Zertifikate beim Abfangen von SSL-Verbindungen verwenden

Zur Entschlüsselung von SSL-Verbindungen müssen Sie ein oder mehrere Zertifikate hinzufügen und anschließend eines der Zertifikate als aktives Zertifikat festlegen. Für die übrigen Zertifikate wird der Status Inaktiv angezeigt. Sie können jederzeit ein anderes Zertifikat als aktiv festlegen.

Sie können folgende Zertifikatstypen verwenden:

• Selbstsigniertes Zertifikat
• Zertifikat auf CSR-Basis
• Zertifikat im PFX-Format

Die Merkmale zum Vergleich der im Programm unterstützten Zertifikatstypen sind in der nachstehenden Tabelle angeführt.

Merkmale zum Vergleich der unterstützten Zertifikatstypen

Merkmal	Selbstsigniert	Auf CSR-Basis	Im PFX-Format
Ein eigenes Zertifizierungszentrum muss verwendet werden	Nein	Ja	Ja
Zertifikat muss an Computer im lokalen Unternehmensnetzwerk verteilt werden	Ja	Nein Gilt bei Erfüllung einer der folgenden Bedingungen: das Zertifikat wurde im eigenen Zertifizierungszentrum erstellt, das zur Domäne gehört das Zertifikat wurde von einem autorisierten Zertifizierungszentrum ausgestellt	Nein
Der private SSH-Schlüssel wird außerhalb des Clusters aufbewahrt	Nein	Nein	Ja
Möglichkeit, die Zertifikatseinstellungen manuell anzupassen	Es können nur bestimmte Felder ausgefüllt werden	Es können nur bestimmte Felder ausgefüllt werden	Ja

In diesem Abschnitt Selbstsigniertes Zertifikat hinzufügen Zertifikat auf CSR-Basis hinzufügen Zertifikat im PFX-Format hinzufügen Informationen über das Zertifikat anzeigen Zertifikat als aktiv festlegen Zertifikat herunterladen Zertifikat löschen Zertifikat auf den Computer des Benutzers kopieren

Nach oben