Um die Sicherheit in Password Safe zu garantieren, kommen verschiedene Zertifikate zum Einsatz. Die Zertifikate sind für den reibungslosen Betrieb von Password Safe essentiell. Dementsprechend sollten Sie diese sorgfältig sichern.
Welche Zertifikate kommen zum Einsatz?
Auf die einzelnen Zertifikate wird in folgenden Kapiteln eingegangen:
- SSL Verbindungszertifikate
- Datenbank Zertifikate
- Master Key Zertifikate
- Discovery Service Zertifikate
- Passwort Reset Zertifikate
Aufruf Zertifikatsverwaltung
Sie öffnen die Zertifikatsverwaltung über zwei Wege.
Über die Ribbon verwalten Sie die Zertifikate datenbankspezifisch:
Im Hauptmenü starten Sie unter Grundkonfiguration die Zertifikatsverwaltung Datenbank-übergreifend:
Prüfen vorhandener Zertifikate
Nach dem Öffnen der Zertifikatsverwaltung werden alle Password Safe spezifischen Zertifikate angezeigt. Durch einen Klick auf ein Zertifikat werden weiterführende Informationen dargestellt.
Durch einen Doppelklick auf ein Zertifikat öffnet sich die Windows Zertifikatsverwaltung für noch detailliertere Informationen.
Benötigte Zertifikate / Löschen nicht benötigter Zertifikate
In der Übersicht werden zunächst nur die Zertifikate angezeigt, die in Verwendung sind und somit benötigt werden. Über einen Klick auf Alle werden zusätzlich auch nicht benötigte Zertifikate eingeblendet. Beispielsweise durch Testinstallationen kann es dazu kommen, dass auf der Maschine veraltete Zertifikate liegen. Diese löschen Sie über den entsprechenden Button in der Ribbon.
Import von Zertifikaten
Über den *Import*-Button binden Sie zuvor gesicherte Zertifikate in die Installation ein. Hierfür geben Sie lediglich die gewünschte .pfx-Datei sowie deren Passwort an.
Export von Zertifikaten
Über einen Klick auf Exportieren sichern Sie die relevanten Zertifikate. Vergeben Sie hierfür zunächst ein Passwort. Haben Sie über Einstellungen noch keinen Speicherort hinterlegt, wird dieser vorab abgefragt.
Einstellungen
In den Einstellungen legen Sie fest, ob jedes Zertifikat in einer eigenen Datei gespeichert werden soll. Ist diese Option nicht aktiv, werden alle relevanten Zertifikate in einer Datei gesichert. Zusätzlich wird in den Einstellungen der Speicherort festgelegt.
Sicherung von Zertifikaten über Backups
Sollen die Zertifikate zyklisch und automatisch gesichert werden, so ist das über das Backup System möglich. Weiterführende Informationen finden Sie im Kapitel Backup Verwaltung.