VPN mit MoRoS und MLR. X509.v3-Zertifikate für VPNs mit XCA erzeugen

Transkript

1 VPN mit MoRoS und MLR X509.v3-Zertifikate für VPNs mit XCA erzeugen Konfigurations-Handbuch Vers. 1.4 DE

2 Pos: 1 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/1 Einführung: Prinzipschaltbild und Ziel/1-0 h1 --- Einführung 1 Einführung Copyright 2011 INSYS MICROELECTRONICS GmbH Jede Vervielfältigung dieser Publikation ist verboten. Alle Rechte an dieser Publikation und an den Geräten liegen bei INSYS MICROELECTRONICS GmbH, Regensburg. Warenzeichen und Firmenzeichen Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben. MNP ist ein eingetragenes Warenzeichen von Microcom, Inc. IBM PC, AT, XT sind Warenzeichen von International Business Machine Corporation. Windows ist ein Warenzeichen von Microsoft Corporation. Linux ist ein eingetragenes Warenzeichen von Linus Torvalds. INSYS ist ein eingetragenes Warenzeichen der INSYS MICROELECTRONICS GmbH. Die Prinzipien dieser Publikation können auf ähnliche Kombinationen übertragbar sein. In diesem Fall übernimmt INSYS MICROELECTRONICS GmbH weder Gewährleistung noch Support. Weiterhin kann nicht ausgeschlossen werden, dass andere als die beabsichtigten und hier beschriebenen Wirkungen oder Ergebnisse erzielt werden, wenn andere, ähnliche Komponenten kombiniert und verwendet werden. INSYS MICROELECTRONICS GmbH haftet nicht für etwaige, auftretende Schäden. Herausgeber INSYS MICROELECTRONICS GmbH Waffnergasse Regensburg Germany Telefon +49 (0) 941/ Telefax +49 (0) 941/ insys@insys-tec.de URL Druck 04. Feb Artikel-Nr. - Version 1.4 Sprache DE 2 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

3 Pos: 2 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/1 Einführung: Prinzipschaltbild und Ziel/1-1 TE Ziel Pos: 3 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/1 Einführung/1-1 TE Ziel: VPN-Zertifikate mit XCA Einführung 1 Einführung Allgemein Die vorliegende Publikation bezieht sich auf eine Kombination von ausgewählten Hard- und Software-Komponenten der INSYS MICROELECTRONICS GmbH sowie anderer Hersteller. Alle Komponenten wurden mit dem Ziel kombiniert, bestimmte Ergebnisse und Wirkungen für bestimmte Anwendungen im Bereich der professionellen Datenübertragung zu realisieren. Alle Komponenten wurden wie in dieser Publikation beschrieben vorbereitet, konfiguriert und verwendet. So wurden die gewünschten Ergebnisse und Wirkungen erzielt. Die genauen Bezeichnungen aller verwendeten Komponenten, auf die sich diese Publikation bezieht, sind in den Tabellen Hardware, Zubehör und Software am Ende dieser Publikation definiert. Die in dieser Publikation verwendeten Symbole und Formatierungen sind im gleichnamigen Abschnitt am Ende dieser Publikation erklärt. Manche Konfigurationen oder Vorbereitungen, die in dieser Publikation vorausgesetzt werden, sind in anderen Publikationen beschrieben. Ziehen Sie daher auch immer die zugehörigen Geräte-Handbücher zu Rate. INSYS-Geräte mit Web-Interface zeigen Ihnen hilfreiche Informationen zu den Konfigurationsmöglichkeiten an, wenn Sie in der Kopfleiste auf Hilfetexte anzeigen klicken. Ziel dieser Publikation Zum Aufbau eines VPN-Netzwerks mit zertifikatsbasierter Authentifizierung ist eine entsprechende Zertifikatsstruktur erforderlich. In dieser Publikation erfahren Sie, wie Sie die dafür notwendigen Schlüssel- und Zertifikatsdateien für Certification Authority (CA, Zertifizierungsstelle), Server und Clients sowie eine optionale Certificate Revocation List (CRL, Zertifikatssperrliste) erzeugen. Diese Dateien sind notwendig für den Aufbau eines OpenVPN-Netzwerks. Weitere Informationen zu OpenVPN finden Sie unter Für den Aufbau eines VPN-Netzwerks mit IPsec sind nur das CA-Zertifikat und Schlüssel und Zertifikat der jeweiligen Clients erforderlich. Die Zertifikate für einen IPsec- Teilnehmer unterscheiden sich nicht von denen für den OpenVPN-Client. Auf eine gesonderte Beschreibung zum Erstellen von Zertifikaten und Schlüssel für einen IPsec- Teilnehmer wird hier verzichtet. Folgende Abbildungen skizzieren dabei die Verteilung der verschiedenen Schlüssel und Zertifikate auf die verschienen Teilnehmer in den jeweiligen VPN-Netzwerken. Ein Diffie-Hellman-Parametersatz ist bereits werksseitig auf dem MoRoS geladen, kann aber auch manuell ersetzt werden. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

4 Pos: 4 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/1 Einführung/1-2 TE Prinzipschaltbild: VPN-Zertifikate mit XCA Pos: 5 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/3 Konfiguration/3-0 h1 --- Konfiguration 1 Einführung Abbildung 1: CA-Zertifikatsstruktur für OpenVPN-Server und -Client mit zertifikatsbasierter Authentifizierung, hier MoRoS als Server und als Clients Abbildung 2: CA-Zertifikatsstruktur für IPsec-Teilnehmer mit zertifikatsbasierter Authentifizierung, hier MoRoS als Teilnehmer 4 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

