Warum wird ein Zertifikatsfehler gemeldet? Verschwindet der Fehler wieder?
viewLinc benötigt Zertifikats- und Sicherheitsschlüsseldateien, um eine sichere Verbindung zwischen Netzwerk-PCs und viewLinc Enterprise Server einzurichten. Die Dateien verschlüsseln Daten und authentifizieren den viewLinc-Webserver. Wenn das System ein automatisch generiertes (viewLinc signiertes) Sicherheitszertifikat verwendet, wird Benutzern dieser Fehler ggf. bei jedem Anmelden angezeigt. Der Benutzer kann sich aber trotzdem anmelden. Um das Anzeigen des Alarms zu verhindern, müssen Sie den Browser jedes Benutzers so einstellen, dass dem Zertifikat vertraut wird (öffnen Sie beispielsweise Chrome und navigieren Sie zu ). Alternativ können Sie ein vertrauenswürdiges Zertifikat von einer Zertifizierungsstelle (CA) kaufen. Das Ersetzen des viewLinc signierten Zertifikats durch ein vertrauenswürdiges Zertifikat verhindert automatisch, dass Zertifikatsfehler gemeldet werden.
Wie installiere ich ein Zertifikat auf lokalen PCs?
- Kopieren Sie die Zertifikatsdatei (viewLinc-CA.crt) auf den Desktop aller Client-PCs. Klicken Sie dann mit der rechten Maustaste auf die Datei und wählen Sie Zertifikat installieren.
Bei Systemen mit vielen Benutzern kann es effizienter sein, die Installation der Sicherheitszertifikate auf den Client-PCs zu automatisieren. Kontaktieren Sie die lokale IT, um zu erfragen, ob eine Verteilung der Zertifikate über eine Gruppenrichtlinie möglich ist. - Wählen Sie im Bildschirm Certificate Import Wizard Welcome (Zertifikatimport-Assistent – Willkommen) die Option Local Machine (Lokaler Rechner).
- Wählen Sie im Bildschirm Certificate Store (Zertifikatsspeicher) die Option Place all (Alle platzieren), klicken Sie auf Durchsuchen und wählen Sie dann Trusted Root Certification Authorities (Vertrauenswürdige Stammzertifizierungsstellen). Wenn Sie eine Warnung wegen eines unbekannten Herausgebers erhalten, klicken Sie auf OK.
- Wählen Sie Beenden und dann Ja.
Benutzer, die aktuell bei viewLinc angemeldet sind, müssen sich ab- und dann wieder anmelden, um eine sichere Browsersitzung einzurichten.
Mein Sicherheitszertifikat ist abgelaufen. Wird viewLinc weiterhin ausgeführt? Wie erneuere ich das Zertifikat?
Wenn das Zertifikat abläuft, wird im Browser eine Zertifikatswarnung angezeigt, viewLinc wird aber weiter ausgeführt. Verwenden Sie das Dienstprogramm zur Zertifikatssignierung auf dem USB-Laufwerk (SignCSR.exe), um ein neues viewLinc signiertes Zertifikat zu generieren.
Wie kaufe ich ein vertrauenswürdiges Zertifikat?
Vertrauenswürdige Zertifikate können von einer Zertifizierungsstelle (CA) erworben werden. Sie verwenden eine viewLinc generierte Zertifikatsanforderungsdatei (.csr), um das vertrauenswürdige Zertifikat zu erwerben.
- Wenn Sie im Rahmen der Installation viewLinc signierte Zertifikatsdateien generiert haben, fahren Sie mit Schritt 5 fort.
- Wenn Sie im Rahmen der Installation keine viewLinc signierten Zertifikatsdateien generiert haben, kopieren Sie die Zertifikatsanforderungssoftware (CreateCSR.exe) vom USB-Laufwerk mit den viewLinc Installationsdateien in den Ordner C:\Users\Public\Documents\Vaisala\Vaisala\viewLinc\config\keys.
- Ziehen Sie die vorhandene Schlüsseldatei viewLinc-yy-mm-dd.key auf CreateCSR.exe und legen Sie sie ab.
- Beantworten Sie die Fragen. Dabei wird eine Zertifikatsanforderungsdatei (.csr) generiert.
- Suchen Sie im Ordner ….\config\keys nach der generierten Zertifikatsanforderungsdatei (viewLinc-yyyy-mm-dd.csr). Das Datum im Dateinamen gibt das Datum an, an dem die Datei erstellt wurde.
- Führen Sie die Schritte durch, die für einen Einkauf bei der gewählten Zertifizierungsstelle erforderlich sind.
- Bei Erhalt des vertrauenswürdigen Zertifikats:
- Wenn das vertrauenswürdige Zertifikat als Datei zugestellt wird, speichern Sie die Datei unter dem Namen viewLinc-yyyy-mm-dd.crt.
- Wenn das vertrauenswürdige Zertifikat als Text empfangen wird, kopieren Sie alle Zeilen zwischen --------BEGIN CERTIFICATE--------- und --------END CERTIFICATE-------- und speichern Sie die Datei unter dem Namen viewLinc-yyyy-mm-dd.crt.
- Ersetzen Sie die vorhandene viewLinc-yyyy-mm-dd.crt-Datei im viewLinc Ordner config\keys durch die neue Datei mit dem vertrauenswürdigen Zertifikat.
- Öffnen Sie den Windows-Dienst-Manager.
- Starten Sie den Service viewLinc-Webserver neu.
Benutzer, die aktuell bei viewLinc angemeldet sind, müssen sich ab- und dann wieder anmelden, um eine sichere Browsersitzung einzurichten.
Warum kann ich mit meinem gekauften Zertifikat keine Verbindung zu viewLinc herstellen?
Die Eigenschaften des gekauften Zertifikats sind möglicherweise nicht mit viewLinc kompatibel. Beachten Sie die Informationen in Für gekaufte Zertifikate geltende Anforderungen. Alternativ können Sie ein mit viewLinc signiertes Zertifikat verwenden.
Wie aktualisiere ich meine Sicherheitszertifikat- und Schlüsseldateien?
viewLinc speichert Zertifikat- und Schlüsseldateien im viewLinc Installationsverzeichnis. Sie können die Dateien jederzeit aktualisieren:
- Kopieren Sie neue Dateien in das viewLinc Enterprise Server Datenverzeichnis (<data folder>\config\keys\).
- Wenn die Dateinamen von den ursprünglichen Dateinamen abweichen, müssen Sie die Datei viewLinc.cfg (<data folder>\config\viewLinc.cfg) entsprechend aktualisieren:
[web] privatekeyfile = <newname>.key certificatefile = <newname>.crt - Starten Sie viewLinc Web Server neu (siehe Neustarten von viewLinc Enterprise Server).