Serverzertifikat-Adressen und Vertrauen verwalten

Das plattformverwaltete Serverzertifikat schützt HTTPS-Verbindungen. Seine alternativen Antragstellernamen (SAN) bestimmen abgedeckte Adressen und Domänen; ein anderer Zugriffsname kann eine Namenswarnung verursachen. Zertifikatsname, DNS, Verbindung und Clientvertrauen sind getrennt zu prüfen.

Vorbereitung

• Verwenden Sie ein Superadministratorkonto mit Lese- und Schreibrechten für Plattformeinstellungen und prüfen Sie, ob die Bereitstellung diese Zertifikatsverwaltung unterstützt.
• Stimmen Sie tatsächliche Domänen und IPs, Zertifikatsumfang, Wartungsfenster und erprobte Wiederherstellung mit Service-, Netzwerk- und Sicherheitsverantwortlichen ab. Die Aktualisierung kann Plattformdienste, Konsole und Endgeräteverbindungen kurz unterbrechen. Arbeiten Sie nur im genehmigten Fenster.
• Dokumentieren Sie zusätzliche Adressen und sichern Sie einen alternativen Verwaltungszugang. Das Entfernen noch genutzter Adressen kann Namensfehler auslösen.

Automatische und zusätzliche Adressen: Beim Erstellen des plattformverwalteten Serverzertifikats werden zu diesem Zeitpunkt geeignete lokale IPv4-Adressen automatisch aufgenommen. Die Liste zusätzlicher IP-Adressen oder Domänen ergänzt die benötigten Zugänge und ist nicht die vollständige Liste der vom Zertifikat abgedeckten Adressen. Das Entfernen eines zusätzlichen Eintrags entfernt dieselbe Adresse nicht zwingend aus dem Zertifikat, wenn sie weiterhin automatisch lokal erkannt wird. Gehen Sie nach Änderungen an Netzwerkschnittstellen oder Adressen nicht von einer sofortigen Aktualisierung des vorhandenen Zertifikats aus. Prüfen Sie das tatsächliche Zertifikat und den Zugriff und folgen Sie dem genehmigten Änderungsverfahren.

Abgedeckte Adressen aktualisieren

1. Öffnen Sie in den Systemeinstellungen Advanced Settings und warten Sie auf Certificate settings. Wählen Sie bei Certificate SAN Manage.
2. Tragen Sie unter Additional IP addresses or domains je Zeile einen Hostnamen oder eine IP ein, etwa console.example.com oder 10.20.0.10; dies sind Beispiele. Ohne Protokoll, Port und Pfad eingeben; keine Platzhalter-, Loopback- oder Link-Local-Adressen verwenden. Duplikate werden zusammengefasst, höchstens 64 zusätzliche Adressen sind zulässig.
3. Behalten Sie noch genutzte Adressen. Eine angebotene Übernahme der aktuellen Adresse erst nach Prüfung als genehmigter Zugang verwenden. Prüfen Sie die vollständige Liste und wählen Sie Save and update certificate. Bestätigen Sie entfernte Adressen erst nach Folgenprüfung.
4. Warten Sie den Auftrag ab. Die Konsole kann kurz nicht erreichbar sein; senden Sie bei kurzer Unterbrechung nicht wiederholt. Prüfen Sie nach Erfolg Zertifikatsname, Vertrauen und Geschäftsverbindung über genehmigte Adressen sowie die Wiederherstellung der Endgeräteverbindungen.
5. Bei Hinweis auf eine zwischenzeitliche Zertifikatsänderung neu laden und aktuelle Adressen vor erneutem Senden prüfen. Bei Fehler, Rücknahme oder längerer Störung Meldung und Zeitpunkt festhalten und Administration oder Support nach Wiederherstellungsprozess kontaktieren. Gehen Sie nicht von sicherer Wiederherstellung aus.

Vertrauen nach Organisationsvorgaben

Unter Certificate settings > Browser certificate trust ist Download CA certificate verfügbar. Der Download allein schafft kein Vertrauen. CA-Vertrauen kann Zertifikatsentscheidungen des Geräts beeinflussen. Lassen Sie Identität und Umfang vor Installation über einen vertrauenswürdigen Kanal durch die Sicherheitsverantwortlichen prüfen und nutzen Sie den genehmigten kontrollierten Verteilungs- und Vertrauensprozess. Vertrauen Sie unbekannten CAs nicht blind zur Beseitigung einer Warnung und umgehen Sie Warnungen nicht routinemäßig.

Prüfen Sie auf einem kontrollierten Testgerät mit der tatsächlichen Adresse Zertifikatsname, Gültigkeit und Vertrauen. Bei Warnungen Zertifikat, Adresse, DNS, Systemzeit und Vertrauen getrennt prüfen. Stimmen Sie andere Zertifikate oder Proxys mit deren Verantwortlichen ab; diese Seite aktualisiert nicht notwendigerweise alle Zugänge.