Gehen Sie zu Netzwerk > SCEP-Client (NDES) > Zertifikate und geben Sie die folgenden Daten ein:

Typ des CommonName/SubjectAltName: Das Merkmal zur Bindung des Zertifikats an das Gerät.

  • IP-Adresse: Die IP-Adresse des Geräts.
  • DNS-Name: Der DNS-Name des Geräts.
  • IP-Adresse (auto): Die IP-Adresse des Geräts (wird automatisch eingefügt).
  • DNS-Name (auto): Der DNS-Name des Geräts (wird automatisch eingefügt).
  • E-Mail-Adresse: Eine E-Mail-Adresse.
  • DNS-Name als UPN (auto)

Für ein Clientzertifikat des Geräts bietet sich der Typ DNS-Name (auto) an, falls der Client seinen Netzwerknamen automatisch bezieht.

CommonName/SubjectAltName: Geben Sie eine zum Typ des CommonName/SubjectAltName passende Bezeichnung ein. Bei manchen Typen erfolgt das automatisch, dann ist keine Eingabe möglich.

Organisationseinheit: Wird von der Zertifizierungsstelle vorgegeben.

Organisation: Frei definierbare Bezeichnung der Organisation, welcher der Client angehört.

Ort: Örtliche Zuordnung des Geräts. Beispiel: "Augsburg".

Bundesland: Örtliche Zuordnung des Geräts. Beispiel: "Bayern".

Land: Zweistelliger ISO 3166-1 Ländercode. Beispiel: "DE".

RSA-Schlüssellänge (Bits): Wählen Sie eine (von der Zertifizierungsstelle verwendbare) Schlüssellänge für das auszustellende Zertifikat.
Mögliche Werte:

  • "1024"
  • "2048"
  • "4096"

Die hier angegebene RSA-Schlüssellänge darf nicht niedriger sein als die auf dem Server konfigurierte Mindestschlüssellänge.