Weboberfläche der STARFACE | Menüpunkt "Admin" | Menüpunkt "Server" | Reiter "Trust-Store" |
|---|---|---|---|
 |  |  |
|
In diesem Bereich können selbst erstellte Stammzertifikate (Root-Zertifikate, CA-Zertifikate) hochgeladen werden, für den Anwendungsfall das diese Zertifikate für Anbindung des Adressbuches via LDAPS (siehe LDAP-Anbindung eines Adressbuches konfigurieren) oder die Anbindung des Active Diretcory via LDAPS (siehe Active Directory auf der STARFACE konfigurieren) genutzt werden. Dies ist nur notwendig, wenn die Option "TLS mit Zertifikatsprüfung" aktiviert ist und selbstsignierte Zertifikate zum Einsatz kommen sollen.
Hinweis: Ab der Version 8.1.0.5 ersetzt dieser Bereich das Modul "CA Certificate for LDAPS" und bereits durch das Modul hochgeladene Zertifikate bleiben erhalten.
Es können nur einzelne Zertifikate im PEM-Format hochgeladen werden. Es kann dabei zwischen den folgenden Schlüssellängen gewählt werden:
- 2048 Bit
- 3072 Bit
- 4096 Bit
Es muss immer die gesamte Zertifikatskette mit dem privaten Key hochgeladen werden.
