Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000129597

Anleitung zum Aktualisieren des Zertifikats für Dell Encryption-Services mithilfe eines vorhandenen Zertifikats im Microsoft Keystore

Summary: Dieser Artikel bietet Informationen zum Aktualisieren des Zertifikats für Services von Dell Encryption (ehemals Dell Data Protection | Encryption) mit einem vorhandenen Zertifikat aus dem Microsoft Keystore ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

Betroffene Produkte:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition Server

Betroffene Plattformen:

  • Windows

Cause

Nicht zutreffend

Resolution

Importieren eines signierten Zertifikats in den Zertifikatspeicher des lokalen Computers
  1. Geben Sie Start | Ausführen | MMC ein.

Geben Sie MMC ein.
Abbildung 1: (Nur in englischer Sprache) MCC eingeben

  1. Klicken Sie auf File | Add/Remove Snap-in.

Klicken Sie auf „Add/Remove Snap-in“.
Abbildung 2: (Nur Englisch) Klicken Sie auf „Add/Remove Snap-in“.

  1. Wählen Sie im Fenster Add or Remove Snap-ins die Option Certificates und klicken Sie auf Add.

Zertifikate hinzufügen
Abbildung 3: (Nur in englischer Sprache) Zertifikate hinzufügen

  1. Wählen Sie das Optionsfeld Computer account aus, wenn Sie dazu aufgefordert werden, und klicken Sie auf Next.

Computerkonto
Abbildung 4: (Nur in englischer Sprache) Computerkonto

  1. Wählen Sie Local computer aus (standardmäßig ausgewählt) und klicken Sie auf Finish.

Lokaler Computer
Abbildung 5: (Nur in englischer Sprache) Lokaler Computer

  1. Klicken Sie im Fenster Add or Remove Snap-ins auf OK.

Klicken Sie auf OK.
Abbildung 6: (Nur Englisch) Klicken Sie auf „OK“.

  1. Klicken Sie in der MMC-Hauptkonsole auf das Pluszeichen (+), um das Zertifikat-Snap-in zu erweitern.

Import
Abbildung 7: (Nur in englischer Sprache) Importieren

  1. Gehen Sie zu Personal | Fensterbereich "Zertifikate ".
  2. Klicken Sie mit der rechten Maustaste im Bereich Certificates und klicken Sie auf All Tasks | Import, um den Assistenten zum Importieren von Zertifikaten zu starten.

Assistent zum Importieren von Zertifikaten
Abbildung 8: (Nur in englischer Sprache) Assistent zum Importieren von Zertifikaten

  1. Befolgen Sie die Anweisungen des Assistenten, um das signierte Zertifikat zusammen mit dem privaten Schlüssel zu importieren. Die Zertifikatdatei muss in einem Containerformat sein, das sowohl das Endnutzerzertifikat als auch den privaten Schlüssel aufweist.

Klicken Sie auf Weiter.
Abbildung 9: (Nur Englisch) Klicken Sie auf „Next“ (Weiter).

  1. Klicken Sie auf Durchsuchen.

Klicken Sie auf „Browse“.
Abbildung 10: (Nur Englisch) Klicken Sie auf „Browse“.

  1. Gehen Sie im Dialogfeld „Open“ wie folgt vor:
    1. Ändern Sie den Dateityp in Personal Information Exchange (*.pfx, *.p12).
    2. Navigieren Sie zu dem Zertifikat, das Sie importieren möchten, und wählen Sie es aus (ddpe.pfx ist das Zertifikat, das im Beispiel verwendet wird).
    3. Klicken Sie auf OK.

Austausch personenbezogener Daten (*.pfx, *.p12)
Abbildung 11: (Nur in englischer Sprache) Personal Information Exchange (*.pfx, *.p12)

  1. Gehen Sie auf dem Bildschirm „Private key protection“ wie folgt vor:
    1. Geben Sie optional ein Kennwort ein.
    2. Setzen Sie ein Häkchen und markieren Sie diesen Schlüssel als exportierbar. Auf diese Weise können Sie unsere Schlüssel später sichern oder transportieren.
    3. Setzen Sie ein Häkchen und schließen Sie alle erweiterten Eigenschaften ein.
    4. Klicken Sie auf Next.

Schutz privater Schlüssel
Abbildung 12: (Nur in englischer Sprache) Schutz privater Schlüssel

  1. Aktivieren Sie die Option Place all certificates in the following store: Personal und klicken Sie auf Next.

Zertifikatspeicher
Abbildung 13: (Nur in englischer Sprache) Zertifikatspeicher

  1. Klicken Sie auf Fertig stellen.

Fertig stellen
Abbildung 14: (Nur in englischer Sprache) Beenden

Exportieren Sie das Zertifikat mit dem privaten Schlüssel und dem Zertifizierungspfad aus der MMC.

Exportieren Sie das Zertifikat mit dem privaten Schlüssel und dem Zertifizierungspfad aus der MMC.

  1. Öffnen Sie das Startmenü und wählen Sie Run aus.

Ausführen
Abbildung 16: (Nur in englischer Sprache) Ausführen

  1. Geben Sie MMC ein und drücken Sie OK.

Geben Sie MMC ein.
Abbildung 17: (Nur in englischer Sprache) MCC eingeben

  1. Klicken Sie im oberen Menü des MMC auf File und wählen Sie Add/Remove Snap-in aus.

Klicken Sie auf „Add/Remove Snap-in“.
Abbildung 18: (Nur Englisch) Klicken Sie auf „Add/Remove Snap-in“.

