Server = 15 -))) 16 -|=Parameter|=Bedeutung|=Standard 15 +|**Server**| | 17 17 |SCEP-Server-URL|HTTP-Pfad zum SCEP-Server in der Form: http:~/~/#IhrServer#/certsrv/mscep/mscep.dll| 18 18 |SCEP-Server-Kennwort|Hier können Sie festlegen, ob ein statisches Kennwort zur Zertifikatserzeugung verwendet werden soll oder das Kennwort dynamisch **von** einem **MSCEP-Server** bezogen wird.|Manuell 19 19 |SCEP-Server-Passwort|Nur im **SCEP-Server-Kennwort**-Modus **Manuell** verfügbar. Tragen Sie hier Ihr Kennwort zur Zertifikatserzeugung ein.| ... ... @@ -20,10 +20,7 @@ 20 20 |SCEP-Server-Administrator-URL|Nur im **SCEP-Server-Kennwort**-Modus **Von MSCEP beziehen** verfügbar. Tragen Sie hier die entsprechende **SCEP-Server-Administrator-URL** in der Form http(s):~/~/#IhrServer#/CertSrv/mscep_admin/ ein.| 21 21 |SCEP-Server-Administrator-Benutzername|Nur im **SCEP-Server-Kennwort**-Modus **Von MSCEP beziehen** verfügbar. Benutzername eines zum Zertifikatsabruf berechtigten Nutzers.| 22 22 |SCEP-Server-Administrator-Passwort|Nur im **SCEP-Server-Kennwort**-Modus **Von MSCEP beziehen** verfügbar. Passwort des unter **SCEP-Server-Administrator-Benutzername** eingetragenen Benutzers.| 23 -|(% colspan="3" %)((( 24 -= Zertifikat = 25 -))) 26 -|=Parameter|=Bedeutung|=Standard 22 +|**Zertifikat**| | 27 27 |Zertifikatstyp|Wählen Sie aus, ob ein **Benutzer-** oder ein **Computerzertifikat** ausgestellt werden soll.|Benutzer 28 28 |Benutzername für Zertifikat (optional)|Nur bei Zertifikatstyp **Benutzer**. Definieren Sie den Benutzernamen, für den ein Zertifikat ausgestellt werden soll. Bleibt das Feld leer, wird ein Zertifikat für den unter **SCEP-Server-Administrator-Benutzername** angegebenen Benutzer angefordert.| 29 29 |Domäne für Zertifikat (optional)|Nur bei Zertifikatstyp **Benutzer**. Definieren Sie die zugehörige Domäne des Benutzers.| ... ... @@ -36,10 +36,7 @@ 36 36 |PKCS#7-Signaturalgorithmus|Definiert den Signaturalgorithmus des anzufordernden Zertifikats.|SHA-512 37 37 |PKCS#7-Fingerprint-Algorithmus|Definiert den Fingerprint-Algorithmus des anzufordernden Zertifikats.|SHA-512 38 38 |Immer neuen Schlüssel erzeugen|Erstellt bei jeder Zertifikatsanforderung einen neuen privaten Schlüssel.|aktiviert 39 -|(% colspan="3" %)((( 40 -= Update = 41 -))) 42 -|=Parameter|=Bedeutung|=Standard 35 +|**Update**| | 43 43 |Automatisches Zertifikatsupdate|Definiert, zu welchen Zeitpunkten automatisch ein neues Zertifikat angefordert wird. Folgende Optionen stehen zur Verfügung:((( 44 44 * Niemals 45 45 * Bei jedem Systemstart ... ... @@ -49,14 +49,8 @@ 49 49 )))|Niemals 50 50 |Update jetzt erzwingen|Wenn aktiviert, wird bei einem Klick auf **Übernehmen** sofort ein neues Zertifikat angefordert.|deaktiviert 51 51 |TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelten Einstellungen zur **SCEP-Konfiguration**.| 52 -|(% colspan="3" %)((( 53 -= Download = 54 -))) 55 -|=Parameter|=Bedeutung|=Standard 45 +|**Download**| | 56 56 |Zertifikat downloaden|Lädt das zuletzt ausgestellte Zertifikat inklusive des verwendeten Zertifikatstemplates und CA-Zertifikats vom Client als ZIP-Archiv herunter. 57 57 [[image:1760601514586-764.png||height="166" width="400"]]| 58 -|(% colspan="3" %)((( 59 -= Protokoll = 60 -))) 61 -|=Parameter|=Bedeutung|=Standard 48 +|**Protokoll**| | 62 62 |Protokoll|Zeigt das Ergebnis der letzten Zertifikatsanforderung an.|