Breadcrumbs

Verwendung einer öffentlich bekannten CA in UMS

Die folgenden Dateien werden benötigt:

  • CA root-Zertifikat

  • ICG-Server-Zertifikat, das von der CA signiert ist

  • ICG-Server-Privatschlüssel


Um eine öffentlich bekannte CA im UMS zu verwenden:

  1. Gehen Sie in der UMS-Konsole zu UMS Administration > Global Configuration > Zertifikat Management > Cloud-Gateway.

  2. Im Abschnitt Zertifikate klicken Sie auf image-20240717-101419.png , um das root-Zertifikat zu importieren.

  3. Wählen Sie die root-Zertifikatsdatei der CA (im PEM-Format).
    Das root-Zertifikat der CA erscheint in der Liste.

  4. Klicken Sie mit der rechten Maustaste auf das root Zertifikat der CA und wählen Sie Signiertes Zertifikat importieren.

  5. Klicken Sie auf OK.
    Das signierte Zertifikat erscheint in der Liste.

  6. Klicken Sie mit der rechten Maustaste auf das signierte Zertifikat und wählen SieEntschlüsselten privaten Schlüssel importieren.

Wenn der private Schlüssel mit einer Passphrase geschützt ist, müssen Sie ihn mit dem OpenSSL-Kommandozeilentool entschlüsseln: openssl rsa -in encrypted.key -out decrypted.key


  1. Wählen Sie die entschlüsselte private Schlüsseldatei.
    Die Daten können nun verwendet werden, um eine Keystore-Datei für den ICG-Server zu erzeugen.

  2. Klicken Sie mit der rechten Maustaste auf das signierte Zertifikat und wählen Sie Zertifikatskette im IGEL Cloud-Gateway Keystore-Format exportieren.
    Die Datei keystore.icg wird erstellt. Diese Datei wird für das Gateway benötigt.

  3. Speichern Sie die Datei keystore.icg.