5 Pos: 6 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/3 Konfiguration/3-00 h2 --- Vorbereitungen 2 Pos: 7 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/3 Konfiguration/3-00 TÄ Pos: 8 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-01 HA Pos: 9 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-02 HA XCA Konfiguration 2 Konfiguration 2.1 Vorbereitungen und Voreinstellungen Vorbereitungen Bevor Sie mit der Konfiguration beginnen, bereiten Sie bitte folgende Punkte vor: XCA herunterladen XCA auf Windows-PC installieren XCA herunterladen So laden Sie die Software XCA herunter. PC mit ca. 30 MB freien Speicherplatz Web-Browser Internetverbindung 1. Öffnen Sie zum Download der Software 2. Klicken Sie auf Download Now!. Falls Ihnen eine aktuellere Version angeboten wird, wählen Sie diese. 3. Speichern Sie die Datei auf Ihrem PC. Damit haben Sie die Software XCA herunter geladen. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

6 Pos: 10 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-03 HA XCA auf Windows-PC Konfiguration XCA auf Windows-PC installieren So installieren Sie die Software XCA zum Erstellen der Zertifikate und Schlüssel erfolgreich auf Ihrem PC. Sie haben die XCA-Setup-Datei (Version oder höher) heruntergeladen. Wenn Sie die Zertifikate für einen MoRoS der Version 1.x erstellen wollen, verwenden Sie bitte XCA Version Spätere Versionen sind inkompatibel. Diese Version finden Sie unter 1. Klicken Sie zum Installieren auf setup_xca exe Folgende Sicherheitswarnung wird eingeblendet: 2. Bestätigen Sie die Sicherheitswarnung mit Ausführen. 3. Wählen Sie als Installationssprache Deutsch und klicken Sie auf OK. 4. Akzeptieren Sie das Lizenzabkommen mit Annehmen. Das Fenster zur Auswahl der Komponenten erscheint: 5. Übernehmen Sie die Auswahl aller Komponenten und klicken Sie auf Weiter. 6 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

7 Pos: 11 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-10 TÄ Voreinstellungen in Pos: 12 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-11 HA Pos: 13 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-12 HA XCA starten und Datenbank Konfiguration Das Fenster zum Festlegen des Zielverzeichnisses erscheint: 6. Legen Sie das Zielverzeichnis fest und klicken Sie auf Installieren. 7. Schließen Sie die Installation mit Fertig stellen ab. Damit haben Sie die Software XCA erfolgreich auf Ihrem PC installiert und die Vorbereitungen abgeschlossen. Voreinstellungen in XCA Bevor Sie mit XCA eine Zertifikatsstruktur erstellen können, müssen Sie eine Projektdatenbank erstellen. In dieser Datenbank werden alle Schlüssel und Zertifikate dieses CA- Projekts abgelegt. Zum schnellen und fehlerfreien Erzeugen der Schlüssel- und Zertifikatsdateien ist es hilfreich, Vorlagen für CA-, Server- und Client-Zertifikate zu erstellen. Führen Sie dazu folgende Voreinstellungen durch: XCA starten und Datenbank erstellen Eine CA-Vorlage erstellen Eine Server-Vorlage erstellen Eine Client-Vorlage erstellen XCA starten und Datenbank erstellen So starten Sie die Software XCA und erstellen eine neue Datenbank für das CA- Projekt. Sie haben die Software XCA erfolgreich auf Ihrem PC installiert. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

8 Konfiguration 1. Wählen Sie im Start-Menü Programme xca xca Das XCA-Programmfenster erscheint: 2. Wählen Sie im Menü Datei die Option Neue Datenbank. Das Dialogfenster zur Auswahl der Datenbank erscheint: 3. Legen Sie Pfad und Dateinamen fest und klicken Sie auf Speichern. 8 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

9 Pos: 14 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-13 HA CA-Vorlage Konfiguration Das Dialogfenster zur Vergabe des Passworts erscheint: 4. Legen Sie ein Passwort fest und klicken Sie auf OK. Merken Sie sich dieses Passwort gut, da Sie es jedes Mal benötigen, wenn Sie die Datenbank dieses CA-Projekts öffnen wollen. Damit haben Sie eine neue Datenbank für das CA-Projekt erstellt. CA-Vorlage erstellen So erstellen Sie eine Vorlage für CA-Zertifikate. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. 1. Wechseln Sie zum Reiter Vorlagen. 2. Wählen Sie Neue Vorlage. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

10 Konfiguration Das Dialogfenster zur Auswahl der Vorlagenwerte erscheint: 3. Wählen Sie CA und klicken Sie auf OK. Das Dialogfenster zum Erstellen der Vorlage erscheint: 4. Legen Sie Ihre Vorgabewerte fest ohne einen Common Name (Üblicher Name) zu vergeben. 5. Wechseln Sie zum Reiter Erweiterungen. 10 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

