So fügen Sie einer Anwendung ein Zertifikat hinzu

2025-06-05

In diesem Thema wird beschrieben, wie Sie mithilfe der Befehlszeile einer BizTalk-Anwendung ein Zertifikat hinzufügen. Diese Option ist in der BizTalk Server-Verwaltungskonsole nicht verfügbar. Sie fügen einer BizTalk-Anwendung ein Zertifikat hinzu, sodass Sie das Zertifikat von einer BizTalk-Gruppe in eine andere übertragen können, die mit einer Anwendung verpackt ist. Sie verwenden Zertifikate, um Identitäten zu überprüfen und sichere Links für Sendeports und Empfangsstandorte einzurichten. Weitere Informationen finden Sie unter Zuweisen eines Zertifikats zu einem Sendeport und Zuweisen eines Zertifikats zu einem Empfangsort.

Beachten Sie beim Hinzufügen eines Zertifikats zu einer Anwendung die folgenden wichtigen Punkte:

Wenn Sie einer Anwendung ein Zertifikat hinzufügen, wird das Zertifikat der BizTalk-Verwaltungsdatenbank als Zertifikatartefakt hinzugefügt. Wenn Sie die Anwendung installieren, wird das Zertifikat in den Zertifikatspeicher "Andere Personen" auf dem lokalen Computer importiert. Daher müssen Sie möglicherweise nicht den zusätzlichen Schritt zum Importieren in diesen Speicher ausführen, bevor Sie es einem Sendeport oder Empfangsspeicher zuweisen können. Wenn Sie BTSTask zum Hinzufügen des Zertifikats verwenden, muss das Zertifikat im Zertifikatspeicher "Andere Personen" vorhanden sein, und Sie müssen den Fingerabdruck angeben.

Hinweis

Wenn ein Zertifikat exportiert wird, wird der private Schlüssel entfernt. Wenn die Anwendung installiert ist, obwohl das Zertifikat in den Zertifikatspeicher importiert wird, kann es nicht zum Entschlüsseln einer verschlüsselten Nachricht verwendet werden, obwohl es zum Senden einer verschlüsselten Nachricht verwendet werden kann. Wenn Sie das Zertifikat für den früheren Zweck verwenden müssen, sollten Sie es im Zertifikatspeicher "Andere Personen" auf dem Computer erneut installieren, auf dem der Sendeport gehostet wird, der das Zertifikat verwendet.
Als bewährte Methode, wenn ein Zertifikat von einem Sendeport oder Empfangsort in zwei oder mehr Anwendungen verwendet wird, sollten Sie das Zertifikat in einer separaten Anwendung implementieren und dann von den Anwendungen, die das Zertifikat verwenden müssen, auf diese Anwendung verweisen. Dies liegt daran, dass nur ein Zertifikat mit einem bestimmten Fingerabdruck in der BizTalk-Gruppe vorhanden sein kann, sodass Sie dasselbe Zertifikat nicht in zwei verschiedenen Anwendungen importieren können. Wenn Sie versuchen, zwei Anwendungen zu importieren, die jeweils dasselbe Zertifikat verwenden, wird der erste Import erfolgreich ausgeführt, und die zweite wird nicht ausgeführt. In diesem Fall korrigiert die Verwendung der Importoption "Überschreiben" das Problem nicht, da das vorhandene Zertifikat, das Sie überschreiben möchten, in einer anderen Anwendung enthalten ist.

Voraussetzungen

Um die Verfahren in diesem Thema auszuführen, müssen Sie mit einem Konto angemeldet sein, das Mitglied der Gruppe "BizTalk Server-Administratoren" ist. Ausführlichere Informationen zu Berechtigungen finden Sie unter "Erforderliche Berechtigungen zum Bereitstellen und Verwalten einer BizTalk-Anwendung".