Wie man Zertifikate aus einem bestehenden Root Zertifikat erstellt

Dieser Artikel beschreibt die Erstellung von ICG Zertifikate aus einem bestehenden root Zertifikat im IGEL Universal Management Suite (UMS) ab UMS Version 6.02.

Erforderliche Zertifikat Dateien

Die folgenden Dateien sind erforderlich:

• CA-Zertifikat

• CA-Privatschlüssel
  Wenn Sie das CA-Signaturzertifikat root und den Schlüssel von einem Microsoft CA-Server exportieren müssen, können Sie dieses Dokument von Cisco befolgen: Wie exportiere und konvertiere ich ein pfx CA root Zertifikat und Schlüssel von einem Microsoft CA Server

Importieren Ihrer bestehenden privaten CA-Dateien in den UMS

1. In der UMS Konsole gehen Sie zu UMS Administration > Globale Konfiguration > Cloud Gateway Optionen.
   

2. Im Abschnitt Zertifikate klicken Sie auf , um das Zertifikat root zu importieren.
   

3. Wählen Sie die root-Zertifikatsdatei der CA (PEM-Format) und klicken Sie auf Öffnen.

   

   
   Das root-Zertifikat der CA erscheint in der Liste.
   

   

4. Klicken Sie mit der rechten Maustaste auf das Zertifikat root der CA und wählen Sie Entschlüsselten privaten Schlüssel importieren.

   

   Wenn der private Schlüssel mit einer Passphrase geschützt ist, müssen Sie ihn mit dem OpenSSL-Kommandozeilentool entschlüsseln: openssl rsa -in encrypted.key -out decrypted.key

   
   

5. Wählen Sie die entschlüsselte private Schlüsseldatei und klicken Sie auf Öffnen.

   

   
   Wenn alles gut gegangen ist, wird eine Erfolgsmeldung angezeigt.

   

   
   Die CA ist nun einsatzbereit.

Erstellen eines signierten Zertifikat

1. Klicken Sie mit der rechten Maustaste auf das root Zertifikat der CA und wählen Sie Signiertes Zertifikat erstellen.

   

2. Füllen Sie die Zertifikatsfelder aus:

   • Display name: Name des Zertifikats

   • Ihr Vor- und Nachname: Name des Zertifikatsinhabers

   • Ihre Organisation: Name der Organisation oder des Unternehmens

   • Ihre Stadt oder Ortschaft: Ort

   • Ihr zweibuchstabiger Ländercode:ISO 3166 Ländercode, z.B. US, UK oder ES

   • Hostname und/oder IP-Adresse des Zertifikatszielservers: Hostname(n) oder IP-Adresse(n), für die das Zertifikat gültig ist. Mehrere Einträge sind erlaubt, getrennt durch Semikolon.

   Hier müssen alle IP-Adressen und Hostnamen angegeben werden, unter denen das ICG von innerhalb oder außerhalb des Firmennetzes erreichbar sein wird.

   
   

   • Schlüssel: Die für Cloud-Gateway Zertifikate verwendete Schlüssel-Spezifikation. Es wird ein Standardwert verwendet, der nicht geändert werden kann. Der Wert ist: RSA mit einer Schlüsselgröße von 4096 bits

   • Signatur-Algorithmus: Der für Cloud-Gateway Zertifikate verwendete Signatur-Algorithmus. Es wird ein Standardwert verwendet, der nicht geändert werden kann. Der Wert ist SHA512mitRSA

   • Gültig bis: Lokales Datum, an dem dieses Zertifikat abläuft. (Standard: in einem Jahr)

   • Zertifikat Typ: Wählen Sie "End Entity".
     

3. Klicken Sie auf OK.

   

   
   Ein Schlüsselpaar und ein Zertifikat werden erzeugt. Das signierte Zertifikat erscheint in der Liste.

   

4. Fahren Sie fort mit Installieren des IGEL Cloud-Gateway.