11 Pos: 15 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-14 HA Server-Vorlage Konfiguration 6. Passen Sie ggf. die Zeitspanne für die Gültigkeit des Zertifikats an und klicken Sie dann auf OK. Es empfiehlt sich, einen längeren Zeitraum für die Gültigkeit des CA-Zertifikats vorzugeben. 7. Bestätigen Sie die Erstellung der Vorlage mit OK. Damit haben Sie eine Vorlage für ein CA-Zertifikat angelegt. Beim Erstellen eines CA-Zertifikats unter Verwendung dieser Vorlage werden die entsprechenden Felder mit den hier eingegebenen Werten vorbelegt. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

12 Konfiguration Server-Vorlage erstellen So erstellen Sie eine Vorlage für Server-Zertifikate. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. 1. Wechseln Sie zum Reiter Vorlagen. 2. Wählen Sie Neue Vorlage. Das Dialogfenster zur Auswahl der Vorlagenwerte erscheint: 3. Wählen Sie HTTPS_server und klicken Sie auf OK. 12 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

13 Konfiguration Das Dialogfenster zum Erstellen der Vorlage erscheint: 4. Legen Sie Ihre Vorgabewerte fest ohne einen Common Name (Üblicher Name) zu vergeben. 5. Wechseln Sie zum Reiter Erweiterungen. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

14 Pos: 16 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-15 HA Client-Vorlage Konfiguration 6. Passen Sie ggf. die Zeitspanne für die Gültigkeit des Zertifikats an und klicken Sie dann auf OK. Es empfiehlt sich, einen kürzeren Zeitraum für die Gültigkeit des Server- Zertifikats vorzugeben, um diese auch auslaufen lassen zu können, anstatt sie zurückrufen zu müssen. 7. Bestätigen Sie die Erstellung der Vorlage mit OK. Damit haben Sie eine Vorlage für ein Server-Zertifikat angelegt. Beim Erstellen eines Server-Zertifikats unter Verwendung dieser Vorlage werden die entsprechenden Felder mit den hier eingegebenen Werten vorbelegt. 14 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

15 Konfiguration Client-Vorlage erstellen So erstellen Sie eine Vorlage für Client-Zertifikate. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. 1. Wechseln Sie zum Reiter Vorlagen. 2. Wählen Sie Neue Vorlage. Das Dialogfenster zur Auswahl der Vorlagenwerte erscheint: 3. Wählen Sie HTTPS_client und klicken Sie auf OK. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

16 Konfiguration Das Dialogfenster zum Erstellen der Vorlage erscheint: 4. Legen Sie Ihre Vorgabewerte fest ohne einen Common Name (Üblicher Name) zu vergeben. 5. Wechseln Sie zum Reiter Erweiterungen. 16 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

17 Pos: 17 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-20 h2 --- Zertifikate erzeugen 2 Pos: 18 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-21 TÄ Zertifikatsstruktur mit XCA Konfiguration 6. Passen Sie ggf. die Zeitspanne für die Gültigkeit des Zertifikats an und klicken Sie dann auf OK. Es empfiehlt sich, einen kürzeren Zeitraum für die Gültigkeit des Client- Zertifikats vorzugeben, um diese auch auslaufen lassen zu können, anstatt sie zurückrufen zu müssen. 7. Bestätigen Sie die Erstellung der Vorlage mit OK. Damit haben Sie eine Vorlage für ein Client-Zertifikat angelegt. Beim Erstellen eines Client-Zertifikats unter Verwendung dieser Vorlage werden die entsprechenden Felder mit den hier eingegebenen Werten vorbelegt. 2.2 Zertifikate erzeugen Zertifikatsstruktur mit XCA erzeugen Eine Public-Key-Infrastruktur (PKI) umfasst Dienste zur Verschlüsselung und digitalen Signatur auf Basis von Public-Key-Verfahren. Zunächst werden die Dateien für die CA (Certification Authority) erzeugt. Danach wird für den Server und für jeden Client ein Schlüsselpaar erzeugt. Für den Aufbau einer IPsec-Verbindung sind jeweils ein Schlüsselpaar für die beiden Clients (Teilnehmer) erforderlich. Diese Schlüsselpaare werden später auf die jeweiligen Geräte hochgeladen. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

