OBO Dircect Procurement
Über SSL-Zertifikate

1. Wozu Zertifikate?

Für die sichere Kommunikation im Worldwide Web ist Verschlüsselung unerlässlich. Daher verwendet das OBO Direct Procurement, wie viele andere Internetseiten auch, SSL ('Secure Sockets Layer') als Verschlüsselungsprotokoll.

Um hierbei prüfen zu können, ob der Kommunikationspartner vertrauenswürdig ist, werden Zertifikate verwendet. Diese können beispielsweise den Anbieter von Web-Inhalten zweifelsfrei identifizieren, so dass Anwender ihm und seinem Inhalt vertrauen können. Die Anbieter erhalten dazu sogenannte Server-Zertifikate von einer 'CA', einer Certificate Authority. Hierbei handelt es sich um Organisationen, die mit Mitteln wie z.B. Handelsregisterauskunft die Authentizität des Anbieters überprüfen und belegen - im Falle von OBO geschah das durch die Deutsche Telekom. Dessen Authentizität wiederum wird durch das Root Zertifikat einer weiteren Organisation, in diesem Falle GTE Cybertrust, sichergestellt.

Für eine verschlüsselte Verbindung mit dem OBO Direct Procurement muss nun der Browser des Client dem Serverzertifikat von b2b.obo.de vertrauen. Aktuelle Browser enthalten bereits Zertifikate, um den Serverzertifikaten vieler Anbieter zu vertrauen. Leider wird das bei OBO BETTERMANN verwendete Zertifikat Deutsche Telekom CA4 zur Zeit noch nicht bei aktuellen Browsern mitgeliefert, d.h. der Browser vertraut dem Zertifikat nicht automatisch. Der Anwender muss diese Vertrauensstellung daher manuell, durch die Installation eines Zertifikates, herstellen.

2. Installation des OBO Direct Procurement Zertifikates

Solange das Zertifikat nicht installiert ist, erscheint bei jedem Aufruf des Systems folgender Dialog:



Der Grund dafür ist, dass Ihr Browser nicht prüfen kann, ob das OBO Serverzertifikat (Deutsche Telekom CA4) von einer anerkannten Zertifizierungsstelle ausgestellt wurde. Aktuelle Browser beinhalten nicht das dafür notwendige Trusted Root Certificate. Um dieses zu installieren, verfahren Sie bitte wie folgt:
1. klicken Sie mit der rechten Maustaste auf diesen Link und wählen 'Ziel speichern unter'
2. wählen Sie einen Ort auf Ihrer Festplatte aus, um das Zertifikat zu speichern (z.B. Desktop)
3. installieren Sie das Zertifikat, indem Sie es mit einem Doppelklick ausführen.
Es erscheint folgender Dialog:



Mit 'Zertifikat installieren' wird der Zertifikatsimport-Assistent aufgerufen, dessen Anweisungen Sie bitte befolgen. Die Vorgabe 'Zertifikatspeicher automatisch wählen' kann beibehalten werden:



Nach erfolgreichem Import ist das Trusted Root Zertifikat im Zertifikatsspeicher Ihres Browsers abgelegt. Bei erneutem Aufruf des OBO Direct Procurement erscheint keine Warnmeldung mehr.