GlobalSign spezifische Sektionen in MPKI
Abschnitte auf dieser Seite:
Je nach Vertrag sind hier die erforderlichen Einstellungen vorzunehmen. Diese werden von GlobalSign bereit gestellt.
Parameter |
Beschreibung |
|---|---|
Im Standard mit https://system.globalsign.com/services/cr/ws/GasOrderService vorbelegt. Angabe der URL, auf welche über die MPKI zugegriffen werden soll. Wird von GlobalSign vorgegeben. |
|
Im Standard mit EPKIPSPersonal vorbelegt Wird von GlobalSign vorgegeben. |
|
Wird von GlobalSign vorgegeben. |
|
Laufzeit der auszustellenden Zertifikate (ein bis drei Jahre). Wird von GlobalSign vorgegeben. |
|
Benutzername des Kunden bei GlobalSign. Dieser Benutzer muss im GlobalSign Kunden-Portal Administrator-Rechte besitzen. Wird von GlobalSign vorgegeben. |
|
Zugehöriges Passwort zu Account |
|
Zusätzlich zu den oben genannten Eingaben, muss im GlobalSign Kunden-Portal die IP Adresse des SEPPmail Secure E-Mail Gateways für den automatischen Bezug der Zertifikate freigeschaltet werden! |
Sektion Domain specific parameters (optional)
Werden auf dem SEPPmail Secure E-Mail Gateway mehrere E-Mail Domänen (Managed domains) verwaltet, so können über diese Option jeweils Domänen spezifische Parameter für das Erstellen von Benutzerzertifikaten mitgegeben werden.
Nach dem Speichern der Domänen spezifischen Option via Save entries, erscheint jeweils ein weiteres Eingabefeld.
Parameter |
Beschreibung |
||
|---|---|---|---|
Wird von GlobalSign vorgegeben. |
|||
Angabe der E-Mail Domänen, für welche die beiden folgenden Parameter gültig sein sollen. Nur Domänen, welche beim Stellen des Antrags bei der Zertifizierungsstelle auch benannt, beziehungsweise später separat validiert wurden, dürfen eingetragen werden.
|
|||
Angabe des gegebenenfalls vom Default parameters abweichenden Product code. Wird von GlobalSign vorgegeben. |
|||
Laufzeit der auszustellenden Zertifikate (ein bis drei Jahre). Wird von GlobalSign vorgegeben. Wird hier nichts eingetragen, gilt der Wert aus den Default parameters. |
|||
Angabe des gegebenenfalls vom Default parameters abweichenden Accounts. Wird von GlobalSign vorgegeben. |
|||
Nur erforderlich, wenn der Account vom Default parameters abweicht. Wird gegebenenfalls von GlobalSign vorgegeben. |
|||
Einstellungen für das automatische Erneuern von Zertifikaten.
|
Die Laufzeit der Zertifikate der einzelnen Benutzers kann gegebenenfalls der Datei user-stats.csv, welche mit dem Daily Report (siehe auch Groups statisticsadmin) mitkommt, entnommen werden. Dies ist insbesondere hilfreich, sofern kein automatisches Erneuern von Zertifikaten eingestellt wurde. |
Parameter |
Beschreibung |
|||
|---|---|---|---|---|
|
Diese Option ist im Standard inaktiv und mit dem Wert 30 vorbelegt. Initiiert das automatische Erneuern von Zertifikaten aktiver Benutzer (Users), sofern die eingestellte Restlaufzeit unterschritten ist. Voraussetzung hierfür ist, dass der entsprechende Benutzer innerhalb der eingestellten Überschneidungszeit eine E-Mail sendet. Damit wird vermieden, dass für „Leichen“ im Menü Users gegebenenfalls kostenpflichtig Zertifikate bezogen werden. Der so initiierte Prozess wird über Nacht (!) abgearbeitet.
|
|||
|
Diese Option ist im Standard inaktiv. Bezieht für alle existenten, aktiven Users, welche nicht im Besitz eines gültigen (!) Zertifikates sind, automatisiert über Nacht (!) ein Zertifikat.
Als aktive Users werden diejenigen bezeichnet, welche innerhalb der letzten 30 Tage eine E-Mail gesendet haben und nicht den State inactive haben.
|
|||
Durch Klicken von Add or update... werden unter X.509 Root Certificates die Zwischen-(Intermediate-)Zertifikate hinzugefügt/aktualisiert, welche für das Ergänzen der Zertifikatskette beim Signieren benötigt werden.
|
||||
Die vorgenommenen Änderungen werden über die Schaltfläche Save gespeichert.