18 Konfiguration Weiterhin ist es für OpenVPN möglich, eine Certificate Revocation List (CRL, Zertifikatssperrliste oder Rücknahmeliste) zu erzeugen, die zurückgerufene Zertifikate enthält. Wenn Zertifikate vor ihrem Ablaufdatum zurückgerufen werden müssen (beispielsweise wegen missbräuchlicher Verwendung), können sie in diese Liste eingetragen werden. Die jeweils aktualisierte Liste muss dann auf das Gerät, das als OpenVPN- Server fungiert, hochgeladen werden. Eine Certificate Revocation List kann nur auf MoRoS PRO ab Version 2.0 hochgeladen werden und ist zum Aufbau eines OpenVPN-Netzwerks mit zertifikatsbasierter Authentifizierung nicht zwingend notwendig. Für den Aufbau eines OpenVPN-Netzwerks mit zertifikatsbasierter Authentifizierung benötigen Sie folgende Dateien: Für den OpenVPN-Server: das CA-Zertifikat (z.b. ca.crt) das Server-Zertifikat (z.b. server.crt) den Server-Schlüssel (z.b. server.key) einen Diffie-Hellman-Parametersatz (z.b. dh1024.pem) Ein Diffie-Hellman-Parametersatz kann mit XCA nicht erzeugt werden, ist jedoch auf jedem MoRoS im Auslieferungszustand geladen. Der Diffie-Hellman- Parametersatz kann im Web-Interface des MoRoS auf der Seite OpenVPN- Server im Abschnitt Authentifizierung mit Zertifikaten heruntergeladen werden. Für jeden OpenVPN-Client (1-n): das CA-Zertifikat (z.b. ca.crt) ein Client-Zertifikat (z.b. client1.crt) einen Client-Schlüssel (z.b. client1.key) Für jeden OpenVPN-Client ist ein separates Paar aus Zertifikat und Schlüssel erforderlich. Die jeweiligen Schlüssel sind geheim und dürfen neben der ausstellenden CA nur dem zugehörigen OpenVPN-Teilnehmer bekannt sein. Der CA-Schlüssel ist essentiell für die Sicherheit des OpenVPN-Netzwerks und muss von der CA streng gesichert werden. Für den Aufbau einer IPsec-Verbindung mit zertifikatsbasierter Authentifizierung benötigen Sie folgende Dateien: Für jeden der beiden IPsec-Teilnehmer: das CA-Zertifikat (z.b. ca.crt) ein Teilnehmer-Zertifikat (z.b. peer1.crt) ein Teilnehmer-Schlüssel (z.b. peer1.key) Die jeweiligen Schlüssel sind geheim und dürfen neben der ausstellenden CA nur dem zugehörigen VPN-Teilnehmer bekannt sein. Der CA-Schlüssel ist essentiell für die Sicherheit des VPN-Netzwerks und muss von der CA streng gesichert werden. 18 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

19 Pos: 19 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-22 HA CA-Zertifikat und -Schlüssel Konfiguration Erzeugen Sie die Dateien in der Reihenfolge dieser Abschnitte: CA-Zertifikat und -Schlüssel erzeugen Zertifikat und Schlüssel für einen Server erzeugen Zertifikat und Schlüssel für einen Client erzeugen Zertifikat zurückrufen (wenn erforderlich) Certificate Revocation List erzeugen (wenn erforderlich) CA-Zertifikat und -Schlüssel erzeugen So erzeugen Sie mit XCA Ihre eigenen Zertifizierungsstelle (CA, Certificate Authority). Die CA-Zertifikatsstruktur besteht aus dem geheimen Schlüssel und dem öffentlichen Zertifikat. Die Geheimhaltung des Schlüssels ist essentiell für die Sicherheit des gesamten Netzwerks. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Eine CA-Vorlage wurde erstellt. Uhrzeit und Datum im PC sind korrekt. Zertifikate haben ein Gültigkeitsdatum. Eine falsche Systemzeit (Uhrzeit und Datum) sind häufige Fehlerquellen. Achten Sie deshalb auf die korrekte Systemzeit sowohl im PC bei der Erstellung als auch im MoRoS bei der Inbetriebnahme des Servers oder Clients. 1. Wechseln Sie zum Reiter Zertifikate. 2. Wählen Sie Neues Zertifikat. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

20 Konfiguration Das Dialogfenster zur Erstellung eines Zertifikats erscheint: 3. Wählen Sie als Vorlage die vorher erstellte CA-Vorlage. 4. Klicken Sie auf Alles übernehmen. 5. Wechseln Sie zum Reiter Inhaber. 20 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

21 Konfiguration 6. Legen Sie den Common Name (Üblicher Name) fest und vergeben Sie diesen auch als internen Namen (z.b. ca ). 7. Klicken Sie auf Erstelle einen neuen Schlüssel. Das Dialogfenster zur Erstellung eines neuen Schlüssels erscheint: 8. Vergeben Sie vorzugsweise denselben Namen wie den Common Name. 9. Klicken Sie auf Erstellen. 10. Bestätigen Sie die Erstellung des Schlüssels mit OK. 11. Klicken Sie auf OK. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

22 Pos: 20 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-23 HA Zertifikat und Schlüssel für Server Konfiguration 12. Bestätigen Sie die Erstellung des Zertifikats mit OK. Damit ist die Erzeugung der CA abgeschlossen. Zertifikat und Schlüssel für einen Server erzeugen So erzeugen Sie mit XCA den privaten Schlüssel und das öffentliche Zertifikat für einen Server. Für die Erzeugung benötigen Sie einen Common Name für den Server. Der Common Name ist der einzigartige Mitgliedsname eines Teilnehmers im gesicherten Netzwerk und wird z. B. zum Routing in die Clientnetze verwendet. Der Common Name darf nur für einen Teilnehmer verwendet werden und ist nach der Erzeugung unveränderlich. Achten Sie beim Common Name auf Groß- /Kleinschreibung und verwenden Sie am besten durchgängig nur eine dieser Möglichkeiten. Wir empfehlen für den Common Name maximal 15 Zeichen zu verwenden; dies ist der kleinste gemeinsame Nenner für den Common Name aller Geräte der MoRoS-Produktfamilie (MoRoS PRO 1.3: maximal 15 Zeichen, ab MoRoS PRO 2.0: maximal 30 Zeichen). Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Eine Server-Vorlage wurde erstellt. Ein CA-Zertifikat wurde erstellt. Uhrzeit und Datum im PC sind korrekt. Zertifikate haben ein Gültigkeitsdatum. Eine falsche Systemzeit (Uhrzeit und Datum) sind häufige Fehlerquellen. Achten Sie deshalb auf die korrekte Systemzeit sowohl im PC bei der Erstellung als auch im MoRoS bei der Inbetriebnahme des Servers oder Clients. 2. Wechseln Sie zum Reiter Zertifikate. 22 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