  1. Wählen Sie im Fensterbereich „Available snap-ins“ im Fenster Add or Remove Snap-ins die Option Certificates aus und klicken Sie dann auf die Schaltfläche Add >, um das Fenster Certificates snap-in zu öffnen.

Zertifikate hinzufügen
Abbildung 19: (Nur in englischer Sprache) Zertifikate hinzufügen

  1. Wählen Sie das Optionsfeld Computer Account aus und klicken Sie dann auf die Schaltfläche Next >.

Computerkonto
Abbildung 20: (Nur in englischer Sprache) Computerkonto

  1. Klicken Sie auf die Schaltfläche Finish, um das Fenster Certificates snap-in zu schließen.

Lokaler Computer (auf dem Computer, auf dem diese Konsole ausgeführt wird)
Abbildung 21: (Nur in englischer Sprache) Lokaler Computer (auf dem Computer, auf dem diese Konsole ausgeführt wird)

  1. Klicken Sie im Fenster Add or Remove Snap-ins auf OK, um das Hinzufügen des Snap-ins abzuschließen.

Klicken Sie auf OK.
Abbildung 22: (Nur in englischer Sprache) Klicken Sie auf „OK“.

  1. Erweitern Sie im MMC-Fenster die Option Certificates (Local Computer) und wählen Sie dann den Personal Ordner. Wählen Sie dann den Ordner Certificates aus.

Ordner
Abbildung 23: (Nur in englischer Sprache) Ordner „Certificates“

  1. Bestimmen Sie das Zertifikat aus, das Sie entfernen möchten. Klicken Sie mit der rechten Maustaste auf das Zertifikat, wählen Sie All Tasks aus und wählen Sie Export aus.

Exportieren
Abbildung 24: (Nur in englischer Sprache) Exportieren

  1. Klicken Sie im Certificate Export Wizard auf die Schaltfläche Next >.

Assistent zum Exportieren von Zertifikaten
Abbildung 25: (Nur in englischer Sprache) Certificate Export Wizard

  1. Wählen Sie im Bildschirm Export Private Key das Optionsfeld Yes, export the private key aus und klicken Sie auf die Schaltfläche Next.

Ja, den privaten Schlüssel exportieren
Abbildung 26: (Nur in englischer Sprache) „Yes, export, the private key“

  1. Auf dem Bildschirm Export File Format: 
    1. Wählen Sie die Optionsschaltfläche Personal Information Exchange - PKCS #12 (.PFX) aus.
    2. Aktivieren Sie Include all certificates in the certification path if possible.
    3. Die Kontrollkästchen Export all extended properties
    4. Klicken Sie auf Next.

Austausch personenbezogener Daten – PKCS#12(. PFX)
Abbildung 27: (Nur in englischer Sprache) Personal Information Exchange - PKCS#12(.PFX)

  1. Weisen Sie der Datei ein Kennwort zu und klicken Sie auf die Schaltfläche Next >.

Kennwort erstellen
Abbildung 28: (Nur in englischer Sprache) Kennwort erstellen

  1. Wählen Sie den Speicherort und den Namen der Exportdatei aus und klicken Sie dann auf die Schaltfläche Next >.

Wählen Sie den Speicherort und namen der Exportdatei aus.
Abbildung 29: (Nur in englischer Sprache) Wählen Sie den Speicherort und Namen der Exportdatei aus.

  1. Klicken Sie auf die Schaltfläche Finish.

Klicken Sie auf Fertig stellen.
Abbildung 30: (Nur in englischer Sprache) Klicken Sie auf „Fertig stellen“.

Aktualisieren und Konfigurieren von Services für das neue Zertifikat
  1. Stoppen Sie alle Dell Security Management Server Services:
  2. Aktualisieren und konfigurieren Sie Java-Services für das neue Zertifikat:
    1. Wählen Sie im Startmenü Server Configuration Tool aus.

Serverkonfigurationstool ausführen
Abbildung 31: (Nur in englischer Sprache) Serverkonfigurationstool ausführen

  1. Wählen Sie im Menü Actions die Option Import SSL/TLS BETA aus.

Wählen Sie IMPORT SSL/TLS Beta aus.
Abbildung 32: (Nur in englischer Sprache) Wählen Sie IMPORT SSL/TLS Beta aus.

  1. Ein Pop-out-Fenster wird angezeigt. Gehen Sie zum Zertifikat und klicken Sie auf Open.

Öffnen Sie das Zertifikat.
Abbildung 33: (Nur in englischer Sprache) Zertifikat öffnen

  1. Geben Sie das Kennwort für das Zertifikat ein.

Kennwort eingeben
Abbildung 34: (Nur in englischer Sprache) Kennwort eingeben

  1. Geben Sie die richtigen Windows-Anmeldeinformationen ein, um das Zertifikat zu importieren, und wählen Sie Next aus. In der Regel ist dies das Servicekonto, das für den Dell Security Management Server konfiguriert ist.

