Konfigurieren der Clientauthentifizierung mit Zertifikaten

Digitale Zertifikate können in Reflection Secure Shell-Clientsitzungen zur Authentifizierung des Hosts und/oder des Benutzers verwendet werden. Zertifikate sind nicht grundsätzlich erforderlich und werden standardmäßig nicht verwendet. In diesem Thema finden Sie Anweisungen zum Konfigurieren des Reflection-Clients für die Zertifikatauthentifizierung. Informationen zum Konfigurieren des Secure Shell-Servers finden Sie in der Serverdokumentation.

Vorgang, bei dem die Identität des Kommunikationspartners zuverlässig festgestellt wird. Die Identität kann durch Ihnen bekannte Daten (z. B. ein Kennwort), durch etwas in Ihrem Besitz (z. B. Privatschlüssel oder Token) oder ein eindeutiges Merkmal (z. B. Fingerabdrücke) nachgewiesen werden.

Digitale Zertifikate sind ein wesentlicher Bestandteil einer PKI (Public Key Infrastructure; Infrastruktur öffentlicher Schlüssel). Zertifikate werden von einer Zertifizierungsstelle (Certification Authority, CA) ausgestellt, die die Richtigkeit der im Zertifikat enthaltenen Informationen sicherstellt. Jedes Zertifikat enthält Identifizierungsinformationen über den Zertifikatseigentümer, eine Kopie des öffentlichen Schlüssels des Zertifikatseigentümers (zum Ver- und Entschlüsseln von Nachrichten und digitalen Signaturen) und die von der Zertifizierungsstelle erstellte digitale Signatur des Zertifikatsinhalts. Anhand dieser Signatur bestätigt der Empfänger, dass das Zertifikat nicht manipuliert wurde und vertrauenswürdig ist.

So konfigurieren Sie die Zertifikatauthentifizierung auf dem Client

Fordern Sie eine Datei (z. B. eine PFX- oder P12-Datei) mit Ihrem persönlichen Zertifikat und einem zugewiesenen privaten Schlüssel an. (Zertifikate können Sie bei einer Zertifizierungsstelle anfordern.)
Verwenden Sie diese Datei, um das Zertifikat in die Registerkarte Eigene Zertifikate des Reflection-Zertifikatmanagers bzw. des Windows-Zertifikatspeichers zu importieren.
Öffnen Sie in Reflection das Dialogfeld Reflection Secure Shell-Einstellungen.
Prüfen Sie in der Registerkarte Allgemein, ob unter Benutzerauthentifizierung die Option Öffentlicher Schlüssel (Standard) ausgewählt ist.
Wechseln Sie in die Registerkarte Benutzerschlüssel, und suchen Sie in der Liste der verfügbaren Schlüssel nach dem gewünschten Zertifikat. Markieren Sie das zu verwendende Zertifikat in der Spalte Benutzen.