Lancom Systems Advanced VPN Client 1 License LS61600 User Manual

LANCOM Advanced VPN Client

쮿

33

dungsaufbau fehlgeschlagen ist. Das Fenster wird auch dann am Bildschirm
eingeblendet, wenn der Client-Monitor minimiert ist. Hinter der genutzten
Medienart wird der Fehler bezeichnet.

Zur Konfiguration der automatischen Medienerkennung beachten Sie in den
Profil-Einstellungen das Parameterfeld “Grundeinstellungen”.

Im Pulldown-Menü “Verbindung” finden Sie den Menüpunkt “Zertifikate” mit
den Menüabzweigungen “Konfiguration”, “Aussteller-Zertifikat anzeigen”,
“Eingehendes Zertifikat anzeigen” und “CA-Zertifikate anzeigen”.

Zertifikate (Certificates) werden von einer CA (Certification Authority) mittels
PKI-Manager (Software) ausgestellt und auf eine Smart Card (Chipkarte)
gebrannt. Diese Smart Card enthält u.a. mit den Zertifikaten digitale Signatu-
ren, die ihr den Status eines digitalen Personalausweises verleihen.

쮿

Wenn Sie sich das Aussteller-Zertifikat anzeigen lassen, können Sie sehen
welche Merkmale zur Erstellung des Zertifikats genutzt wurden, z.B. die ein-
deutige E-Mail-Adresse.

Aussteller (CA): Benutzer und Aussteller eines Aussteller-Zertifikates sind für
gewöhnlich identisch (selfsigned certificate). Der Aussteller des Aussteller-
Zertifikats muss mit dem Aussteller des Benutzer-Zertifikats identisch sein
(siehe -> Benutzer-Zertifikat anzeigen).

Seriennummer: Nach der Seriennummer werden die Zertifikate mit den in der
Revocation List der Certification Authority gehaltenen verglichen.

Gültigkeitsdauer: Die Gültigkeitsdauer der Zertifikate ist beschränkt. Die Gül-
tigkeitsdauer eines Aussteller(Root)-Zertifikats ist in aller Regel länger als die
eines Benutzer-Zertifikats. Mit dem Erlöschen der Gültigkeit des Aussteller-
Zertifikats erlischt automatisch die Gültigkeit eines vom gleichen Aussteller
ausgestellten Benutzer-Zertifikates.

Fingerprint: = Hash-Wert. Der mit dem Private Key der CA verschlüsselte
Hash-Wert ist die Signatur des Zertifikats.

쮿

Wenn Sie sich Ihr Benutzer-Zertifikat anzeigen lassen, können Sie sehen wel-
che Merkmale zur Erstellung des Zertifikats genutzt wurden, z.B. die eindeu-
tige E-Mail-Adresse.