Windows-Anmeldeinformationen zum Importieren des Zertifikats eingeben
Abbildung 35: (Nur in englischer Sprache) Windows-Anmeldeinformationen zum Importieren des Zertifikats eingeben

  1. Die Zeitstempel für die folgenden Dateien werden aktualisiert angezeigt (basierend auf den standardmäßigen Installationsspeicherorten können die Ordnerpfade variieren):
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties
C:\Program Files\Dell\Enterprise Edition\Device Server\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Device Server\conf\application.properties
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties

Zeitstempel werden aktualisiert angezeigt
Abbildung 36: (Nur in englischer Sprache) Zeitstempel werden als aktualisiert angezeigt

  1. Aktualisieren und konfigurieren Sie .net-Services für die neue Zertifikatdatei:
    1. Wählen Sie im Startmenü Server Configuration Tool aus.

Serverkonfigurationstool ausführen
Abbildung 37: (Nur in englischer Sprache) Serverkonfigurationstool ausführen

    1. Wählen Sie im Menü Actions die Option Configure Certificates aus.

    Konfigurieren von Zertifikaten
    Abbildung 38: (Nur in englischer Sprache) Zertifikate konfigurieren

    1. Wählen Sie im Certificate Wizard die Option Next aus.

    Klicken Sie auf Weiter.
    Abbildung 39: (Nur Englisch) Klicken Sie auf „Next“ (Weiter).

    1. Wählen Sie die Schaltfläche Advanced aus und drücken Sie Next.

    Erweitert
    Abbildung 40: (Nur in englischer Sprache) Erweitert

    1. Wählen Sie die Schaltfläche Select Certificate aus und drücken Sie Next.

    Zertifikat auswählen
    Abbildung 41: (Nur in englischer Sprache) Zertifikat auswählen

    1. Wählen Sie Browse aus.

    Wählen Sie Durchsuchen aus.
    Abbildung 42: (Nur Englisch) „Browse“ auswählen

    1. Markieren Sie das entsprechende Zertifikat und wählen Sie OK aus. Die Liste wird aus den persönlichen Zertifikaten für den lokalen Computer ausgefüllt.

    Markieren Sie das Zertifikat und klicken Sie auf OK.
    Abbildung 43: (Nur in englischer Sprache) Zertifikat markieren und auf OK klicken

    1. Drücken Sie Next.

    Klicken Sie auf Weiter.
    Abbildung 44: (Nur Englisch) Klicken Sie auf „Next“ (Weiter).

    1. Drücken Sie Finish, um das Setup abzuschließen.

    Klicken Sie auf Fertig stellen.
    Abbildung 45: (Nur in englischer Sprache) Klicken Sie auf „Fertig stellen“.

    1. Importieren Sie das Zertifikat für Dell Manager-Clients:
      1. Wählen Sie im Startmenü Server Configuration Tool aus.

    Serverkonfigurationstool ausführen
    Abbildung 46: (Nur in englischer Sprache) Serverkonfigurationstool ausführen

    1. Wählen Sie im Menü Actions die Option Import DM Certificate aus.

    Wählen Sie DM-Zertifikat importieren aus.
    Abbildung 47: (Nur in englischer Sprache) „Import DM Certificate“ auswählen

    1. Ein Pop-out-Fenster wird angezeigt. Gehen Sie zum Zertifikat und klicken Sie auf Open.

    Öffnen Sie das Zertifikat.
    Abbildung 48: (Nur in englischer Sprache) Zertifikat öffnen

    1. Geben Sie das Kennwort für das Zertifikat ein.

    Kennwort eingeben
    Abbildung 49: (Nur in englischer Sprache) Kennwort eingeben

    1. Geben Sie die richtigen Windows-Anmeldeinformationen ein, um das Zertifikat zu importieren, und wählen Sie Next aus. In der Regel ist dies das Servicekonto, das für den Dell Security Management Server konfiguriert ist.

    Windows-Anmeldeinformationen zum Importieren des Zertifikats eingeben
    Abbildung 50: (Nur in englischer Sprache) Windows-Anmeldeinformationen zum Importieren des Zertifikats eingeben

    1. Identitätszertifikat importieren:
      1. Wählen Sie im Startmenü Server Configuration Tool aus.

    Serverkonfigurationstool ausführen
    Abbildung 51: (Nur in englischer Sprache) Serverkonfigurationstool ausführen

    1. Wählen Sie im Menü „Actions“ die Option Import Identity Certificate aus.

    Wählen Sie Identitätszertifikat importieren aus.
    Abbildung 52: (Nur in englischer Sprache) „Import Identity Certificate“ auswählen

    1. Ein Pop-out-Fenster wird angezeigt. Gehen Sie zum Zertifikat und klicken Sie auf Open.

    Öffnen Sie das Zertifikat.
    Abbildung 53: (Nur in englischer Sprache) Zertifikat öffnen

    1. Geben Sie das Kennwort für das Zertifikat ein.

    Kennwort eingeben
    Abbildung 54: (Nur in englischer Sprache) Kennwort eingeben

    1. Geben Sie die richtigen Windows-Anmeldeinformationen ein, um das Zertifikat zu importieren, und wählen Sie Next aus. In der Regel ist dies das Servicekonto, das für den Dell Security Management Server konfiguriert ist.

