Abschnitt 8 von 13
Zertifikat und Browserwarnung
Warum der Browser beim ersten Aufruf warnt und drei Wege, das zu beenden.
Das Panel läuft über HTTPS, das Gerät braucht also ein Zertifikat. Der Schlüssel, auf dem es beruht, entsteht beim ersten Start im Gerät und verlässt es NIE — nach außen geht nur ein Signieranforderung.
Drei Quellen für das Zertifikat
- Eigenes, selbstsigniertes
- Der Auslieferungszustand. Der Browser warnt, weil niemand von außen die Identität des Geräts bestätigt. Vertrauen stellen Sie einmalig her: Vergleichen Sie den vom Browser gezeigten Fingerabdruck mit dem im Panel des Geräts.
- Vom Zertifikatsdienst
- Das Gerät holt sich ein von Browsern anerkanntes Zertifikat, die Warnung verschwindet. Setzt Internetzugang voraus. Das Panel zeigt dann die Adresse, unter der das Gerät ohne Warnung erreichbar ist.
- Von Ihrer eigenen Zertifizierungsstelle signiert
- Für Firmen mit eigener PKI. Sie laden die Anforderung aus dem Panel, signieren sie mit Ihrer Stelle und spielen die fertige Kette zurück.
Ein hochgeladenes Zertifikat muss zum Schlüssel des Geräts passen, also aus dessen Anforderung stammen. Ein für einen anderen Schlüssel ausgestelltes Zertifikat wird mit klarer Meldung abgelehnt — ohne diese Prüfung würde ein Fehler beim Kopieren den Zugang zum Panel bis zum Zurücksetzen abschneiden.
Läuft ein Zertifikat des Dienstes ab, während der Dienst gerade nicht antwortet, fällt das Gerät auf sein eigenes, selbstsigniertes zurück. Eine Browserwarnung ist besser als ein ausgesperrtes Panel.