Eine Certificate Signing Request erstellen
Um eine SSL-Verbindung für Ihre FileMaker Server-Installation zu ermöglichen, muss ein gültiges digitales Zertifikat installiert sein. FileMaker Server bietet ein von FileMaker, Inc. signiertes Standard-SSL-Zertifikat an, das den Servernamen nicht prüft. Das Standardzertifikat von FileMaker dient nur für Testzwecke.
Sie fordern ein SSL-Zertifikat von einer Zertifizierungsstelle (CA) an, indem Sie eine Certificate Signing Request (serverRequest.pem) erstellen und an die Zertifizierungsstelle gemäß deren vorgegebenem Verfahren senden. Eine Liste der unterstützten Zertifizierungsstellen finden Sie in der
FileMaker Knowledge Base.
So erstellen Sie eine Certificate Signing Request:
1. Klicken Sie auf Datenbank-Server > Sicherheit.
2. Klicken Sie auf Anfrage erstellen.
3. Geben Sie für die CSR (serverRequest.pem) die folgenden Informationen ein:
•Domänenname: vollständig qualifizierter Domänenname für Ihren Server.
Um ein Wildcard-Zertifikat zu erstellen, verwenden Sie anstelle des vollständig qualifizierten Domänennamens eine Wildcard. Beispiel: *.domain.com
•Firmenname: vollständiger Name Ihrer Firma.
•Organisation: Name Ihrer Organisation oder Abteilung.
•Ort: Ort, an dem sich Ihr Server befindet.
•Bundesland bzw. Provinz: ausgeschriebene Bezeichnung des Bundeslands/der Provinz, in der sich Ihr Server befindet.
•Land: Zweistelliger Code für das Land, in dem sich Ihr Server befindet. Eine Liste der zweistelligen Ländercodes finden Sie auf der Website der International Organization for Standardization (ISO), iso.org.
4. Geben Sie für die private Schlüsseldatei (serverKey.pem) ein Verschlüsselungspasswort ein und bestätigen Sie das Passwort.
5. Klicken Sie auf Erstellen, um die Dateien serverRequest.pem und serverKey.pem im CStore-Ordner des Servers zu erstellen.
6. Befolgen Sie die Anweisungen unter Nächste Schritte im Dialogfeld:
Hinweise
•Wenn Sie eine andere CSR erstellen müssen, klicken Sie auf Neu beginnen und löschen Sie die bestehende CSR sowie die privaten Schlüsseldateien.
•Für FileMaker Server 14 erstellte CSRs können nicht verwendet werden, um SSL-Zertifikate für FileMaker Server 15 und 16 zu erstellen.
•Im Dialogfeld „Certificate Signing Request“ können Sie eine Anforderung eines Domänen- oder Wildcard-Zertifikats erstellen. Die Erstellung einer Anfrage für ein SAN-Zertifikat (SAN, Subject Alternative Name) wird nicht unterstützt. Um ein SAN-Zertifikat zu verwenden, kontaktieren Sie für die Erstellung der CSR Ihre CA.