23 Konfiguration 3. Wählen Sie Neues Zertifikat. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

24 Konfiguration Das Dialogfenster zur Erstellung eines Zertifikats erscheint: 4. Wählen Sie im Abschnitt Unterschreiben das vorher erstellte CA-Zertifikat. 5. Wählen Sie im Abschnitt Vorlage für das neue Zertifikat die vorher erstellte Server-Vorlage. 6. Klicken Sie auf Alles übernehmen. 7. Wechseln Sie zum Reiter Inhaber. 24 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

25 Konfiguration 8. Legen Sie den Common Name (Üblicher Name) fest und vergeben Sie diesen auch als internen Namen (z.b. server). 9. Klicken Sie auf Erstelle einen neuen Schlüssel. Das Dialogfenster zur Erstellung eines neuen Schlüssels erscheint: 10. Vergeben Sie vorzugsweise denselben Namen wie den Common Name. 11. Klicken Sie auf Erstellen. 12. Bestätigen Sie die Erstellung des Schlüssels mit OK. 13. Klicken Sie auf OK. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

26 Pos: 21 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-24 HA Zertifikat und Schlüssel für Client Konfiguration 14. Bestätigen Sie die Erstellung des Zertifikats mit OK. Damit ist die Erzeugung von Server-Zertifikat und -Schlüssel abgeschlossen. Zertifikat und Schlüssel für einen Client erzeugen So erzeugen Sie mit XCA den privaten Schlüssel und das öffentliche Zertifikat für einen Client. Für die Erzeugung benötigen Sie einen Common Name für den Client. Der Common Name ist der einzigartige Mitgliedsname eines Teilnehmers im gesicherten Netzwerk und wird z. B. zum Routing in die Clientnetze verwendet. Der Common Name darf nur für einen Teilnehmer verwendet werden und ist nach der Erzeugung unveränderlich. Achten Sie beim Common Name auf Groß- /Kleinschreibung und verwenden Sie am besten durchgängig nur eine dieser Möglichkeiten. Wir empfehlen für den Common Name maximal 15 Zeichen zu verwenden; dies ist der kleinste gemeinsame Nenner für den Common Name aller Geräte der MoRoS-Produktfamilie (MoRoS PRO 1.3: maximal 15 Zeichen, ab MoRoS PRO 2.0: maximal 30 Zeichen). Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Eine Client-Vorlage wurde erstellt. Ein CA-Zertifikat wurde erstellt. Uhrzeit und Datum im PC sind korrekt. Zertifikate haben ein Gültigkeitsdatum. Eine falsche Systemzeit (Uhrzeit und Datum) sind häufige Fehlerquellen. Achten Sie deshalb auf die korrekte Systemzeit sowohl im PC bei der Erstellung als auch im MoRoS bei der Inbetriebnahme des Servers oder Clients. 2. Wechseln Sie zum Reiter Zertifikate. 26 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

27 Konfiguration 3. Wählen Sie Neues Zertifikat. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

28 Konfiguration Das Dialogfenster zur Erstellung eines Zertifikats erscheint: 4. Wählen Sie im Abschnitt Unterschreiben das vorher erstellte CA-Zertifikat. 5. Wählen Sie im Abschnitt Vorlage für das neue Zertifikat die vorher erstellte Client-Vorlage. 6. Klicken Sie auf Alles übernehmen. 7. Wechseln Sie zum Reiter Inhaber. 28 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

29 Konfiguration 8. Legen Sie den Common Name (Üblicher Name) fest und vergeben Sie diesen auch als internen Namen (z.b. client1). 9. Klicken Sie auf Erstelle einen neuen Schlüssel. Das Dialogfenster zur Erstellung eines neuen Schlüssels erscheint: 10. Vergeben Sie vorzugsweise denselben Namen wie den Common Name. 11. Klicken Sie auf Erstellen. 12. Bestätigen Sie die Erstellung des Schlüssels mit OK. 13. Klicken Sie auf OK. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

30 Pos: 22 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-25 HA Zertifikate Konfiguration 14. Bestätigen Sie die Erstellung des Zertifikats mit OK. Damit ist die Erzeugung von Client-Zertifikat und -Schlüssel abgeschlossen und sie können ggf. weitere Client-Zertifikate erzeugen. Zertifikat zurückrufen (wenn erforderlich) So rufen Sie ein Zertifikat vor seinem Ablaufdatum zurück (beispielsweise wegen missbräuchlicher Verwendung), um es der Certificate Revocation List hinzuzufügen. Eine Certificate Revocation List kann nur auf MoRoS PRO ab Version 2.0 hochgeladen werden und ist zum Aufbau eines OpenVPN-Netzwerks mit zertifikatsbasierter Authentifizierung nicht zwingend notwendig. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Client- bzw. Server-Zertifikate wurden bereits erzeugt. 1. Wechseln Sie zum Reiter Zertifikate. 2. Wählen Sie das Zertifikat, das Sie zurückrufen wollen, an und wählen Sie im Kontextmenü (Rechtsklick) Rücknahme. 30 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

