Users Guide

CMC-Webschnittstelle verwenden 207
Die folgenden Steuerungen ermöglichen Ihnen das Hoch- und
Herunterladen dieses Zertifikats:
• Hochladen - Initiiert den Hochladevorgang für das Zertifikat. Dieses
Zertifikat, das Sie vom Active Directory erhalten, gewährt Ihnen Zugang
zum CMC.
• Herunterladen - Initiiert den Herunterladevorgang. Sie werden
aufgefordert, den Speicherort für die Datei anzugeben. Wenn Sie diese
Option wählen und auf
Weiter klicken, wird das Dialogfeld Datei
herunterladen
eingeblendet. Verwenden Sie dieses Dialogfeld, um auf
Ihrer Management Station oder Ihrem freigegebenen Netzwerk einen
Speicherort für das Serverzertifikat zu bestimmen.
ANMERKUNG: Standardmäßig beinhaltet der CMC kein von einer
Zertifizierungsstelle ausgegebenes Zertifikat für Active Directory. Sie müssen ein
aktuelles, von einer Zertifizierungsstelle signiertes Serverzertifikat, hochladen.
Kerberos-Keytab
Sie können einen Kerberos-Keytab hochladen, der auf dem zugeordneten
Active Directory-Server erstellt wurde. Sie können die Kerberos-Keytab-Datei
vom Active Directory-Server aus erzeugen, indem Sie das Dienstprogramm
ktpass.exe ausführen. Diese Keytab-Datei stellt eine Vertrauensstellung
zwischen dem Active Directory-Server und dem CMC her.
ANMERKUNG: Der CMC verfügt nicht über eine Kerberos-Keytab-Datei für Active
Directory. Sie müssen eine neu erzeugte Kerberos-Keytab-Datei hochladen.
Weitere Informationen finden Sie unter
„Einfache Anmeldung konfigurieren“ auf
Seite 344.
Die folgenden Maßnahmen sind zulässig:
• Durchsuchen - Öffnet das Dialogfeld Durchsuchen , von dem aus Sie das
Serverzertifikat auswählen können, das Sie hochladen möchten.
• Hochladen - Initiiert den Hochladevorgang für das Zertifikat über den von
Ihnen angegebenen Dateipfad.