Exportieren von Zertifikaten von einem Webserver
Veröffentlicht: November 2009
Letzte Aktualisierung: Februar 2010
Betrifft: Forefront Threat Management Gateway (TMG)
So exportieren Sie Zertifikate von einem Webserver
Klicken Sie auf dem Computer, auf dem Sie das Zertifikat für die zu veröffentlichende Website installiert haben, auf Start und dann auf Ausführen, geben Sie mmc in das Textfeld Öffnen ein, und klicken Sie auf OK.
Klicken Sie im Fenster Konsole1 auf das Menü Datei und dann auf Snap-In hinzufügen/entfernen.
Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf Hinzufügen.
Wählen Sie im Dialogfeld Eigenständiges Snap-In hinzufügen die Option Zertifikate aus, und klicken Sie dann auf Hinzufügen.
Wählen Sie auf der Seite Zertifikat-Snap-In die Option Computerkonto aus, und klicken Sie anschließend auf Weiter.
Wählen Sie auf der Seite Computer auswählen die Option Lokaler Computer aus, und klicken Sie dann auf Fertig stellen.
Klicken Sie im Dialogfeld Eigenständiges Snap-In hinzufügen auf Schließen.
Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf OK.
Erweitern Sie in der Konsolenstruktur den Knoten Zertifikate (Lokaler Computer) und anschließend den Knoten Eigene Zertifikate, und klicken Sie auf Zertifikate.
Klicken Sie mit der rechten Maustaste auf das Zertifikat, für das der Name Ihrer Website in der Spalte Ausgestellt für im Detailbereich angezeigt wird, und klicken Sie anschließend auf Alle Aufgaben sowie auf Exportieren.
Klicken Sie auf der Seite Willkommen auf Weiter.
Klicken Sie auf der Seite Privaten Schlüssel exportieren auf Ja, privaten Schlüssel exportieren, und klicken Sie dann auf Weiter.
Wählen Sie auf der Seite Exportdateiformat die Option Privater Informationsaustausch aus. Behalten Sie die Standardeinstellungen aller drei Kontrollkästchen bei, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite Kennwort ein Kennwort zum Schutz der Exportdatei an. Bestätigen Sie anschließend das Kennwort, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite Exportdatei einen Dateinamen und den Dateipfad für die Exportdatei an. Klicken Sie auf Speichern und anschließend auf Weiter.
Klicken Sie auf der Seite Fertigstellen des Assistenten auf Fertig stellen. Achten Sie darauf, die neu erstellte Datei unbedingt zu sichern. Ohne diese Datei kann das SSL-Protokoll nicht verwendet werden.
Kopieren Sie die neu erstellte Datei auf den Forefront TMG-Computer.
Hinweis
- Die Option Ja, privaten Schlüssel exportieren ist auf der Seite Privaten Schlüssel exportieren des Zertifikatexport-Assistenten nicht verfügbar, wenn der private Schlüssel bereits auf einen anderen Computer exportiert wurde oder der Schlüssel auf dem Webserver nie vorhanden gewesen ist. Dieses Zertifikat kann dann nicht auf dem Forefront TMG-Computer verwendet werden. In diesem Fall muss für die Website ein neues Zertifikat für Forefront TMG angefordert werden.
- Nachdem Sie dieses Verfahren erfolgreich abgeschlossen haben, können Sie das Zertifikat auf einen Forefront TMG-Computer importieren. Anweisungen dazu finden Sie unter Importieren von Zertifikaten auf einen Forefront TMG-Computer.
Verwandte Themen
Konzepte
Konfigurieren von Serverzertifikaten für die SSL-Webveröffentlichung