16.3.3 Generierung einer CSR (Certificate Signing Request [Zertifikatsregistrierungsanforderung])
WICHTIG
•
Wenn kein CRT-Schlüssel generiert wurde, kann keine CSR generiert werden.
•
Vor der Generierung der CSR-Datei im Browser unter “Internetoptionen” folgende Einstellungen vornehmen. Im Hilfsprogramm-Menü von Internet Explorer unter [Extras] den Posten [Internetoptionen…] wählen und anschließend das [Sicherheit]-Register anklicken.
–
Die Kamera als [Zone für vertrauenswürdige Sites] registrieren.
–
Durch Anklicken der Taste [Stufe anpassen...] das Fenster [Sicherheitseinstellungen] öffnen und die [Aktivieren]-Radiotaste für [Dateidownloads] unter [Downloads] ankreuzen.
–
Durch Anklicken der Taste [Stufe anpassen...] das Fenster [Sicherheitseinstellungen] öffnen und die [Aktivieren]-Radiotaste für [Automatische Eingabeaufforderung für Dateidownloads] unter [Downloads] ankreuzen.
1.
Die [Ausführ.]-Taste zu “CA-Zertifikat - CSR generieren” anklicken.
→
Das Dialogfeld “CA-Zertifikat - CSR generieren” wird angezeigt.
2.
Die Informationen für das zu generierende Zertifikat eingeben.

Posten | Beschreibung | Zulässige Zeichenanzahl
--- | --- | ---
[Eigenname] | Kamera-Adresse oder Hostnamen eingeben. | 64 Zeichen
[Land] | Den Landesnamen eingeben. | 2 Zeichen (Ländercode)
[Staat] | Den Namen des Staats eingeben. | 128 Zeichen
[Ort] | Den Ortsnamen eingeben. | 128 Zeichen
[Organisation] | Den Namen der Organisation eingeben. | 64 Zeichen
[Organisatorische Einheit] | Den Namen der organisatorischen Einheit eingeben. | 64 Zeichen
[CRT-Schlüssel] | Zeigt die Schlüssellänge sowie Zeit und Datum der Generierung des aktuellen Schlüssels an. |

Anmerkung
•
Bei Verwendung eines Serverzertifikats die Anweisungen der Zertifizierungsstelle bezüglich der einzugebenden Informationen beachten.
•
Die zulässigen Zeichen für [Eigenname], [Staat], [Ort], [Organisation], [Organisatorische Einheit] sind 0-9, A-Z, a-z und folgende Satzzeichen:
- . _ , + / ( )
3.
Nach der Eingabe der Posten die [OK]-Taste anklicken.
→
Das Dialogfeld [Speichern unter] wird angezeigt.
4.
Ins Dialogfeld [Speichern unter] einen Dateinamen zum Abspeichern der CSR im PC eingeben.
→
Die abgespeicherte CSR-Datei wird für den Antrag bei der Zertifizierungsstelle verwendet.
WICHTIG
•
Das Serverzertifikat wird für die generierte CSR und den CRT-Schlüssel im Satz ausgestellt. Wird der CRT-Schlüssel nach dem Antrag bei der Zertifizierungsstelle neu generiert oder aktualisiert, so wird das ausgestellte Serverzertifikat ungültig.
Anmerkung
•
Die Kamera generiert die CSR-Datei im PEM-Format.