31 Pos: 23 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-26 HA Certificate Revocation List Konfiguration 3. Wählen Sie ggf. einen Rücknahmegrund und klicken Sie auf OK. Damit haben Sie das Zertifikat für eine Rücknahme vorgesehen. Danach muss die Certificate Revocation List neu erstellt werden. Certificate Revocation List erzeugen (wenn erforderlich) So erzeugen Sie mit XCA eine Certificate Revocation List. Eine Certificate Revocation List kann nur auf MoRoS PRO ab Version 2.0 hochgeladen werden und ist zum Aufbau eines OpenVPN-Netzwerks mit zertifikatsbasierter Authentifizierung nicht zwingend notwendig. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Mindestens ein Zertifikat wurde zurückgerufen. 1. Wechseln Sie zum Reiter Zertifikate. 2. Wählen Sie das CA-Zertifikat an und wählen Sie im Kontextmenü (Rechtsklick) CA CRL erstellen. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

32 Pos: 24 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-30 h2 --- Zertifikate exportieren 2 Pos: 25 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-31 TÄ Zertifikate aus XCA Konfiguration Das Dialogfenster zur Erstellung einer CRL erscheint: 3. Klicken Sie auf OK. 4. Bestätigen Sie die Erstellung der Certificate Revocation List mit OK. Damit haben Sie eine Certificate Revocation List erzeugt, die alle zurückgerufenen Zertifikate dieser CA enthält. Wenn nach Erzeugen der Certificate Revocation List weitere Zertifikate zurückgerufen werden, muss die Certificate Revocation List neu erzeugt werden. 2.3 Zertifikate exportieren Zertifikate und Schlüssel aus XCA exportieren Die mit XCA erzeugten Zertifikate und Schlüssel werden in der entsprechenden XCA- Datenbank aufbewahrt. Um die Zertifikate und Schlüssel auf die jeweiligen Geräte (z.b. MoRoS PRO) hochladen zu können, müssen diese exportiert werden. XCA bietet für den Export verschiedene Dateiformate an. In diesem Konfigurations- Handbuch beschreiben wir nur den Export in das Dateiformat PEM, da dies sowohl für MoRoS PRO der Version 1.x als auch für MoRoS PRO ab Version 2.0 geeignet ist. MoRoS PRO ab Version 2.0 akzeptieren auch die Dateiformate DER und PKCS#12. PKCS#12 ermöglicht den Export von kompletten Schlüsselpaaren, wodurch der Hochladeaufwand reduziert wird. Ein Passwortschutz kann dabei ab der Firmware angewendet werden. Exportieren Sie niemals den CA-Schlüssel, da dieser essentiell für die Sicherheit des VPN-Netzwerks ist. 32 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

33 Pos: 26 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-32 HA CA-Zertifikat Konfiguration Exportieren Sie die Zertifikate und Schlüssel in der Reihenfolge dieser Abschnitte: CA-Zertifikat exportieren Server-Zertifikat exportieren Server-Schlüssel exportieren Client-Zertifikat exportieren Client-Schlüssel exportieren Certificate Revocation List exportieren (wenn erforderlich) CA-Zertifikat exportieren So exportieren Sie das erzeugte, öffentliche CA-Zertifikat aus der XCA-Datenbank. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Ein CA-Zertifikat wurde erstellt. 1. Wechseln Sie zum Reiter Zertifikate. 2. Wählen Sie das CA-Zertifikat aus und wählen Sie Export. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

34 Pos: 27 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-33 HA Server-Zertifikat Konfiguration Das Dialogfenster für den Zertifikatexport erscheint: 3. Legen Sie einen Pfad und Dateinamen fest. Wir empfehlen zur Verbesserung der Übersichtlichkeit, den Dateinamen gleich dem Common Name zu wählen, sofern dies keinen Sicherheitsbedenken entgegenspricht. 4. Wählen Sie das Exportformat PEM. 5. Klicken Sie auf OK. Hiermit haben Sie das öffentliche CA-Zertifikat exportiert. Server-Zertifikat exportieren So exportieren Sie das erzeugte, öffentliche Server-Zertifikat aus der XCA- Datenbank. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Ein Server-Zertifikat wurde erstellt. 1. Wechseln Sie zum Reiter Zertifikate. 34 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

35 Konfiguration 2. Wählen Sie das Server-Zertifikat aus und wählen Sie Export Das Dialogfenster für den Zertifikatexport erscheint: 3. Legen Sie einen Pfad und Dateinamen fest. Wir empfehlen zur Verbesserung der Übersichtlichkeit, den Dateinamen gleich dem Common Name zu wählen, sofern dies keinen Sicherheitsbedenken entgegenspricht. 4. Wählen Sie das Exportformat PEM. Sie können Zertifikat und Schlüssel zusammen in einem PKCS#12-Container abspeichern, indem Sie hier PKCS#12 wählen. Bei PKCS#12 with Certificate chain wird auch noch das CA-Zertifikat mit in den Container gepackt. 5. Klicken Sie auf OK Hiermit haben Sie das öffentliche Server-Zertifikat exportiert. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

