HP ThinPro 5.2 Administrator Guide
Verwenden Sie den Certicate Manager, um manuell ein Zertikat von einer Zertizierungsstelle (CA) zu
installieren. Dieser Vorgang kopiert das Zertikat zum lokalen Zertikatsspeicher des Benutzers (/usr/local/
share/ca-certicates) und konguriert OpenSSL, um das Zertikat zur Verbindungsverizierung zu
verwenden.
Falls gewünscht, können Sie den Prole Editor verwenden, um das Zertikat einem Prol zuzuweisen, wie
beschrieben unter Hinzufügen von Zertikaten zu einem ThinPro-Prol auf Seite 74.
HINWEIS: Im Allgemeinen funktioniert ein selbstsigniert Zertikat, so lange es gemäß der Spezikationen
gültig ist und von OpenSSL überprüft werden kann.
SCEP Manager
So önen Sie den SCEP Manager:
▲
Wählen Sie in der Systemsteuerung Advanced > SCEP Manager (Erweitert > SCEP Manager).
Verwenden Sie den SCEP Manager, wenn Sie auf der Client-Seite Zertikate von einer Zertizierungsstelle
registrieren oder erneuern müssen.
Während einer Registrierung oder Erneuerung generiert der SCEP Manager den privaten Schlüssel und die
Zertikatsanforderung des Thin Client und sendet anschließend die Anforderung an die Zertizierungsstelle
auf dem SCEP-Server. Wenn die Zertizierungsstelle das Zertikat ausgibt, wird das Zertikat zurückgesendet
und im Zertikatsspeicher des Thin Client abgelegt. OpenSSL verwendet das Zertikat zur
Verbindungsverizierung.
HINWEIS: Stellen Sie vor der Registrierung sicher, dass der SCEP-Server richtig konguriert ist.
Verwenden Sie die Registerkarte Identifying (Identizierung) im SCEP Manager, um ggf. Informationen über
den Benutzer einzugeben.
HINWEIS: Der Common Name (Allgemeiner Name) ist erforderlich – standardmäßig ist dies der vollständig
qualizierte Domänenname (Fully-Qualied Domain Name, FQDN) des Thin Client. Alle anderen Informationen
sind optional. Country or Region (Land bzw. Region) wird als zwei Buchstaben, z. B. US für die Vereinigten
Staaten oder CN für China, eingegeben.
Verwenden Sie die Registerkarte Servers (Server) im SCEP Manager, um SCEP-Server hinzuzufügen und zum
Registrieren oder Erneuern von Zertikaten.
TIPP: Speichern Sie bei der Eingabe eines neuen SCEP-Servers zuerst die Informationen zum Server und
wählen Sie dann die Schaltäche Settings (Einstellungen), um zurückzukehren und eine Registrierung
durchzuführen.
DHCP-Optionen
So önen Sie den DHCP Option Manager:
▲
Wählen Sie in der Systemsteuerung Advanced > DHCP Options (Erweitert > DHCP-Optionen).
Der DHCP Option Manager zeigt Details zu den DHCP-Optionen an, die vom Thin Client angefordert werden.
TIPP: Die Dropdown-Liste in der linken unteren Ecke des DHCP Option Managers erlaubt es Ihnen zu ltern,
welche DHCP-Tags angezeigt werden.
So weisen Sie den Thin Client an, bestimmte DHCP-Optionen anzufordern oder zu ignorieren:
▲
Aktivieren oder deaktivieren Sie die Kontrollkästchen in der Spalte Requested (Angefordert).
DHCP-Optionen 27