| 1. |
Wozu Zertifikate?
Für die sichere Kommunikation im Worldwide Web ist Verschlüsselung unerlässlich. Daher verwendet das OBO Direct Procurement, wie viele andere Internetseiten auch, SSL ('Secure Sockets Layer') als Verschlüsselungsprotokoll.
Um hierbei prüfen zu können, ob der Kommunikationspartner vertrauenswürdig ist, werden Zertifikate verwendet. Diese können beispielsweise den Anbieter von Web-Inhalten zweifelsfrei identifizieren, so dass Anwender ihm und seinem Inhalt vertrauen können. Die Anbieter erhalten dazu sogenannte Server-Zertifikate von einer 'CA', einer Certificate Authority. Hierbei handelt es sich um Organisationen, die mit Mitteln wie z.B. Handelsregisterauskunft die Authentizität des Anbieters überprüfen und belegen - im Falle von OBO geschah das durch die Deutsche Telekom. Dessen Authentizität wiederum wird durch das Root Zertifikat einer weiteren Organisation, in diesem Falle GTE Cybertrust, sichergestellt.
Für eine verschlüsselte Verbindung mit dem OBO Direct Procurement muss nun der Browser des Client dem Serverzertifikat von b2b.obo.de vertrauen. Aktuelle Browser enthalten bereits Zertifikate, um den Serverzertifikaten vieler Anbieter zu vertrauen. Leider wird das bei OBO BETTERMANN verwendete Zertifikat Deutsche Telekom CA5 zur Zeit nicht bei allen aktuellen Browsern mitgeliefert, d.h. der Browser vertraut dem Zertifikat nicht automatisch. Der Anwender muss diese Vertrauensstellung daher manuell, durch die Installation zweier Zertifikate, herstellen.
|
| 2. |
Installation der OBO Direct Procurement Zertifikate
Solange die Zertifikate nicht installiert sind, erscheint bei jedem Aufruf des Systems folgender Dialog:
Der Grund dafür ist, dass Ihr Browser nicht prüfen kann, ob das OBO Serverzertifikat (Deutsche Telekom CA5) von einer anerkannten Zertifizierungsstelle ausgestellt wurde. Um die benötigte Vertrauensstellung herzustellen, installieren Sie bitte die notwendigen Zertifikate wie folgt:
1. klicken Sie mit der rechten Maustaste auf diesen Link (erstes Zertifikat) und wählen 'Ziel speichern unter'
2. wählen Sie einen Ort auf Ihrer Festplatte aus, um das Zertifikat zu speichern (z.B. Desktop)
3. installieren Sie das Zertifikat, indem Sie es mit einem Doppelklick ausführen.
Es erscheint folgender Dialog (tatsächlicher Text kann vom Bild abweichen):
Mit 'Zertifikat installieren' wird der Zertifikatsimport-Assistent aufgerufen, dessen Anweisungen Sie bitte befolgen. Die Vorgabe 'Zertifikatspeicher automatisch wählen' kann beibehalten werden:
Importieren Sie danach bitte das zweite Zertifikat (Link), indem sie die oben genannten Schritte für dieses erneut ausführen.
Nach erfolgreichem Import beider Zertifikate erscheint bei erneutem Aufruf des OBO Direct Procurement keine Warnmeldung mehr.
|
|
