Anmeldung mit Client-Zertifikat 

Verwendung

Wenn Sie für die Anmeldung ein Client-Zertifikat verwenden, können Sie einen ICF-Service via X.509-Zertifikat aufrufen.

Voraussetzungen

·        das entsprechende Header-Feld ist gesetzt

·        die Verbindung für HTTPS ist konfiguriert

·        das Client-Zertifikat ist vorhanden

Funktionsumfang

Die Anmeldeprüfung über Client-Zertifikat kann auf zwei verschiedene Arten durchgeführt werden:

·        Im Rahmen der Standard-Anmeldefolge bzw. der Alternativen Anmeldefolge (falls das Verfahren hier ausgewählt wurde).

·        Als ausschließliche Anmeldeprüfung, wenn Sie die Option  Obligatorisch via Client-Zertifikat / SSL wählen.

Aktivitäten

Gehen Sie folgendermaßen vor, wenn die Anmeldung für den Aufruf eines Service/Service-Knotens ausschließlich über Client-Zertifikat erfolgen soll:

 

1.       Rufen Sie in der Transaktion SICF über Doppel-Klick den gewünschten Service bzw. Service-Knoten auf.

2.       Wählen Sie  Ändern. 

3.       Wählen Sie den Bereich Anmelde-Daten.

4.       Geben Sie im Feld Anmeldeverfahren die Option Obligatorisch via Client-Zertifikat / SSL ein.

Wenn Sie in einem Service-Knoten Einstellungen vornehmen, werden die Daten an alle untergeordneten Services vererbt, sofern hier keine abweichenden Angaben existieren. 

5.       Wählen Sie im Bereich Anmelde-Daten/Sicherheitsanforderung die Option SSL.

6.       Sichern Sie Ihre Eingaben mit .

Weitere Informationen

·        Client-Zertifikate