Wichtig: Diese Funktion dient zur Änderung kommunikationskritischer Komponenten. Bei unsachgemäßem Update der Zertifikate werden die Terminals sich nicht mehr mit dem Server verbinden!
Damit die Terminals mit dem Server kommunizieren können, wird das Root-Zertifikat des Servers auf den Terminals hinterlegt.
Wenn der Zertifikatanbieter sich ändert oder der Anbieter sein Root-Zertifikat ändert, muss das Zertifikat aktualisiert werden. Hierfür muss vor dem Wechsel des Zertifikats auf dem Server das neue Zertifikat auf die Terminals übertragen werden.
Wird das Zertifikat auf dem Server aktualisiert bevor es auf die Terminals übertragen wurde, werden die Terminals nicht mehr mit dem Server kommunizieren. Deshalb muss das Zertifikat zuerst auf die Terminals übertragen werden. Wie der Prozess abläuft wird im folgenden Text erläutert.
Das Zertifikat herunterladen
Dein Zertifikat wurde von deinem Anbieter signiert. Die Gültigkeitsdauer von diesem Zertifikat beträgt i.d.R. wenige Monate. Damit nicht wiederholt das Zertifikat auf den Terminals aktualisiert werden muss, wird das Zertifikat vom Anbieter hochgeladen. Die Gültigkeit von diesem Zertifikat beträgt i.d.R. mehr als ein Jahrzehnt. Um das Zertifikat vom Anbieter zu erhalten, kannst du es auf der Webseite vom Anbieter herunterladen oder es aus deinem Zertifikat ziehen. Dies geht wie folgt:
1. Öffne das neue Zertifikat mit einem Doppelklick auf deinem Computer.
2. Klicke auf den Reiter Zertifizierungspfad und wähle das oberste Element in der Kette aus. Klicke doppelt auf dieses Element.
3. Es öffnet sich ein neues Fenster. Klicke auf den Reiter Details und dann unten auf den Button In Datei kopieren...
4. Es öffnet sich ein weiteres Fenster. Klicke hier auf Weiter und wähle im Auswahlmenü folgende Option:
Danach klickst du wieder auf Weiter. Exportiere bei möglicher Auswahloption den privaten Schlüssel nicht mit.
5. Wähle dann einen Speicherort auf deinem Computer aus.
6. Klicke unten auf Weiter und dann auf Fertig stellen.
Du besitzt nun das richtige Zertifikat und kannst dieses hochladen.
Das Zertifikat hochladen
Sobald du das öffentliche Zertifikat als Datei gespeichert hast, kannst du es hochladen. Hierfür wird auf der Terminalseite, erreichbar in der Seitenleiste über Administration ->Terminals, die Zertifikat hochladen-Funktion verwendet. Um diese anzuzeigen, klicke neben der Überschrift Terminal auf den Pfeil nach oben.
Beim Klick auf Zertifikat hochladen öffnet sich ein Auswahlfenster. Hier wählst du das neue Zertifikat aus.
Danach wird das gewählte Zertifikat hochgeladen. Anschließend wird dies automatisch auf allen Terminals installiert.
Den Zertifikatstatus erkennt man in den dargestellten Boxen am Punkt Zertifikatstatus.
Sobald alle Terminals die Zertifikate heruntergeladen haben, kann die serverseitige Umstellung auf das neue Zertifikat erfolgen.
Kommentare
0 Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.