Ruhiges IT-Forum

Hallo,
ich habe eine Frage zur Zuweisung eines Zertifikats zu einem Administratorkonto, das über die WAPT-Konsole erstellt wurde.
Genauer gesagt: Welches Zertifikat sollte ich auswählen, wenn ich einem neu erstellten Benutzerkonto ein Zertifikat zuweisen möchte?

Wäre es beispielsweise das Zertifikat im Verzeichnis „C:\Program Files (x86)\wapt\ssl“ eines bereits konfigurierten Rechners?

Ich habe in der Online-Dokumentation nach Informationen gesucht, aber nur diese Seite gefunden: https://www.wapt.fr/fr/doc-2.5/wapt-sec ... e.html#acl.

Vielen Dank im Voraus für Ihre Hilfe und Geduld, da ich WAPT erst seit Kurzem nutze.

Fred

Hallo Fred,
Wir empfehlen, für jeden Benutzer ein individuelles Zertifikat zu erstellen, um die Nachverfolgbarkeit zu verbessern. Idealerweise sollten die Schritte wie folgt aussehen:

• Der neue Administrator erstellt sein eigenes benanntes Zertifikat (standardmäßig gespeichert unter c:\users\username\private).

• Es stellt einem bereits vorhandenen Administrator das öffentliche Zertifikat (.crt) zur Verfügung, damit dieser es über ein Zertifikatspaket im Netzwerk bereitstellen kann.

• Zuordnung des Zertifikats zum Benutzer im ACLs-Fenster der WAPT-Konsole.

Ich hoffe, ich konnte alle Ihre Fragen beantworten!
Bertrand

Hallo Bertrand,

vielen Dank für deine Antwort.
Soweit ich das verstehe, musst du dich tatsächlich einmal mit dem Konto anmelden, dem du das Zertifikat zuweisen möchtest, und dann in diesem Fenster einen neuen Schlüssel erstellen.

Fred

Hallo,

ich möchte auf diesen Beitrag zurückkommen.
Meine Frage mag etwas naiv klingen, aber welches Zertifikat muss ausgewählt werden, wenn der neue Administrator sein eigenes Zertifikat erstellt und es ihm im Fenster „WAPT-Benutzer- und Rechteverwaltung“ zuordnet? Muss
das primäre CA-Zertifikat des Servers eingegeben werden?



Denn wenn ich die persönliche „.crt“-Datei des neuen Benutzers verwende, hat er nicht die vollen Rechte zur Verwaltung der Arbeitsstationen.

Vielen Dank im Voraus.

Fred

Hallo,

ich habe endlich eine Lösung gefunden.
Wir mussten tatsächlich das WAPT-CA-Zertifikat von unserer Netzwerkfreigabe verwenden, nicht das lokale.

Fred

Hallo Frédéric,

danke für das Feedback. Ich markiere das Thema als gelöst.

Denis