PKI von der Stange Secorvo White Paper Aufbau einer ...
PKI von der Stange Secorvo White Paper Aufbau einer ...
PKI von der Stange Secorvo White Paper Aufbau einer ...
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
© <strong>Secorvo</strong> Security Consulting GmbH<br />
� Private Key and Certificate auswählen<br />
� Certificate database nicht auswählen<br />
� Als Location ein temporäres Verzeichnis auswählen.<br />
3. Weiter zum Schritt Select a Password<br />
� An dieser Stelle sollte ein mindestens 12-stelliges Passwort eingegeben werden,<br />
das nur während dieses Ablaufs gebraucht wird.<br />
4. Weiter bis zum Abschluss des Backup-Assistenten.<br />
5. Start\mmc.exe<br />
� File\Add or Remove Snap-ins...<br />
� Certificates\Computer account hinzufügen<br />
� Das Hinzufügen abschließen<br />
6. Knoten Certificates\Personal\Certificates auswählen<br />
� Das Issuing-CA-Zertifikat auswählen<br />
� Löschen und dabei die Warnung bestätigen<br />
7. Knoten Certificates\Personal\Certificates auswählen<br />
� Action\All Tasks\Import...<br />
8. Weiter bis zum Schritt File to Import des Import-Assistenten<br />
� Die zuvor gesicherte Datei .p12 in dem<br />
temporären Verzeichnis auswählen.<br />
(Dazu muss <strong>der</strong> gesuchte Dateityp im Auswahldialog auf Personal Information<br />
Exchange (*.p12,*.pfx) umgestellt werden.)<br />
9. Weiter zum Schritt Password<br />
� Das in Schritt 3 vergebene Passwort erneut eingeben.<br />
� Mark this key as exportable darf nicht ausgewählt werden.<br />
Hierdurch wird ein erneuter Export über Betriebssystemschnittstellen verhin<strong>der</strong>t.<br />
10. Weiter bis zum Abschluss des Import-Assistenten.<br />
11. Öffnen eines Kommandozeilenfensters zum Neustart <strong>der</strong> Certificate Services mit dem<br />
wie<strong>der</strong>hergestellten Schlüssel<br />
� Kommandozeile net stop certsvc<br />
� Kommandozeile net start certsvc<br />
Nach <strong>der</strong> erfolgreichen Wie<strong>der</strong>herstellung muss die erstellte PKCS#12-Datei in dem<br />
temporären Verzeichnis sicher gelöscht werden.<br />
<strong>Secorvo</strong> <strong>White</strong> <strong>Paper</strong> <strong>PKI</strong> <strong>von</strong> <strong>der</strong> <strong>Stange</strong> Seite 22 <strong>von</strong> 43<br />
WP17 <strong>PKI</strong> <strong>von</strong> <strong>der</strong> <strong>Stange</strong> 08 Stand 02. März 2011
Change language