    Geben Sie Windows-Anmeldeinformationen an und klicken Sie auf
    Abbildung 55: (Nur in englischer Sprache) Geben Sie Windows-Anmeldeinformationen ein und klicken Sie auf "Next".

    1. Starten Sie alle Dell Security Management Server Services:
    Importieren eines signierten Zertifikats in den Zertifikatspeicher des lokalen Computers
    1. Geben Sie Start | Ausführen | MMC ein.

    Führen Sie MMC aus.
    Abbildung 56: (Nur in englischer Sprache) MMC ausführen

    1. Klicken Sie auf File | Add/Remove Snap-in.

    Klicken Sie auf „Add/Remove Snap-in“.
    Abbildung 57: (Nur Englisch) Klicken Sie auf „Add/Remove Snap-in“.

    1. Wählen Sie im Fenster Add or Remove Snap-ins die Option Certificates und klicken Sie auf Add.

    Zertifikate hinzufügen
    Abbildung 58: (Nur in englischer Sprache) Zertifikate hinzufügen

    1. Wählen Sie das Optionsfeld Computer account aus, wenn Sie dazu aufgefordert werden, und klicken Sie auf Next.

    Computerkonto
    Abbildung 59: (Nur in englischer Sprache) Computerkonto

    1. Wählen Sie Local computer aus (standardmäßig ausgewählt) und klicken Sie auf Finish.

    Lokaler Computer: (der Computer, auf dem die Konsole ausgeführt wird)
    Abbildung 60: (Nur in englischer Sprache) Lokaler Computer (der Computer, auf dem die Konsole ausgeführt wird)

    1. Klicken Sie im Fenster Add or Remove Snap-ins auf OK.

    Klicken Sie auf OK.
    Abbildung 61: (Nur in englischer Sprache) Klicken Sie auf „OK“.

    1. Klicken Sie in der MMC-Hauptkonsole auf das Pluszeichen (+), um das Zertifikat-Snap-in zu erweitern.

    Import
    Abbildung 62: (Nur in englischer Sprache) Importieren

    1. Gehen Sie zu Personal | Fensterbereich "Zertifikate ".
    2. Klicken Sie mit der rechten Maustaste im Bereich Certificates und klicken Sie auf All Tasks | Import, um den Assistenten zum Importieren von Zertifikaten zu starten.

    Assistent zum Importieren von Zertifikaten
    Abbildung 63: (Nur in englischer Sprache) Assistent zum Importieren von Zertifikaten

    1. Befolgen Sie die Anweisungen des Assistenten, um das signierte Zertifikat zusammen mit dem privaten Schlüssel zu importieren. Die Zertifikatdatei muss in einem Containerformat sein, das sowohl das Endnutzerzertifikat als auch den privaten Schlüssel aufweist.

    Klicken Sie auf Weiter und folgen Sie dem Assistenten, um das signierte Zertifikat zu importieren.
    Abbildung 64: (Nur in englischer Sprache) Klicken Sie auf Weiter und folgen Sie dem Assistenten, um das signierte Zertifikat zu importieren.

    1. Klicken Sie auf Durchsuchen.

    Klicken Sie auf „Browse“.
    Abbildung 65: (Nur Englisch) Klicken Sie auf „Browse“.

    1. Gehen Sie im Dialogfeld „Open“ wie folgt vor:
      1. Ändern Sie die Datei in "Austausch personenbezogener Informationen" (*.pfx, *.p12).)
      2. Navigieren Sie zu dem Zertifikat, das Sie importieren möchten, und wählen Sie es aus (ddpe.pfx ist das Zertifikat, das im Beispiel verwendet wird).
      3. Klicken Sie auf OK.

    Austausch personenbezogener Daten (*.pfx, *.p12)
    Abbildung 66: (Nur in englischer Sprache) Personal Information Exchange (*.pfx, *.p12)

    1. Gehen Sie auf dem Bildschirm „Private key protection“ wie folgt vor:
      1. Geben Sie optional ein Kennwort ein.
      2. Setzen Sie ein Häkchen und markieren Sie diesen Schlüssel als exportierbar. Auf diese Weise können Sie unsere Schlüssel später sichern oder transportieren.
      3. Setzen Sie ein Häkchen und schließen Sie alle erweiterten Eigenschaften ein.
      4. Klicken Sie auf Next.

    Schutz privater Schlüssel
    Abbildung 67: (Nur in englischer Sprache) Schutz privater Schlüssel

    1. Aktivieren Sie die Option Place all certificates in the following store: Personal und klicken Sie auf Next.

    Zertifikatspeicher
    Abbildung 68: (Nur in englischer Sprache) Zertifikatspeicher

    1. Klicken Sie auf Fertig stellen.

    Klicken Sie auf Fertig stellen.
    Abbildung 69: (Nur in englischer Sprache) Klicken Sie auf „Fertig stellen“.

    Exportieren Sie das Zertifikat mit dem privaten Schlüssel und dem Zertifizierungspfad aus der MMC.

    Exportieren Sie das Zertifikat mit dem privaten Schlüssel und dem Zertifizierungspfad aus der MMC.

    1. Öffnen Sie das Startmenü und wählen Sie Run aus.

