Novell ConsoleONE - Installatie certificaat
Na uitgifte ontvang je het certificaat per e-mail. Je kunt het certificaat ook downloaden in het Control Panel.
Het certificaatbestand heeft dezelfde naam als de domeinnaam waarvoor het is aangevraagd, bijvoorbeeld www_sslcertificaten_nl.crt,
Voorbereiding
Controleer of de volgende software is geïnstalleerd op de ConsoleOne werkstation:
- ConsoleOne 1.3.6 of later
- Certificate Server snapin Version 2 (2.23 Build 34 of hoger)
- Server NICI 2.6 of later
Ga tevens na of de laatste versie van het bestand PKIWrap.dll is geïnstalleerd. Dit bestand is te vinden in de ConsoleONE folder. De versie hiervan moet minimaal 2.2.3.9 zijn. Er is een update patch beschikbaar op de Novell-site genaamd Security Services 2.0.4.
Samenvoegen certificaatbestanden
Voordat het certificaat kan worden geïnstalleerd, moet het worden samengevoegd met de root- en intermediate certificaten in een .p7b-bestand. De root- en intermediate certificaten zijn hier te downloaden. Indien er in de mail een .p7b-bestand is ontvangen, kan deze gelijk worden gebruikt aangezien hierin de certificaten al zijn samengevoegd.
- Importeer het domeincertificaat (met als naam bijvoorbeeld www_sslcertificaten_nl.crt), het Intermediate certificaat als het Rootcertificaat in Internet Explorer door op het bestand te rechtsklikken en te kiezen voor import of Install Certificate.
- Controleer of de bestanden op de juiste plaats zijn geïnstalleerd: klik op menu Start → Uitvoeren → typ certmgr.msc en klik op OK. Het intermediate certificaat moet staan tussen de Intermediate certification authorities en de root moet staan tussen de Trusted root certification authorities.
- Klik op de map Personal → Certificates, rechtsklik op het domeincertificaat en kies All tasks → Export.
- Klik op Next als de "Certificate Export Wizard" opstart.
- Selecteer Cryptographic Message Syntax Standard - PKCS #7 Certificates (.P7B).
- Vink Include all certificates in the certification path if possible aan en klik op Next.
- Geef een bestandsnaam op, bijvoorbeeld C:\certificaat.p7b en klik op Next. Deze stap zal alle benodigde certificaten (root, intermediate en server certificaat) in één bestand plaatsen.
- Controleer of alles goed is ingevuld en klik op Finish.
- Er verschijnt de melding the export was succesful. Klik op OK.
Installatie certificaat
- Open ConsoleOne en kies het certificaat dat correspondeert met de openstaande Certificate Signing Request (CSR).
- Ga naar het tabblad Public Key Certificate.
- Klik op Import.
- Kies de optie No Trusted Root Certificate available en klik op Next.
- Importeer het net aangemaakte certificaatbestand (in het voorbeeld c:\certificaat.p7b).
Let op: Mogelijk verschijnt de waarschuwing: The subject name requested when the key pair was generated does not match the subject name in the certificate being stored. Negeer dit bericht en importeer het certificaat. Het certificaat is nu geïnstalleerd.
Alle stappen voor de installatie van het certificaat zijn voltooid. Zorg dat de certificaatbestanden goed zijn beveiligd, en bewaar een backup van de private key en het certificaat op een veilige plek. Installeer ook de root en intermediate certificaten. Controleer met de SSLCheck of het certificaat juist is geinstalleerd en zorg voor een optimale configuratie van het SSL certificaat met deze tips en instellingen.
Aarzel niet om contact met ons op te nemen bij problemen of foutmeldingen, wij helpen je graag!
Gerelateerde artikelen:
Hulp nodig?
Bel ons op +31 88 775 775 0
SSLCheck
De SSLCheck controleert of je certificaat goed op je server is geïnstalleerd en of er mogelijke problemen zijn.