Wenn Sie mehrere Identitätsdateien benötigen, können Sie die Sicherheit und Erweiterbarkeit erhöhen, indem Sie anstelle von selbstsignierten Zertifikaten Zertifikatketten verwenden. Bei Zertifikatketten muss eine Zertifizierungsstelle oder ein Unternehmensstammzertifikat die Identitäten signieren.
Siehe Selbstsignierte Stammzertifikate.
Vorteile der Verwendung von ZertifikatkettenZertifikatketten haben folgende Vorteile:
Erweiterbarkeit Bei der Serverauthentifizierung können Sie Clients so konfigurieren, dass sie jedem Zertifikat vertrauen, das von einem Unternehmensstammzertifikat oder einer Zertifizierungsstelle signiert ist. Wenn Sie einen neuen MobiLink- oder Datenbankserver hinzufügen, benötigen die Clients keine Kopie des neuen Zertifikats.
Sicherheit Der private Schlüssel des Unternehmensstammzertifikats befindet sich nicht in der Identitätsdatei. Dadurch, dass der private Schlüssel des Stammzertifikats an einem Hochsicherheitsstandort gespeichert ist bzw. eine Zertifizierungsstelle mit entsprechenden Einrichtungen verwendet wird, kann die Integrität der Serverauthentifizierung erhöht werden.
Im folgenden Diagramm ist die grundlegende Architektur für Unternehmensstammzertifikate dargestellt.
Zertifikate in einer Umgebung mit mehreren Servern verwenden Siehe auchUnternehmensstammzertifikate
Signierte Identitätsdateien
 |
Kommentieren Sie diese Seite in DocCommentXchange.
|
Copyright © 2012, iAnywhere Solutions, Inc. - SQL Anywhere 12.0.1 |