    Öffnen Sie
    Abbildung 70: (Nur in englischer Sprache) „Run“ öffnen 

    1. Geben Sie MMC ein und drücken Sie OK.

    Geben Sie MMC ein.
    Abbildung 71: (Nur in englischer Sprache) MCC eingeben

    1. Klicken Sie im oberen Menü des MMC auf File und wählen Sie Add/Remove Snap-in aus.

    Wählen Sie Snap-in hinzufügen/entfernen aus.
    Abbildung 72: (Nur in englischer Sprache) „Add/Remove Snap-in“ auswählen

    1. Wählen Sie im Bereich Available snap-ins des Fensters Add or Remove Snap-ins die Option Certificates aus und klicken Sie dann auf die Add > Taste, wodurch das Fenster Certificates snap-in geöffnet wird.

    Zertifikat-Snap-in öffnen
    Abbildung 73: (Nur in englischer Sprache) Zertifikat-Snap-in öffnen

    1. Wählen Sie das Optionsfeld Computer Account aus und klicken Sie dann auf die Schaltfläche Next >.

    Computerkonto
    Abbildung 74: (Nur in englischer Sprache) Computerkonto

    1. Klicken Sie auf die Schaltfläche Finish, um das Fenster Certificates snap-in zu schließen.

    Lokaler Computer (auf dem Computer, auf dem diese Konsole ausgeführt wird)
    Abbildung 75: (Nur in englischer Sprache) Lokaler Computer (auf dem Computer, auf dem diese Konsole ausgeführt wird)

    1. Klicken Sie im Fenster Add or Remove Snap-ins auf OK, um das Hinzufügen des Snap-ins abzuschließen.

    Klicken Sie auf OK.
    Abbildung 76: (Nur in englischer Sprache) Klicken Sie auf „OK“.

    1. Erweitern Sie im MMC-Fenster die Option Certificates (Local Computer) und wählen Sie dann den Personal Ordner. Wählen Sie dann den Ordner Certificates aus.

    Zertifikate auswählen
    Abbildung 77: (Nur in englischer Sprache) „Certificates“ auswählen

    1. Bestimmen Sie das Zertifikat aus, das Sie entfernen möchten. Klicken Sie mit der rechten Maustaste auf das Zertifikat, wählen Sie All Tasks aus und wählen Sie Export aus.

    Exportieren
    Abbildung 78: (Nur in englischer Sprache) Exportieren

    1. Klicken Sie im Certificate Export Wizard auf die Schaltfläche Next >.

    Assistent zum Exportieren von Zertifikaten
    Abbildung 79: (Nur in englischer Sprache) Certificate Export Wizard

    1. Wählen Sie im Bildschirm Export Private Key das Optionsfeld Yes, export the private key aus und klicken Sie auf die Schaltfläche Next >.

    Privaten Schlüssel exportieren
    Abbildung 80: (Nur in englischer Sprache) Privaten Schlüssel exportieren

    1. Wählen Sie auf dem Bildschirm Export File Format die Option Personal Information Exchange - PKCS #12 (.PFX) das Optionsfeld und aktivieren Sie nach Möglichkeit das Kontrollkästchen zum Einschließen aller Zertifikate in den Zertifizierungspfad und das Kontrollkästchen Export all extended properties und klicken Sie dann auf Next.

    Austausch personenbezogener Daten – PKCS#12(. PFX)
    Abbildung 81: (Nur in englischer Sprache) Personal Information Exchange - PKCS#12(.PFX)

    1. Weisen Sie der Datei ein Kennwort zu und klicken Sie auf die Schaltfläche Next >.

    Kennwort erstellen
    Abbildung 82: (Nur in englischer Sprache) Kennwort erstellen

    1. Wählen Sie den Speicherort und den Namen der Exportdatei aus und klicken Sie dann auf Next.

    Wählen Sie den Speicherort und namen der Exportdatei aus.
    Abbildung 83: (Nur in englischer Sprache) Wählen Sie den Speicherort und Namen der Exportdatei aus.

    1. Klicken Sie auf die Schaltfläche Finish.

    Klicken Sie auf Fertig stellen.
    Abbildung 84: (Nur in englischer Sprache) Klicken Sie auf „Fertig stellen“.

    Verwenden Sie das exportierte Zertifikat, um es in die vorhandene Cacerts-Datei einzufügen.
    • Erstellen Sie einen Ordner im Stammverzeichnis C namens „Cert“ und verschieben Sie den exportierten PFX aus dem Schritt „Exportieren des Zertifikats mit dem privaten Schlüssel und dem Zertifizierungspfad aus dem MMC“ in diesen Ordner.
    • Kopieren Sie die Cacerts-Datei aus dem Verzeichnis C:\Program Files\Dell\Enterprise Edition\Security Server\Conf und kopieren Sie sie in den Ordner C:\Cert.
    • Rufen Sie den Aliasnamen vom exportierten Zertifikat ab.
      • Öffnen Sie eine Eingabeaufforderung mit administrativen Rechten.
      • Fügen Sie über die Eingabeaufforderung das Java-Bin-Verzeichnis zum Pfad hinzu. Der folgende Beispielbefehl verwendet den Standardinstallationsordner für den Java-Bin-Ordner und muss möglicherweise aktualisiert werden.
      • Set path=%path%;C:\Program Files\Dell\Java Runtime\jre1.7\bin

