GlobalTrust

GlobalTrust spezifische Sektionen in MPKI

(neu in 12.0)

Abschnitte auf dieser Seite:

Sektion Default parameters

Je nach Vertrag sind hier die erforderlichen Einstellungen vorzunehmen. Diese werden in der Regel mit dem Vertragsschluss zwischen dem E-Mail Domänen Inhaber und GlobalTrust von GlobalTrust bereit gestellt.

Parameter	Beschreibung
Default UID	Wird von GlobalTrust bereit gestellt
Certificate period	Wird von GlobalTrust mitgeteilt

Sektion Domain specific parameters (optional)

Werden auf dem SEPPmail Secure E-Mail Gateway mehrere E-Mail Domänen (Managed domains) verwaltet, so können über diese Option jeweils Domänen spezifische Parameter für das Erstellen von Benutzerzertifikaten mitgegeben werden.

Nach dem Speichern der Domänen spezifischen Option via Save entries erscheint jeweils ein weiteres Eingabefeld.

Parameter

Beschreibung

New domain entry:

UID

Wird von GlobalTrust bereit gestellt

Domains:

Wird von GlobalTrust bereit gestellt

empty

Achtung:

Die hier eingetragene Domäne muss unter Connectors MPKI managed domains ausgewählt sein, damit Zertifikate bezogen werden.

Certificate period

(empty if default)

Wird bei Bedarf von GlobalTrust mitgeteilt

Sektion Certificate

Dient dem Authentifizieren gegenüber dem Zertifizierungsstellen Anbieter (GlobalTrust)

Parameter

Beschreibung

PKCS12 identity file

Zertifikat für das Authentisieren gegenüber der Zertifizierungsstelle (GlobalTrust).

Diese Datei wird von GlobalTrust bereit gestellt und ist mit einem Passwort versehen (siehe Parameter PKCS12 password)

Ist der Zugang zur Zertifizierungsstelle erfolgreich, so erscheint an dieser Stelle die Meldung

an operator certificate with valid password has been found.

empty

Hinweis:

Ab 30 Tage vor Ablauf des Operator Zertifikats wird eine Meldung im Daily Report (siehe auch Groups admin und statisticsadmin) eingefügt, und der Status des Daily Reports wird zu IMPORTANT geändert..

PKCS12 password

Passwort um die im PKCS12 identity file enthaltenen „private keys“ freizuschalten.

Auch dieses wird von GlobalTrust bereit gestellt.

Sektion Settings

Einstellungen für das automatische Erneuern von Zertifikaten.

empty

Hinweis:

Die Laufzeit der Zertifikate der einzelnen Benutzers kann gegebenenfalls der Datei user-stats.csv, welche mit dem Daily Report (siehe auch Groups statisticsadmin) mitkommt, entnommen werden.

Dies ist insbesondere hilfreich, sofern kein automatisches Erneuern von Zertifikaten eingestellt wurde.

Parameter

Beschreibung

CheckBoxInactive Automatically renew expiring certificates if validity days left less than

Diese Option ist im Standard inaktiv und mit dem Wert 30 vorbelegt.

Initiiert das automatische Erneuern von Zertifikaten aktiver Benutzer (Users), sofern die eingestellte Restlaufzeit unterschritten ist. Voraussetzung hierfür ist, dass der entsprechende Benutzer innerhalb der eingestellten Überschneidungszeit eine E-Mail sendet. Damit wird vermieden, dass für „Leichen“ im Menü Users gegebenenfalls kostenpflichtig Zertifikate bezogen werden. Der so initiierte Prozess wird über Nacht (!) abgearbeitet.

empty

Hinweis:

Wird die MPKI erst nachträglich aktiviert, so werden bereits vorhandene, manuell importierte Zertifikate ebenfalls berücksichtigt. Ausschlaggebend für das Erneuern via MPKI ist das Zertifikat des Benutzers mit der längsten Laufzeit (Expires on).

Zertifikate der internen Zertifizierungsstelle sowie revozierte oder bereits abgelaufene Zertifikate werden nicht berücksichtigt.

empty

Hinweis:

Je größer die Überschneidung der Zertifikatsgültigkeit ist, desto höher ist die Chance, dass der Kommunikationspartner in den Besitz eines gültigen, öffentlichen Schlüssels gelangt, welchen er für das Senden verschlüsselter E-Mails benötigt.

CheckBoxInactive Automatically create certificates for active users without certificates

Diese Option ist im Standard inaktiv.

Bezieht für alle existenten, aktiven Users, welche nicht im Besitz eines gültigen (!) Zertifikates sind, automatisiert über Nacht (!) ein Zertifikat.

Als aktive Users werden diejenigen bezeichnet, welche innerhalb der letzten 30 Tage eine E-Mail gesendet haben und nicht den State inactive haben.

empty

Achtung:

Funktioniert nur bei gleichzeitig aktiver Option Automatically renew expiring certificates if validity days left less than

Chain certificates (needed to sign e-mails)

Durch Klicken von Add or update... werden unter X.509 Root Certificates die Zwischen-(Intermediate-)Zertifikate hinzugefügt/aktualisiert, welche für das Ergänzen der Zertifikatskette beim Signieren benötigt werden.

empty

Hinweis:

Diese Aktion ist nach Abschluss der MPKI Konfiguration zwingend!

Die vorgenommenen Änderungen werden über die Schaltfläche Save gespeichert.

JavaScript aktivieren, um diese Seite anzuzeigen.

Tastaturnavigation