Show Menu
THEMEN×

Herunterladen und Installieren der digitalen Zertifikate

Allgemeine Informationen zu digitalen Zertifikaten und Verfahren zum Herunterladen und Installieren.

Digitale Zertifikate

Adobe verwendet digitale X.509-Zertifikate, um die Client- und Serverkomponenten, aus denen eine Implementierung besteht, zu identifizieren und zu authentifizieren.
Wenn Sie eine Serverkomponente ( Insight Server oder Repeater) installieren, müssen Sie das digitale Zertifikat installieren, das Adobe für die Komponente ausgestellt hat. Wenn Sie Ihre Adobe-Anwendung auf einen anderen Computer migrieren müssen, benötigen Sie ein neues Zertifikat von Adobe. Wenden Sie sich dazu an den Adobe-Kundendienst.
Der allgemeine Name, der in diesem Zertifikat angezeigt wird, identifiziert den Server anhand eines angegebenen Domänennamens (z. B. vs001a.mycompany.com). Wenn ein Server-Client eine Verbindung zu diesem Server herstellt, stellt der Server dieses Zertifikat als Beweis dafür vor, dass es sich tatsächlich um den Server handelt, den der Client angefordert hat.
Ebenso müssen Sie bei der Installation eines Serverclients (z. B. Insight oder Report) das digitale Zertifikat installieren, das eine benannte Person (z. B. Jane Smith) zur Verwendung der installierten Clientanwendung autorisiert. Wenn Sie Ihre Adobe-Anwendung auf einen anderen Computer oder einen anderen benannten Benutzer migrieren müssen, müssen Sie ein neues Zertifikat von Adobe abrufen. Wenden Sie sich dazu an den Adobe-Kundendienst.
Die Clientanwendung stellt dieses digitale Zertifikat zum Zugriff auf eine Serverkomponente vor. Ein Administrator der Serverkomponente kann den Zugriff auf Serverressourcen auf der Grundlage der im Zertifikat des Kunden angezeigten Werte für allgemeine Namen oder organisatorische Einheiten einschränken.
Die mit Adobe-Anwendungen installierten digitalen X.509-Zertifikate ermöglichen es seinen Client- und Serverkomponenten auch, Informationen über Secure Sockets Layer (SSL) auszutauschen. SSL sichert Übertragungen über HTTP mithilfe eines Verschlüsselungssystems mit öffentlichem und privatem Schlüssel. Die Implementierung von SSL von Adobe unterstützt 1024-Bit-RSA-Schlüssel und verwendet einen 128-Bit-RC4-Verschlüsselungsalgorithmus.
Neben der Sicherheit können die von Ihnen installierten digitalen Zertifikate auch als Lizenzschlüssel verwendet werden, mit denen Sie die installierte Adobe-Software ausführen können. Um ordnungsgemäß funktionieren zu können, muss ein digitales Zertifikat Node-gesperrt und aktuell sein, oder die Anwendung startet nicht.

Zeichenfolgenverschlüsselung

Weitere Informationen zum Verschlüsseln von Kennwörtern finden Sie unter Zeichenfolgenverschlüsselung .

Freigegebene Zertifikate

Ein knotengesperrtes Zertifikat ist ein digitales Zertifikat, das auf dem Computer registriert wurde, auf dem es installiert ist. Durch die Node-Sperrung wird ein Zertifikat dauerhaft mit einer bestimmten Node-ID (einem Wert, der eine bestimmte Maschine eindeutig identifiziert) verknüpft. Um Ihr Zertifikat zu sperren, muss Ihr Computer über Internetzugriff auf den Adobe License Server oder einen Proxyserver verfügen, der Zugriff auf den License Server hat.
Wenn Sie eine Installation auf einem Computer durchführen, der nicht auf das Internet zugreifen kann, müssen Sie ein spezielles vorgesperrtes Zertifikat abrufen und installieren, wie unter Verwenden von digitalen Zertifikaten auf Computern ohne Internetzugang beschrieben.
Wenn Sie eine Installation auf einem Computer durchführen, der auf das Internet zugreifen kann, wird Ihr digitales Zertifikat automatisch beim ersten Starten Ihres Adobe-Produkts vom Knoten gesperrt. Nach dem Sperren des Knotens kann das Zertifikat auf keinem anderen Computer verwendet werden. Wenn Sie Ihr Adobe-Produkt auf einen anderen Computer migrieren müssen, benötigen Sie ein neues, entsperrtes Zertifikat von Adobe.