    Geben Sie set path=%path%; ein. C:\Program Files\Dell\Java Runtime\jre1.7\bin
    Abbildung 85: (Nur in englischer Sprache) set path=%path%;C:\Program Files\Dell\Java Runtime\jre1.7\bin eingeben

    • Navigieren Sie in der Eingabeaufforderung zum Verzeichnis C:\Cert Folder.
    • Führen Sie das Key Tool Utility aus, um die Informationen im exportierten Zertifikat aufzulisten. Der folgende Befehl muss mit den Werten aktualisiert werden, die beim Exportieren des Zertifikats (PFX) verwendet werden. Nachdem der Befehl ausgeführt wurde, muss das Kennwort für das exportierte Zertifikat angegeben werden, um auf die Informationen zugreifen zu können.
      • Befehl:
        • keytool -list -v -keystore -storetype PKCS12
      • Parameter:
        • : Der Name der exportierten Zertifikatdatei

      Geben Sie keytool -list -v -keystore <PFX filename> -storetype PKCS12 ein.
      Abbildung 86: (Nur Englisch) Geben Sie keytool -list -v -keystore -storetype PKCS12 ein.

      • Notieren Sie den Wert nach dem Aliasnamen aus der Ausgabe des vorherigen Befehls.
      • Importieren Sie das Zertifikat in die cacerts-Datei.
        • Führen Sie über die im ersten Schritt geöffnete Eingabeaufforderung das Key-Tool-Dienstprogramm aus, um die exportierte PFX-Datei in eine cacerts-Datei zu importieren. Der folgende Befehl muss mit Informationen aktualisiert werden, die bisher während des gesamten Prozesses erfasst wurden. Nachdem der Befehl ausgeführt wurde, muss das Kennwort für das exportierte Zertifikat angegeben werden, um auf die zu importierenden Informationen zuzugreifen.
        • Schließen Sie die Eingabeaufforderung.
          • Befehl:
            • keytool -importkeystore -v -srckeystore -srcstoretype  PKCS12 -srcalias -destkeystore -deststorepass -destalias -destkeypass
          • Parameter:
            • : Der Name der exportierten Zertifikatdatei
            • : Der Aliasname, der zuvor in aufgezeichnet wurde
            • : Der Dateiname der cacerts-Datei, die aktualisiert wird.
            • : Das Kennwort, das alle in der Cacerts-Datei gespeicherten Informationen schützt. Dies muss mit dem Wert für das Cacerts-Aliaskennwort übereinstimmen.
            • : Der Alias, unter dem die Zertifikatinformationen in der Cacerts-Datei gespeichert sind. Es wird empfohlen, ddpe zu nutzen. Dies ist jedoch nicht erforderlich.
            • : Das Kennwort, das die im angegebenen Alias in der Cacerts-Datei gespeicherten Informationen schützt. Dies muss mit dem Wert für übereinstimmen.

        Geben Sie keytool -importkeystore -v -srckeystore <PFX filename> -srcstoretype PKCS12 -srcalias<PFX alias> -destkeystore<ca ein.certs file> -deststorepass <java keystore password> -destalias <cacerts alias> -destkeypass <cacertsalias password>
        Abbildung 87: (Nur Englisch) Geben Sie keytool -importkeystore -v -srckeystore -srcstoretype  PKCS12 -srcalias -destkeystore -deststorepass -destalias -destkeypass ein.

          Aktualisieren und Konfigurieren der Java-Services für die neue Cacerts-Datei
          • Sichern Sie die vorhandene Cacerts-Datei für die Java-Services:
            • Beenden Sie jeden Service aus der Liste unten. Je nach Architektur der Umgebung und der installierten Serverversion sind möglicherweise nicht alle Services in der Liste vorhanden.
            • Benennen Sie die vorhandene Cacerts-Datei in cacerts um. DDMMYY, wobei DDMMYY das Datum im zweistelligen Tag-, Monat- und Jahresformat ist. Die Cacerts-Datei befindet sich im conf.Ordner im Serviceinstallationsordner.
              • Compliance Reporter: Der Standardspeicherort für den Compliance Reporter-Service ist C:\Program Files\Dell\Enterprise Edition\Compliance Reporter.
              • Device Server: Der Standardspeicherort für den Geräteserverservice ist C:\Program Files\Dell\Enterprise Edition\Device Server.
              • Identity Server: Der Standardspeicherort für den Identity Server-Service ist C:\Program Files\Dell\Enterprise Edition\Identity Server.
              • Security Server: Der Standardspeicherort für den Security Server-Service ist C:\Program Files\Dell\Enterprise Edition\Security Server.
              • Console Web Services: Der Standardspeicherort für die Console Web Services ist C:\Program Files\Dell\Enterprise Edition\Console.
              Hinweis: Console Web Services ist veraltet ab Dell Security Management Server (ehemals Dell Data Protection | Enterprise Edition) v9.2.
          • Kopieren Sie die erzeugte Cacerts-Datei für jeden service, der gesichert wurde, in den conf-Ordner.
          • Aktualisieren Sie die Dateien application.properties und eserver.properties mit den neuen Cacerts-Werten.

