Ein Unternehmenszertifikat erstellen

Für die Installation des empower^® Backends benötigen Sie ein Zertifikat.

Hier haben Sie die Möglichkeit, ein Unternehmenszertifikat zu verwenden. Dieses Zertifikat muss im Voraus erstellt werden.

Anmerkung

Für weitere Informationen zu den SSL-Zertifikatstypen siehe SSL-Zertifikate.

Für weitere Informationen zur Installation des empower^® Backends siehe Das empower^® Backend installieren (Version >= 9.7).

PKI-Zertifikate beantragen

Der Prozess der Beantragung und Ausstellung von Private Key Infrastructure(PKI)-Zertifikaten ist nicht von einer bestimmten Technologie abhängig. Er folgt diesem Muster:

Ein öffentlicher und ein privater Schlüssel werden generiert, um die Identität zu repräsentieren.
Ein Certificate Signing Request (CSR) wird unter Verwendung des öffentlichen Schlüssels und einiger Informationen zur Identität generiert.
Die Zertifikatsstelle verwendet Informationen aus dem CSR, Ihrem eigenen öffentlichen Schlüssel, Autorisierungsinformationen und eine von Ihrem privaten Schlüssel generierte Signatur, um ein Zertifikat zu erstellen.

Die genaue Abfolge dieser Schritte hängt von der Implementierung ab. Konzentrieren Sie sich auf die Ausgabe.

Sie benötigen keine weiteren Informationen. Es gibt zur Ausgabe eines Zertifikats einen genauen Prozess.

Jede Zertifikatsstelle folgt einem Prozess, der definiert, ob Ihnen ein Zertifikat ausgegeben wird oder nicht.

Einen Certificate Signing Request mit MMC generieren

Die MMC-Registrierung bietet ein hohes Maß an Flexibilität. Sie können Zertifikate für sich, Ihren eigenen Computer oder eine andere Entität anfordern. Sie können Zertifikate mit MMC für alle Windows-Versionen und Windows-Server anfordern. Einzige Voraussetzung ist eine grafische Benutzeroberfläche.
Gehen Sie hierzu wie folgt vor:
Starten Sie die Microsoft Management Console (MMC), indem Sie in der Windows-Suchleiste nach MMC suchen. Öffnen Sie den Tab File. Wählen Sie Option Add/Remove Snap-in… aus (Abbildung 1, „Option Add/Remove Snap-in…“).	Abbildung 1. Option Add/Remove Snap-in…
Wählen Sie die Option Certificates aus (Abbildung 2, „Zertifikat hinzufügen“ (1)). Bestätigen Sie Ihre Auswahl, indem Sie auf den Button Add klicken (Abbildung 2, „Zertifikat hinzufügen“ (2)).	Abbildung 2. Zertifikat hinzufügen
Wählen Sie die Option Computer account aus (Abbildung 3, „Option Computer account“). Alternativ können Sie eine der anderen Optionen auswählen. Wenn Sie die Option Service account oder Computer account auswählen, wechselt das Dialogfenster zur Computer-Auswahl. Wenn Sie einen anderen Computer als Ihren lokalen Computer auswählen, wird dessen Zertifikatsspeicher angezeigt und alle Änderungen werden in diesem Speicher gespeichert.	Abbildung 3. Option Computer account
Wählen Sie im nächsten Schritt die Option Local computer aus (Abbildung 4, „Option Local computer“ (1)). Bestätigen Sie Ihre Auswahl, indem Sie auf den Button Finish klicken (Abbildung 4, „Option Local computer“ (2)).	Abbildung 4. Option Local computer
Klicken Sie mit einem Doppelklick auf Certificates (local computer), um die Ansicht zu erweitern (Abbildung 5, „Custom Request erstellen“ (1)). Klicken Sie mit der rechten Maustaste auf den Ordner Personal (Abbildung 5, „Custom Request erstellen“ (2)). Wählen Sie die Option All Tasks aus (Abbildung 5, „Custom Request erstellen“ (3)). Wählen Sie dann die Option Advanced Operations aus (Abbildung 5, „Custom Request erstellen“ (4)). Wählen Sie dann die Option Create Custom Request aus (Abbildung 5, „Custom Request erstellen“ (5)). Ein Dialogfenster öffnet sich.	Abbildung 5. Custom Request erstellen
Klicken Sie auf den Button Next (Abbildung 6, „Startbildschirm des Certificate Enrollment“).	Abbildung 6. Startbildschirm des Certificate Enrollment
Wählen Sie die Option Proceed without enrollment policy aus (Abbildung 7, „Enrollment Policy“ (1)). Klicken Sie auf den Button Next (Abbildung 7, „Enrollment Policy“ (2)).	Abbildung 7. Enrollment Policy
Wählen Sie die Option (No template) Legacy key für die Vorlage und die Option PKCS#10 für das angeforderte Format aus (Abbildung 8, „Optionen für Custom Request“ (1)). Bestätigen Sie Ihre Auswahl, indem Sie auf den Button Next klicken (Abbildung 8, „Optionen für Custom Request“ (2)).	Abbildung 8. Optionen für Custom Request
Klappen Sie die Ansicht aus, indem Sie auf den Button Details klicken (Abbildung 9, „Informationen zum Zertifikat“ (1)). Klicken Sie dann auf den Button Properties (Abbildung 9, „Informationen zum Zertifikat“ (2)).	Abbildung 9. Informationen zum Zertifikat
Wählen Sie unter General einen Namen und eine Beschreibung (Abbildung 10, „Allgemeine Eigenschaften“).	Abbildung 10. Allgemeine Eigenschaften
Navigieren Sie zum Tab Subject. Wählen Sie unter Subject name die Option Common name für Type aus (Abbildung 11, „Subject-Eigenschaften“ (1)). Geben Sie für Value Ihre Domain ein (Abbildung 11, „Subject-Eigenschaften“ (2)). Klicken Sie auf den Button Add (Abbildung 11, „Subject-Eigenschaften“ (3)). Wiederholen Sie diesen Vorgang unter Alternative name mit den gleichen Eingaben.	Abbildung 11. Subject-Eigenschaften
Navigieren Sie zu dem Tab Private Key. Klappen Sie den Bereich Cryptographic Service Provider aus (Abbildung 12, „Cryptographic Service Provider“. Stellen Sie sicher, dass nur die Option Microsoft RSA SChannel Cryptographic Provider (Encryption) ausgewählt ist (Abbildung 12, „Cryptographic Service Provider“).	Abbildung 12. Cryptographic Service Provider
Klappen Sie den Bereich Key options aus. Wählen Sie für Key size die Option 4096 aus (Abbildung 13, „Schlüssel-Optionen“). Stellen Sie sicher, dass das Kontrollkästchen für Make private key exportable aktiviert ist (Abbildung 13, „Schlüssel-Optionen“).	Abbildung 13. Schlüssel-Optionen
Klappen Sie den Bereich Key type aus. Wählen Sie die Option Exchange aus (Abbildung 14, „Schlüssel-Typ“). Klicken Sie auf den Button Apply. Klicken Sie dann auf den Button OK. Das Dialogfenster schließt sich. Klicken Sie auf den Button Next.	Abbildung 14. Schlüssel-Typ
Geben Sie einen Namen für die Datei ein und wählen Sie einen Speicherort aus (Abbildung 15, „Request speichern“ (1)). Wählen Sie unter File format die Option Base 64 aus (Abbildung 15, „Request speichern“ (2)). Klicken Sie auf den Button Finish.	Abbildung 15. Request speichern

