GT7 Lite

Die im GT7 Lite gespeicherten Zertifikate werden auf dieser Seite angezeigt. Die Zertifikate dienen der Überprüfung der Authentizität und Integrität von Personen und/oder Objekten, insbesondere bei der Kommunikation über das Internet oder Netzwerk, wodurch unbefugter Zutritt und Manipulation verhindert werden können.

Oberhalb der Liste werden verschiedene Funktionen angezeigt. Klicken Sie auf die Option Zertifikate anzeigen zur Anzeige der installierten Zertifikate. Um ein Zertifikat hinzuzufügen, ziehen Sie einfach die Zertifikatsdatei (Dateierweiterung .PEM) in das Feld Zertifikat hier ablegen (PEM-Format) im entsprechenden Fenster (je nach gewählter Funktion, z. B. CA Zertifikat hinzufügen, siehe Bild oben).

Über die weiteren Optionen in diesem Menü können folgende Funktionen ausgeführt werden.

CA Zertifikat hinzufügen: Fügen Sie ein von einer Zertifizierungsstelle (CA) ausgestelltes Zertifikat hinzu. Ziehen Sie dazu die Datei mit dem Zertifikat (im PEM-Format) auf die in diesem Fenster angezeigte Fläche und klicken Sie auf CA Zertifikat hinzufügen.

Wenn Sie auf Empfohlene CA Zertifikate wiederherstellen klicken werden die Zertifikate auf die bei Auslieferung des Geräts installierten Standardzertifikate zurückgesetzt bzw. wiederhergestellt.

Neues selbstsigniertes Zertifikat erstellen: Bei verschlüsselter Kommunikation zwischen Gerät und Server (über TLS über HTTPS oder WSS) benötigt das Gerät ein Zertifikat. Es wird empfohlen, ein von einer Zertifizierungsstelle ausgestelltes Zertifikat zu verwenden. Alternativ können Sie auch selbst ein Zertifikat erstellen, indem Sie auf Neues selbstsigniertes Zertifikat erstellen klicken. Anschließend muss das Gerät neu gestartet werden.

CSR erstellen: Um ein Serverzertifikat oder ein 802.1X-Benutzerzertifikat von einer Zertifizierungsstelle erstellen zu lassen, können Sie eine Certificate Signing Request (CSR) erstellen. Geben Sie hier Ihre Daten ein, z. B. Firmenname, Land und IP.

Server Zertifikat installieren: Wenn das Gerät als Webserver fungiert, der als "Client“ fungiert und die Verbindung zum "Server“ herstellt, ist ein Zertifikat auf dem Server, d. h. auf dem GT7 Lite, erforderlich, um eine sichere Verbindung mit TLS aufzubauen.

Sie können dieses Zertifikat mit einer CSR erstellen und dann hier installieren. Ziehen Sie dazu die Zertifikatsdatei auf das vorgesehene Feld und klicken Sie auf Server Zertifikat installieren.

802.1X Zertifikate installieren: Hier können Sie ein offizielles Zertifikat einer Zertifizierungsstelle zur Authentifizierung mittels 802.1X installieren. Ziehen Sie dazu die Datei mit dem Zertifikat in das dafür vorgesehene Feld und klicken Sie 802.1X CA Zertifikat installieren.

802.1X Benutzer Zertifikat installieren: Hier können Sie ein zuvor mit CSR erstelltes Zertifikat zur Authentifizierung mittels 802.1X installieren. Ziehen Sie dazu die Datei mit dem Zertifikat in das dafür vorgesehene Feld und klicken Sie auf 802.1X Benutzer Zertifikat installieren.

Simple Certificate Enrollment Protocol (SCEP): Hier können Zertifikate mit dem Simple Certificate Enrollment Protocol (SCEP) installiert werden. Es wird folgendes Fenster angezeigt:

Unter dem Link SCEP konfigurieren sehen Sie den Status für das SCEP ("Server Info"). Steht hier "Disabled" bedeutet das, dass die SCEP Funktion nicht aktiviert ist. Bei aktivierter SCEP Funktion sehen Sie die Server Info, z. B. "Enabled" für eine erfolgreiche Verbindung oder "Host not found", wenn der Server nicht gefunden wurde.