            Aktualisieren von application.preperties und eserver.properties
            Abbildung 88: (Nur in englischer Sprache) application.preperties und eserver.properties aktualisieren

            • Öffnen Sie die Datei application.properties/eserver.properties und aktualisieren Sie die folgenden Werte. Möglicherweise sind nicht alle Werte in einer oder mehreren Konfigurationsdateien für jeden Service vorhanden. Wenn kein Wert vorhanden ist, überspringen Sie ihn und aktualisieren Sie die verbleibenden Werte in den Dateien.
            • eserver.keystore.password: Dies muss mit der Java Keystore-Datei, cacerts und dem zugewiesenen Kennwort aktualisiert werden. Der Wert muss wie im folgenden Beispiel formatiert werden.
              • eserver.keystore.password=password
            • keystore.password: Dies muss mit dem Java Keystore-Kennwort, cacerts und dem Alias-Kennwort aktualisiert werden. Der Wert muss wie im folgenden Beispiel formatiert werden.
              • keystore.password = CLR (Kennwort)
            • Sobald der Service gestartet wurde, wird der Wert verschlüsselt und die Einstellung sieht so aus.
              • keystore.password = ENC (verschlüsseltes Kennwort)
            • keystore.alias.ssl: Bei diesem Wert wird zwischen Groß- und Kleinschreibung unterschieden und er muss so aktualisiert werden, dass er genau mit dem Cacerts-Alias übereinstimmt.
            • keystore.alias.signing: Bei diesem Wert wird zwischen Groß- und Kleinschreibung unterschieden und er muss so aktualisiert werden, dass er genau mit dem Cacerts-Alias übereinstimmt.
            • Beispieldateispeicherorte und Konfigurationseinstellungen
            • Sicherheitsserver:
              • Speicherort der Datei application.properties
              • application.properties Einstellungen
              • keystore.password=CLR(changeit)
              • keystore.alias.ssl=ddpe
              • keystore.alias.signing=ddpe
            • Compliance Reporter:

              eserver.properties
              Abbildung 89: (Nur in englischer Sprache) eserver.properties

              • Speicherort der Datei eserver.properties
              • eserver.properties Einstellungen
              • eserver.keystore.password=changeit
            • Geräteserver:
              • Speicherort der Datei application.properties

                application.properties
                Abbildung 90: (Nur in englischer Sprache) appliation.properties

                • application.properties Einstellungen
                • keystore.password=CLR(changeit)
                • keystore.alias.ssl=ddpe
          • Starten Sie die Dienste neu, die im vorherigen Schritt beendet wurden.
          • Validieren Sie den Fingerabdruck, indem Sie zu https://server:8443/xapi/, https://server:8084/reporter und https://server:8081/xapi navigieren und die folgenden Schritte für jede URL ausführen.
            • Klicken Sie auf das Schlosssymbol.

              Zur Server-URL wechseln
              Abbildung 91: (Nur in englischer Sprache) Zur Server-URL wechseln

            • Klicken Sie auf View Certificates.

              Zertifikat anzeigen
              Abbildung 92: (Nur in englischer Sprache) Zertifikat anzeigen

            • Klicken Sie auf die Registerkarte Details.

              Klicken Sie auf die Registerkarte Details.
              Abbildung 93: (Nur in englischer Sprache) Klicken Sie auf die Registerkarte Details.

            • Scrollen Sie nach unten und klicken Sie auf Thumbprint, um den Fingerabdruck anzuzeigen, um zu überprüfen, ob jeder Service das richtige Zertifikat verwendet.

              Klicken Sie auf Fingerabdruck.
              Abbildung 94: (Nur in englischer Sprache) Auf „Thumbprint“ klicken

            Aktualisieren und Konfigurieren der .net-Services für die neue Zertifikatdatei und Importieren des Zertifikats für Dell Manager-Clients

            Hinweis: Das Importieren des DM-Zertifikats ist möglicherweise nicht verfügbar, wenn Windows-Authentifizierung in SQL verwendet wird. Führen Sie die Aktion "2Test Database Configuration“ aus, um die Option zu aktivieren.

            • Aktualisieren Sie die .net-Servicezertifikate mithilfe des Serverkonfigurationstools.
              • Beenden Sie die Core Server und Compatibility Server Services.
              • Starten Sie das Serverkonfigurationstool und wählen Sie Configure Certificates aus dem Menüelement Actions aus, wodurch der Certificate Wizard geöffnet wird.

                Zertifikat konfigurieren
                Abbildung 95: (Nur in englischer Sprache) Zertifikat konfigurieren

              • Klicken Sie auf die Schaltfläche Next, wählen Sie dann das Optionsfeld Advanced im Bildschirm Certificate Wizard Mode und klicken Sie dann auf Next.

                Erweitert
                Abbildung 96: (Nur in englischer Sprache) Erweitert

              • Gehen Sie auf dem Bildschirm Core Server SSL Certificate wie folgt vor: Wählen Sie das Optionsfeld Select Certificate aus und klicken Sie dann auf Next.

                Zertifikat auswählen
                Abbildung 97: (Nur in englischer Sprache) Zertifikat auswählen

              • Klicken Sie auf dem Bildschirm „Select Core Server SSL Certificate“ auf die Schaltfläche Browse....
              • Wählen Sie dann auf dem Bildschirm Browse For Certificate das zu verwendende Zertifikat aus und klicken Sie auf OK.
              • Klicken Sie auf dem Bildschirm Select Core Server SSL Certificate auf Next.

