„Automatisch erzeugtes Zertifikat verwenden“
Im automatischen Modus sind das Stamm- und das Serverzertifikat von SwyxWare erzeugt und in der SwyxWare-Datenbank abgelegt.
Das Client-Zertifikat lassen Sie auf der aktuellen Registerkarte auch von SwyxWare erzeugen und dem Benutzer zuweisen.
| Für die Erzeugung des Client-Zertifikats halten Sie das Kennwort bereit, mit dem Sie das Stammzertifikat während der SwyxWare-Konfiguration geschützt haben. |
So weisen Sie dem Benutzer ein automatisch erzeugtes Zertifikat zu
1. Klicken Sie auf die Schaltfläche „Neu“.
Es erscheint das Dialogfenster mit dem Eingabefeld: „Kennwort des Stammzertifikats“.
2. Geben Sie das Kennwort ein und bestätigen mit „OK“.
Registerkarte „RemoteConnector“ erscheint im Vordergrund.
3. Klicken Sie auf die Schaltfläche „OK“ unten auf der Registerkarte.
Das Dialogfenster „Administratoreigenschaften für Benutzer...“ wird geschlossen.
Das Zertifikat wird erzeugt.
4. Öffnen Sie die Administratoreigenschaften und wählen Sie die Registerkarte „RemoteConnector“.
Im Feld „Fingerabdruck“ ist der digitale Fingerabdruck des Zertifikats eingetragen.
Sobald der Benutzer sich im Firmennetzwerk an SwyxWare anmeldet, oder bei Erzeugung des Zertifikats bereits mit Hilfe eines älteren, existierenden Client-Zertifikats via RemoteConnector angemeldet ist, wird das Zertifikat auf seinen Rechner übertragen und im Windows-Zertifikatspeicher unter „Zertifikate - Aktueller Benutzer | Eigene Zertifikate | Zertifikate“ abgelegt.
| Das gespeicherte Client-Zertifikat gilt nur für den Rechner und das Windows-Benutzerkonto unter dem es im Windows-Zertifikatspeicher abgelegt ist. |
Um das Zertifikat für den Benutzer zu ersetzen, wiederholen Sie die Schritte
(1) bis
(4).
Automatisch erzeugtes Zertifikat exportieren
Wenn der Benutzer sich im Firmennetzwerk nicht anmelden kann, müssen Sie das erzeugte Client-Zertifikat für ihn exportieren.
So exportieren Sie das automatisch erzeugte Client-Zertifikat
1. Klicken Sie auf die Schaltfläche „Exportieren“.
Es öffnet sich der Windows Zertifikatexport-Assistent.
2. Folgen Sie den Schritten des Assistenten. Stellen Sie sicher, dass das Zertifikat im PFX-Format gespeichert wird, und schützen Sie den privaten Schlüssel des Zertifikats mit einem Kennwort.
3. Nachdem der Exportvorgang erfolgreich abgeschlossen wurde, leiten Sie die gespeicherte PFX-Datei an den Benutzer weiter und teilen Sie ihm das Kennwort mit.
| Stellen Sie sicher, dass keine dritte Person in den Besitz der Datei oder zur Kenntnis des Kennworts gelangt. |
Die PFX-Datei muss auf dem Benutzerrechner in den Windows-Zertifikatspeicher importiert werden. Anschließend muss das importierte Zertifikat in den Verbindungseinstellungen von SwyxIt! ausgewählt werden.
