Registrierung von Zertifikaten

Dies ist eine Übersicht über die Dateien und Hosts, die an der Zertifikatsregistrierung beteiligt sind:

Diese Dateien werden benötigt:

• SSL client private key
• SSL client certificate
• CA certificate

Der Thin Client benötigt alle drei Dateien. Der Caradigm-Authentifizierungsserver benötigt für die SSL-Zertifizierung nur das SSL-Client-Zertifikat.

Dies sind die Schritte zum Ausrollen der Zertifikate:

• Basic configuration
• Download der CA Zertificate
• Das CA-Zertifikat von der Zertifizierungsstelle erhalten
• Ein Client-Zertifikat anfordern
• Das private Client-Zertifikat vom CA erhalten
• Alle Zertifikate an Thin Client senden
• Übertragung des öffentlichen Zertifikats in das Caradigm Vault
• Kommunikation zwischen Thin Client und Caradigm Anwendung.