Aktuelle Zertifikate

Neben der Node-Sperre muss ein digitales Zertifikat aktuell sein. Um auf dem neuesten Stand zu bleiben, muss Ihr Zertifikat regelmäßig erneuert werden (in der Regel alle 30 Tage, kann jedoch je nach Ihrer Vereinbarung mit Adobe variieren). Wenn Ihr Computer über Internetzugang verfügt, ist der Erneuerungsvorgang vollkommen transparent. Ihr Adobe-Produkt stellt automatisch eine Verbindung zum Lizenzserver her und überprüft das Zertifikat bei Bedarf erneut. Wenn Ihr Computer keinen Internetzugang hat, müssen Sie die aktualisierten Zertifikate manuell installieren, wie im folgenden Abschnitt beschrieben.

Digitale Zertifikate auf Computern ohne Internetzugang verwenden

Wenn Sie eine Installation auf einem Computer durchführen, der nicht auf das Internet zugreifen kann, müssen Sie ein vordefiniertes Zertifikat für Ihre Installation von Insight Serveranfordern. Ein vorab gesperrtes Zertifikat ist ein digitales Zertifikat, das von Adobe manuell an die Node-ID des Computers gesperrt wird.
Um ein vorab gesperrtes Zertifikat anzufordern, müssen Sie die Node-ID und Ihre Zertifikatnummer an die Adobe-Kundenunterstützung senden. Um die Node-ID für Ihren Computer abzurufen, wenden Sie sich an den Adobe-Kundendienst, um das Adobe Node Identifier-Dienstprogramm anzufordern. Sie können die Node-ID auch aus der Warnung abrufen, die die Adobe-Software ausgibt, wenn sie versucht, eine Verbindung zum Lizenzserver herzustellen, und dies nicht.
Wenn Sie das vordefinierte Zertifikat erhalten, installieren Sie es wie in den letzten beiden Schritten der Installationsverfahren für digitale Zertifikate beschrieben . Wenn das Zertifikat erneut überprüft werden muss, müssen Sie ein neues, validiertes Zertifikat vom Lizenzserver herunterladen und auf Ihrem Computer neu installieren.

Installationsverfahren für digitale Zertifikate

So laden Sie das digitale Zertifikat herunter und installieren es
  1. Öffnen Sie Ihren Webbrowser unter https://aap.adobe.com .
    Ihr Browser fordert Sie möglicherweise auf, zu diesem Zeitpunkt ein digitales Zertifikat vorzulegen. Wenn dies der Fall ist, klicken Sie einfach auf Cancel , um das Dialogfeld zu schließen.
  2. Geben Sie auf dem Anmeldebildschirm die Daten Account Name und Password die Daten ein, die Sie von Adobe erhalten haben, und klicken Sie dann auf login .
  3. Suchen Sie nach dem Zertifikat, das für Sie ausgestellt wurde, Insight Serverund klicken Sie dann auf das Symbol, das dem Zertifikat zugeordnet ist.
    Notieren Sie sich den allgemeinen Namen, der diesem Zertifikat zugewiesen ist. Sie verwenden diesen Namen in einem späteren Schritt.
  4. Wenn Sie zum Speichern des Zertifikats aufgefordert werden, klicken Sie auf Save . (Beachten Sie, dass der Name der Datei mit dem allgemeinen Namen übereinstimmt, der dem Zertifikat zugeordnet ist.)
  5. Laden Sie die Datei in den Certificates Ordner herunter, in dem Sie installiert haben Insight Server. Dieser Ordner enthält bereits eine Zertifikatdatei mit dem Namen trust_ca_cert.pem. Diese Zertifikatdatei muss immer vorhanden sein.
  6. Benennen Sie die heruntergeladene Zertifikatdatei um in:
server_cert.pem