Aktivieren Sie die Zertifikatvalidierung

Schützen Sie Ihre -Instanz mit der zertifikatbasierten Validierung.

Vorbereitungen

Erforderliche Rolle:

• „codesigning_admin“
• security_admin
• sn_kmf.cryptographic_manager

Prozedur

1. Navigieren Sie in Ihrer vertrauenswürdigen Instanz zu Alle > Codesignatur > Codesignaturkonfiguration , um die Konfigurationsseite für die Codesignatur zu öffnen.
2. Wählen Sie im Feld Instanztypdie vertrauenswürdige Instanzaus.
3. Wählen Sie die Schaltfläche Weiter aus.
4. Wählen Sie im Feld Aktion unter Gewünschte Aktion auswählen dieOption Zertifikatvalidierung aktivieren aus.
5. Wählen Sie die Schaltfläche Weiter aus.
6. Wählen Sie neben Anhängen im Abschnitt „Signaturschlüsselpaar und Zertifikat des Kunden“ die Option +Datei hinzufügen aus, um ein kryptografisches Schlüsselpaar (p12-Dateierweiterung) für die Kundensignatur hochzuladen.
   Tipp:

   Wenn die Option +Datei hinzufügen nicht verfügbar ist, vergewissern Sie sich, dass Sie sich im Bereich „Global“ befinden und über die Rolle sn_kmf.cryptographic_manager verfügen.
7. Geben Sie im Feld Passwort das Passwort für das hochgeladene Schlüsselpaar ein.
8. Wählen Sie Importieren.
9. Wählen Sie Fortsetzen, um zum nächsten Abschnitt zu wechseln.
10. Wählen Sie neben Anhängen im Abschnitt „COT-Administrationsschlüsselpaar und -zertifikat“+Datei hinzufügen aus, um ein kryptografisches Schlüsselpaar (p12-Dateierweiterung) für die Kundensignatur hochzuladen.
11. Geben Sie im Feld Passwort das Passwort für das hochgeladene Schlüsselpaar ein.
12. Wählen Sie Importieren.
13. Wählen Sie Fortsetzen, um zum nächsten Abschnitt zu wechseln.
14. Warten Sie im Abschnitt „Aufgaben vertrauenswürdiger Instanzen ausführen“, bis alle Aufgaben abgeschlossen sind.

    Ihre -Instanz generiert und führt diese Aufgaben automatisch aus. Wenn Sie Codesignatur vor dem Release Vancouver verwendet haben, werden Aufgaben erstellt und ausgeführt, um Ihre Signaturen zu aktualisieren.

    In einigen Fällen sind keine Aufgaben erforderlich. Auf dieser Seite wird„Keine Aufgaben erforderlich“ angezeigt.

15. Wählen Sie Fortsetzen, um zum nächsten Abschnitt zu wechseln.
16. Wählen Sie auf der Seite „Konfigurationsdatei exportieren “ Exportieren aus, um eine Konfigurationsdatei zu erstellen und herunterzuladen, die zum Aktivieren der Codesignatur in Ihrer geschützten Instanz verwendet wird.
    Beim Exportvorgang wird eine XML-Datei auf Ihren lokalen Computer heruntergeladen, um sie in den in Konfigurieren Sie Codesignaturunternehmen in Ihrer geschützten Instanzbeschriebenen Schritten zu verwenden.
17. Navigieren Sie in Ihrer geschützten Instanz zu Alle > Systemupdate-Sätze > Abgerufene Update-Sätze.
18. Wählen Sie unten in der Liste der abgerufenen Update Setsdie Option Update Set aus XML importieren aus.
19. Wählen Sie Datei wählenund wählen Sie Ihre Konfigurationsdatei (XML-Dateierweiterung).
20. Wählen Sie Hochladen aus.
21. Kehren Sie zur Konfigurationsseite für Codesignaturen unter zurück Alle > Codesignatur > Codesignaturkonfiguration.
22. Verwenden Sie den Assistenten, um Ihre Konfiguration abzuschließen, indem Sie die Optionen zum Abschließen der Aktivierung der Zertifikatvalidierung auswählen.