36 Pos: 28 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-34 HA Server-Schlüssel Konfiguration Falls Sie einen MoRoS PRO der Version 1.x verwenden, müssen Sie noch das erzeugte Zertifikat editieren. Mit einem MoRoS PRO ab Version 2.0 können Sie das exportierte Zertifikat ohne Modifikation verwenden. 6. Öffnen Sie das eben exportierte Zertifikat mit einem Texteditor. 7. Fügen Sie eine erste Zeile mit dem Inhalt CA:FALSE ein. 8. Speichern Sie das geänderte Zertifikat ab. Jetzt ist das Zertifikat auch für die Verwendung in einem MoRoS PRO der Version 1.x geeignet. Der Eintrag muss in Grossbuchstaben erfolgen. Wenn dieser Eintrag nicht erfolgt, erkennt ein MoRoS PRO 1.x dieses Zertifikat fälschlicherweise als CA- Zertifikat und überschreibt dieses beim Hochladen. Server-Schlüssel exportieren So exportieren Sie den erzeugten, privaten Server-Schlüssel aus der XCA- Datenbank. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Ein Server-Zertifikat wurde erstellt. 1. Wechseln Sie zum Reiter Private Schlüssel. 36 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

37 Konfiguration 2. Wählen Sie den Server-Schlüssel aus und wählen Sie Export. Das Dialogfenster für den Zertifikatexport erscheint: 3. Legen Sie einen Pfad und Dateinamen fest. Wir empfehlen zur Verbesserung der Übersichtlichkeit, den Dateinamen mit der Endung.key zu versehen sowie gleich dem Common Name zu wählen, sofern dies keinen Sicherheitsbedenken entgegenspricht. 4. Wählen Sie das Exportformat PEM. Sichern Sie den Schlüssel nicht mit einem Passwort. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

38 Pos: 29 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-35 HA Client-Zertifikat Konfiguration 5. Klicken Sie auf OK. Hiermit haben Sie den privaten Server-Schlüssel exportiert. Client-Zertifikat exportieren So exportieren Sie das erzeugte, öffentliche Client-Zertifikat aus der XCA- Datenbank. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Ein Client-Zertifikat wurde erstellt. 1. Wechseln Sie zum Reiter Zertifikate. 2. Wählen Sie das Client-Zertifikat aus und wählen Sie Export. 38 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

39 Konfiguration Das Dialogfenster für den Zertifikatexport erscheint: 3. Legen Sie einen Pfad und Dateinamen fest. Wir empfehlen zur Verbesserung der Übersichtlichkeit, den Dateinamen gleich dem Common Name zu wählen, sofern dies keinen Sicherheitsbedenken entgegenspricht. 4. Wählen Sie das Exportformat PEM. Sie können Zertifikat und Schlüssel zusammen in einem PKCS#12-Container abspeichern, indem Sie hier PKCS#12 wählen. Bei PKCS#12 with Certificate chain wird auch noch das CA-Zertifikat mit in den Container gepackt. 5. Klicken Sie auf OK. Hiermit haben Sie das öffentliche Client-Zertifikat exportiert. Falls Sie einen MoRoS PRO der Version 1.x verwenden, müssen Sie noch das erzeugte Zertifikat editieren. Mit einem MoRoS PRO ab Version 2.0 können Sie das exportierte Zertifikat ohne Modifikation verwenden. 6. Öffnen Sie das eben exportierte Zertifikat mit einem Texteditor. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

40 Pos: 30 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-36 HA Client-Schlüssel Konfiguration 7. Fügen Sie eine erste Zeile mit dem Inhalt CA:FALSE ein. 8. Speichern Sie das geänderte Zertifikat ab. Jetzt ist das Zertifikat auch für die Verwendung in einem MoRoS PRO der Version 1.x geeignet. Der Eintrag muss in Grossbuchstaben erfolgen. Wenn dieser Eintrag nicht erfolgt, erkennt ein MoRoS PRO 1.x dieses Zertifikat fälschlicherweise als CA- Zertifikat und überschreibt dieses beim Hochladen. Client-Schlüssel exportieren So exportieren Sie den erzeugten, privaten Client-Schlüssel aus der XCA- Datenbank. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Ein Client-Zertifikat wurde erstellt. 1. Wechseln Sie zum Reiter Private Schlüssel. 40 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

41 Konfiguration 2. Wählen Sie den Client-Schlüssel aus und wählen Sie Export. Das Dialogfenster für den Zertifikatexport erscheint: 3. Legen Sie einen Pfad und Dateinamen fest. Wir empfehlen zur Verbesserung der Übersichtlichkeit, den Dateinamen mit der Endung.key zu versehen sowie gleich dem Common Name zu wählen, sofern dies keinen Sicherheitsbedenken entgegenspricht. 4. Wählen Sie das Exportformat PEM. Sichern Sie den Schlüssel nicht mit einem Passwort. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

42 Pos: 31 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/3 Konfiguration - Zertifikate mit XCA erzeugen/3-37 HA Certifcate Revocation List Konfiguration 5. Klicken Sie auf OK. Hiermit haben Sie den privaten Client-Schlüssel exportiert. Certificate Revocation List exportieren (wenn erforderlich) So exportieren Sie die Certificate Revocation List aus der XCA-Datenbank. Die Software XCA ist gestartet und die Projektdatenbank geöffnet. Eine Certificate Revocation List wurde erstellt. 1. Wechseln Sie zum Reiter Rücknahmelisten. 2. Wählen Sie die Certificate Revocation List aus und wählen Sie Export. Das Dialogfenster für den Export der Rücknahmeliste erscheint: 3. Legen Sie einen Pfad und Dateinamen fest. 42 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