Zertifikat in .pfx-Format mit privatem Schlüssel exportieren

Für den Import in das Backend wird eine .pfx-Datei benötigt. Um eine .pfx-Datei zu erstellen, die das Zertifikat und den privaten Schlüssel enthält, gehen Sie wie folgt vor:
Öffnen Sie den Ordner Certificate Enrollment Requests (Abbildung 17, „Unterordner Certificates“).	Abbildung 16. Ordner Certificate Enrollment Requests
Navigieren Sie zum Unterordner Certificates (Abbildung 17, „Unterordner Certificates“).	Abbildung 17. Unterordner Certificates
Klicken Sie mit der rechten Maustaste auf das erforderliche Zertifikat (Abbildung 18, „Erforderliches Zertifikat“). Ein Kontextmenü öffnet sich.	Abbildung 18. Erforderliches Zertifikat
Wählen Sie die Option All Tasks aus (Abbildung 19, „Option Export“ (1)). Wählen Sie dann die Option Export aus (Abbildung 19, „Option Export“ (2)). Der Certificate Export Wizard öffnet sich.	Abbildung 19. Option Export
Klicken Sie auf den Button Next (Abbildung 20, „Certificate Export Wizard“).	Abbildung 20. Certificate Export Wizard
Wählen Sie die Option Yes, export the private key aus (Abbildung 21, „Privaten Schlüssel exportieren“). Klicken Sie auf den Button Next.	Abbildung 21. Privaten Schlüssel exportieren
Konfigurieren Sie das Format der zu exportierenden Datei (Abbildung 22, „Format konfigurieren“). Aktivieren Sie hierzu die folgenden Optionen: Include all certificates in the certification path if possible Expand all extended properties Enable certificate privacy Wenn der Schlüssel auf dem System verbleiben soll, deaktivieren Sie die Option Delete private key after successful upload. Klicken Sie auf den Button Next.	Abbildung 22. Format konfigurieren
Geben Sie ein Passwort ein, um den privaten Schlüssel zu schützen (Abbildung 23, „Export-Verschlüsselung“ (1)). Bestätigen Sie das Passwort. Wählen Sie Ihre Verschlüsselungsmethode aus (Abbildung 23, „Export-Verschlüsselung“ (2)). Es wird empfohlen, die Option AES256-SHA256 auszuwählen. Klicken Sie auf den Button Next.	Abbildung 23. Export-Verschlüsselung
Wählen Sie den Speicherort für die .pfx-Datei aus (Abbildung 24, „.pfx-Datei speichern“). Geben Sie einen Dateinamen ein. Klicken Sie auf den Button Next.	Abbildung 24. .pfx-Datei speichern
Um den Export abzuschließen, klicken Sie auf den Button Finish (Abbildung 25, „Export abschließen“).	Abbildung 25. Export abschließen
Nach Abschluss des Exports finden Sie die Datei am angegebenen Speicherort. Diese Datei kann nun unter Verwendung des empower^® Backend Installers in das empower^® Backend importiert werden.