HP ThinPro 5.0 Administrator's Guide
Certificate Manager
So öffnen Sie den Certificate Manager:
▲
Wählen Sie in der Systemsteuerung Advanced > Certificates (Erweitert > Zertifikate).
Verwenden Sie den Certificate Manager, um manuell ein Zertifikat von einer Zertifizierungsstelle (CA)
zu installieren. Dieser Vorgang kopiert das Zertifikat zum lokalen Zertifikatsspeicher des Benutzers
(/usr/local/share/ca-certificates) und konfiguriert OpenSSL, um das Zertifikat zur
Verbindungsverifizierung zu verwenden.
Falls gewünscht, können Sie den Profile Editor verwenden, um das Zertifikat einem Profil
zuzuweisen, wie beschrieben unterZertifikate zu einem Client-Profil hinzufügen auf Seite 67.
HINWEIS: Im Allgemeinen funktioniert ein selbst signiertes Zertifikat, so lange es gemäß der
Spezifikationen gültig ist und von OpenSSL überprüft werden kann.
SCEP Manager
So öffnen Sie den SCEP Manager:
▲
Wählen Sie in der Systemsteuerung Advanced > SCEP Manager (Erweitert > SCEP Manager).
Verwenden Sie den SCEP Manager, wenn Sie auf der Client-Seite Zertifikate von einer
Zertifizierungsstelle registrieren oder erneuern müssen.
Während einer Registrierung oder Erneuerung generiert der SCEP Manager den privaten Schlüssel
des Clients und die Zertifikatsanforderung und sendet anschließend die Anforderung an die
Zertifizierungsstelle auf dem SCEP-Server. Wenn die Zertifizierungsstelle das Zertifikat ausgibt, wird
das Zertifikat zurückgesendet und im Zertifikatsspeicher des Clients abgelegt. OpenSSL verwendet
das Zertifikat zur Verbindungsverifizierung.
HINWEIS: Stellen Sie vor der Registrierung sicher, dass der SCEP-Server richtig konfiguriert ist.
Verwenden Sie die Registerkarte Identifying (Identifizierung) im SCEP Manager, um ggf.
Informationen über den Benutzer einzugeben.
HINWEIS: Der Common Name (Allgemeiner Name) ist erforderlich – standardmäßig ist dies der
vollständig qualifizierte Domänenname (Fully-Qualified Domain Name, FQDN) des Clients. Alle
anderen Informationen sind optional. Country or Region (Land bzw. Region) wird als zwei
Buchstaben, z. B. US für die Vereinigten Staaten oder CN für China, eingegeben.
Verwenden Sie die Registerkarte Servers (Server) im SCEP Manager, um SCEP-Server
hinzuzufügen und zum Registrieren oder Erneuern von Zertifikaten.
TIPP: Speichern Sie bei der Eingabe eines neuen SCEP-Servers zuerst die Informationen zum
Server und wählen Sie dann die Schaltfläche Settings (Einstellungen), um zurückzukehren und eine
Registrierung durchzuführen.
DHCP-Optionen
So öffnen Sie den DHCP Option Manager:
▲
Wählen Sie in der Systemsteuerung Advanced > DHCP Options (Erweitert > DHCP-Optionen).
Der DHCP Option Manager zeigt Details zu den DHCP-Optionen an, die vom Client angefordert
werden.
DHCP-Optionen 25