43 Pos: 32 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/5 Verwendete Komponenten / Weiterführende Informationen/5-0 h1 --- Verwendete Komponenten 1 Konfiguration Wir empfehlen zur Verbesserung der Übersichtlichkeit, den Dateinamen mit der Endung.crl zu versehen sowie gleich dem Common Name des Zertifikats zu wählen, sofern dies keinen Sicherheitsbedenken entgegenspricht. 4. Wählen Sie das Exportformat PEM. 5. Klicken Sie auf OK. Hiermit haben Sie die Certificate Revocation List exportiert. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

44 Pos: 34 /Datenkommunikation/Configuration Guide/=== ORGA - Module ===/6 Symbole und Formatierungen/6-1 h1 --- Symbole und Formatierungen 1 Verwendete Komponenten 3 Verwendete Komponenten Pos: 33 /Datenkommunikation/Configuration Guide/MoRoS/VPN-Zertifikate mit XCA erzeugen/5 Verwendete Komponenten/5-1 TE Verwendete Software Bezeichnung Hersteller Typ Version XCA Christian Hohnstädt X-Zertifikat- und oder höher (Freeware) Schlüssel-Management Betriebssystem Microsoft Windows XP, Vista Tabelle 1: Verwendete Software 44 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

45 Pos: 35 /Datenkommunikation/Notizen - Leere Seite zum Auffüllen auf Seitenumfang "x mal Symbole und Formatierungen 4 Symbole und Formatierungen Einheitliche Formatierungen und intuitive Symbole sollen Ihnen das Auffinden und Lesen der für Sie wichtigen Information erleichtern. Der folgende Text erläutert die Symbole und Formatierungen dieser Publikation und entspricht in seiner Struktur dem Aufbau dieser Publikation. Tätigkeitsbezeichnung für 1 bis n Handlungen Was mit dieser Tätigkeit erreicht werden soll und aus welchen einzelnen Handlungen diese Tätigkeit besteht erfahren Sie hier im Tätigkeitsziel. So können Sie entscheiden, ob diese Tätigkeit für Sie relevant ist. Handlungsbezeichnung für 1 bis n Handlungen einer Tätigkeit Was mit dieser Handlung erreicht werden soll erfahren Sie hier in diesem Handlungsziel. Dieses Handlungsziel wird durch die nachfolgenden nummerierten Handlungsschritte erreicht. Vorbedingungen, die erfüllt sein müssen, damit die nachfolgenden Schritte sinnvoll abgearbeitet werden können, sind mit einem Pfeil gekennzeichnet. 1. Ein einzelner Handlungsschritt beschreibt, was Sie an dieser Stelle tun müssen. Pfeile bezeichnen eine Abfolge zur Auswahl von Menüpunkten Datei Drucken. Ein Ergebnis, das Sie nach Ausführen eines Handlungsschrittes erhalten, ist mit einem Haken gekennzeichnet. Hier können Sie kontrollieren, ob der oder die zuvor gemachten Handlungsschritte erfolgreich waren. 2. Ein Handlungsschritt beschreibt eine einzelne zu absolvierende Handlung. 3. Bearbeiten Sie alle Schritte in der Reihenfolge der Nummerierung. Zusätzliche Informationen, die an dieser Stelle Ihre Beachtung finden sollten, sind mit einem eingekreisten i gekennzeichnet. Hier werden Sie einerseits auf mögliche Fehlerquellen und deren Vermeidung hingewiesen; andererseits finden Sie an dieser Stelle wissenswerte Zusammenhänge und Hintergrundinformationen zum jeweiligen Thema. Konsolendialoge (z. B. Eingabeaufforderung von Windows) sind grau hinterlegt. Ihre Eingaben/Kommandos sind blau markiert. C:\Programme\OpenVPN\easy-rsa>build-key-server SERVER_1 Alternative Ergebnisse und Handlungsschritte sind mit einem ausgefüllten und nach rechts gerichteten Dreieck gekennzeichnet. Hier erfahren Sie, wie Sie auf einem anderen Weg zum gleichen Ergebnis kommen, oder was Sie tun können, falls Sie an dieser Stelle nicht das erwartete Ergebnis erreicht haben. 4. Jede Handlung hat einen letzten Schritt. Damit haben Sie die Symbole und Formatierungen erfolgreich gelesen. X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

46 === Ende der Liste für Textmarke Inhalt === Notizen 5 Notizen 46 X509.v3-Zertifikate für VPNs mit XCA erzeugen DE Vers Feb

47 === Ende der Liste für Textmarke Inhalt === Notizen 6 Notizen X509.v3-Zertifikate für VPNs mit XCA erzeugen Feb Vers. 1.4 DE

48 Deutschland INSYS MICROELECTRONICS GmbH Waffnergasse Regensburg Germany Telefon +49 (0) Telefax +49 (0) insys@insys-tec.de URL Great Britain INSYS MICROELECTRONICS UK Ltd. The Venture Centre Univ. of Warwick Science Park Sir William Lyons Road Coventry, CV4 7EZ Great Britain Telephone Telefax sales@insys-datacommunication.co.uk URL Czech Repulic INSYS MICROELECTRONICS CZ, s.r.o. Klaovská 515 / 169a Plzen Czech Republic Telefon Telefax Mobil insys@insys-tec.cz URL