                Wählen Sie Zertifikat aus und klicken Sie auf Weiter.
                Abbildung 98: (Nur in englischer Sprache) Zertifikat auswählen und auf „Next“ klicken

              • Wiederholen Sie die Schritte für das Meldungssicherheitszertifikat.
              • Klicken Sie auf Fertig stellen.
            • Aktualisieren Sie das Dell Manager-Zertifikat.
              • Wählen Sie Import DM Certificate aus dem Menüelement Actions aus.

                Importieren des DM-Zertifikats
                Abbildung 99: (Nur in englischer Sprache) DM-Zertifikat importieren

              • Suchen Sie die exportierte PFX-Datei und klicken Sie auf die Schaltfläche Open.

                Exportierte PFX-Datei öffnen
                Abbildung 100: (Nur in englischer Sprache) Exportierte PFX-Datei öffnen

              • Geben Sie das Kennwort in die exportierte PFX-Datei ein und klicken Sie auf die Schaltfläche OK.

                Kennwort eingeben
                Abbildung 101: (Nur in englischer Sprache) Kennwort eingeben

              • Schließen Sie das Serverkonfigurationstool und starten Sie die Core Server und Compatibility Server Services.
            Front-end Security Server Service wird nach einer Neuinstallation oder einem Upgrade nicht gestartet

            Während einer neu installierten oder aktualisierten Dell Data Protection | Encryption 8.x das Master-Installationsprogramm kann dazu führen, dass das Zertifikat, das für den Security Server erzeugt wird, informationen fehlen. Zu den möglicherweise fehlenden Informationen zählen u. a.: Der Alias für den Signaturserver enthält nicht den standardmäßigen vollständig qualifizierten Domainnamen (FQDN) oder der Security Server verfügt möglicherweise überhaupt nicht über ein Serverzertifikat. In diesem Artikel erfahren Sie, wie Sie dieses Problem umgehen.

            Fehlermeldung

            Security Server Service will not start and review of the Security Server "Wrapper.log" displays the following error message "Error: Invocation of init method failed; nested exception is java.lang.Exception: SSL cert with alias not found in keystore"

            Problemumgehung

            Warnung: Für Umgebungen, die ISO-Unterstützung benötigen, sind auch signierte Zertifikate erforderlich. Keytool kann kein signiertes Zertifikat erzeugen. Dieser Workaround sollte nicht implementiert werden, wenn Ihre Umgebung ISO-Geräte unterstützt.

            Um dieses Problem zu umgehen, erzeugt die Verwendung von keytool allein kein Ersatzzertifikat. Führen Sie die folgenden Schritte aus, um das Ersatzzertifikat zu erzeugen.

            1. Ersetzen Sie die aktuelle Security Server-Cacerts-Datei durch eine cacerts-Datei, die vom Geräteserver kopiert wurde.
            2. Beenden Sie den Security Server-Service, wenn er ausgeführt wird.
            3. Benennen Sie die cacerts-Datei, die sich im Ordner \Program Files\...\Security Server\conf befindet, als Backup um.
            4. Kopieren Sie die Cacerts-Datei aus dem Ordner DS\conf in den Ordner Security Server\conf.
            5. Führen Siekeytool über eine Eingabeaufforderung aus und suchen Sie den Alias für die Cacerts-Datei.
            Hinweis:
            • Der Befehlszeileneintrag lautet keytool -v -list -keystore cacerts. Außerdem müssen Sie den Pfad zum Keytool oder den Cacerts hinzufügen, wenn sie sich in verschiedenen Verzeichnissen befinden.
            • Der Alias wird oben in der Datei angezeigt.
              • [Befehlszeile zum Festlegen des PFADs ist: set path=%path%;\java runtime\jre 1.x\bin; Beachten Sie, dass die jre 1.x-Referenz jre 1.7 oder ähnlich sein muss.]
            1. Geben Sie das Keystore-Kennwort ein.
            Hinweis: Das Standardkennwort ist changeit (wenn das Passwort nicht das Standardkennwort ist, finden Sie das aktuelle Passwort im DS\Conf\eserver.properties file).
            1. Kopieren Sie den Aliasnamen in die Zeile Security Server\conf\application.properties nach keystore.alias.ssl=
            2. Überprüfen Sie, ob das Passwort in der Datei application.properties mit dem Passwort in der DS cacerts-Datei identisch ist. Das Passwort sollte der Standardwert changeit sein (wenn sich das Passwort vom Standardkennwort geändert hat, müssen Sie es zurücksetzen).
            Hinweis: So setzen Sie das Kennwort zurück:
            1. Navigieren Sie zur Zeile keystore.password=ENC() 
            2. Entfernen Sie ENC und ersetzen Sie es durch CLR in Großbuchstaben.
            3. Entfernen Sie den Text zwischen dem () und ersetzen Sie ihn durch das Kennwort.
            Die Zeile sollte wie folgt aussehen: keystore.password=CLR()
            1. Starten Sie den Security Server neu.
            2. Überprüfen Sie schließlich die Datei output.log auf Fehler und überprüfen Sie, ob der Security Server-Service ausgeführt wird.

            Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
            Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
            Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

             

            Additional Information

               

            Videos

               

            Article Properties

            Affected Product

            Dell Encryption

            Last Published Date

            07 Sep 2023

            Version

            14

            Article Type

            Solution

            Back to Top