Abschnitt 8 von 14
Zertifikat und Browserwarnung
Warum der Browser beim ersten Aufruf warnt, wie Sie den Fingerabdruck prüfen und wie Sie ein Zertifikat Ihrer eigenen Zertifizierungsstelle installieren.
Das Panel läuft über HTTPS, das Gerät braucht also ein Zertifikat. Der Schlüssel, auf dem es beruht, entsteht beim ersten Start im Gerät und verlässt es NIE — nach außen geht nur ein Signieranforderung.
Zwei Quellen für das Zertifikat
- Eigenes, selbstsigniertes
- Der Auslieferungszustand. Der Browser warnt, weil niemand von außen die Identität des Geräts bestätigt. Vertrauen stellen Sie einmalig her: Vergleichen Sie den vom Browser gezeigten Fingerabdruck mit dem im Panel des Geräts.
- Von Ihrer eigenen Zertifizierungsstelle signiert
- Für Firmen mit eigener PKI. Sie laden die Anforderung aus dem Panel, signieren sie mit Ihrer Stelle und spielen die fertige Kette zurück.
Ein hochgeladenes Zertifikat muss zum Schlüssel des Geräts passen, also aus dessen Anforderung stammen. Ein für einen anderen Schlüssel ausgestelltes Zertifikat wird mit klarer Meldung abgelehnt — ohne diese Prüfung würde ein Fehler beim Kopieren den Zugang zum Panel bis zum Zurücksetzen abschneiden.