Zertifikatsantwort importieren

Die Certification Authority (CA) sendet Ihnen eine Zertifikatsantwort, die das signierte Public-Key-Zertifikat für den Anwendungsserver enthält. Nachdem Sie diese Antwort erhalten haben, importieren Sie diese in die entsprechende PSE.

Bei einer PSE, die von mehreren Anwendungsservern verwendet wird, brauchen Sie die Antwort nur in eine der PSEs zu importieren. Anschließend wird diese PSE erneut an alle Anwendungsserver verteilt.

Beispiel

Für die Anwendungsserver, die eine systemweit gültige SSL-Server-PSE verwenden, brauchen Sie die Zertifikatsantwort z.B. nur in die SSL-Server-PSE auf einem der Server zu importieren.

Ende des Beispiels.

Voraussetzungen

Entweder enthält die Zertifikatsantwort das signierte Public-Key-Zertifikat im PEM-Format und das Wurzelzertifikat der ausstellenden CA ist im Zertifikatsspeicher des Servers vorhanden oder die Antwort entspricht dem PKCS#7-Certificate-Chain-Format.
Sie haben Zugriff auf die Zertifikatsantwort. Sie liegt z.B. als Datei im Dateisystem vor.

Vorgehensweise

Führen Sie im Bild Trust-Manager folgende Schritte aus:

Expandieren Sie den Knoten SSL-Server.
Führen Sie für jeden Anwendungsserver, der ein signiertes Zertifikat erhalten soll, folgende Schritte aus:
1. Markieren Sie den Anwendungsserver per Doppelklick.
  Im PSE-Pflege-Abschnitt wird die SSL-Server-PSE des Anwendungsservers angezeigt.
2. Wählen Sie im PSE-Pflege-Abschnitt (Zertifikatsantwort einlesen).
  Sie gelangen auf das Dialogfenster der Zertifikatsantwort.
3. Fügen Sie den Inhalt der Zertifikatsantwort (mit (Einfügen)) in die Textbox des Dialogfensters ein, oder wählen Sie im Dateisystem die Antwort mit (Laden lokaler Datei) aus.
  Das signierte Public-Key-Zertifikat wird in die SSL-Server-PSE des Servers importiert, die im PSE-Pflege-Abschnitt angezeigt wird. Sie können das Zertifikat per Doppelklick anzeigen. Die Zertifikatsinformationen werden dann im Zertifikatspflegeabschnitt angezeigt.
Sichern Sie die Daten.