SSL-Zertifikate

In folgenden Situationen sollten Sie sich ein SSL-Zertifikat besorgen:

• Wenn Android-, iOS- oder Windows Phone 8-Geräte vorhanden sind, die mit Avalanche verbunden werden sollen, ist ein SSL-Zertifikat zwingend erforderlich. Für die Verbindung von Smart-Devices wird zudem eine GCM-API für Android-Geräte benötigt und ein APNS-Zertifikat für iOS-Geräte.

• Zum Schutz der Verbindung zwischen der Avalanche Console (einem Webbrowser) und dem Avalanche-Webserver. Dieser Schritt ist optional. Wenn Sie kein SSL-Zertifikat für den Webserver verwenden, stellt dieser die Verbindung zum Browser und zu den Geräten über das nicht verschlüsselte Hypertext Transfer Protocol (HTTP) her.

• Zum Schutz der Verbindung zwischen dem Avalanche Remotesteuerungsserver und dem Remote Control Viewer. Dieser Schritt ist optional. Die Verbindung zwischen dem Server und den Geräten ist dank vorinstalliertem Schlüssel (PSK, Pre-Shared Key) automatisch gesichert und erfordert kein SSL-Zertifikat.

Wenn Sie planen, Avalanche mit einem SSL-Zertifikat für eine sichere Verbindung zu verwenden, empfiehlt Wavelink Ihnen dringend, ein Zertifikat über eine Zertifizierungsstelle eines Drittanbieters (wie VeriSign) zu erwerben. Wenn Sie den Avalanche-Webserver, Smart-Device-Server oder Remotesteuerungsserver auf unterschiedlichen Systemen installieren, benötigen Sie entweder ein Platzhalterzertifikat oder ein Zertifikat für jedes System, auf dem diese Avalanche-Komponenten installiert sind.

In den nachstehenden Anweisungen wird erläutert, wie Zertifikate mit OpenSSL bearbeitet werden. OpenSSL wird von Wavelink nicht zusammen mit Avalanche bereitgestellt. Die Installationsdateien können Sie von der OpenSSL-Website herunterladen. Wenn Sie ein anderes Tool verwenden möchten, lesen Sie im Benutzerhandbuch des betreffenden Tools nach, wie zur Erstellung einer Zertifikatanforderung oder eines selbstsignierten Zertifikats vorzugehen ist.

In den folgenden Abschnitten finden Sie Informationen zur Einrichtung von SSL-Zertifikaten für Avalanche:

• Erstellen einer Zertifikatanforderung für eine Zertifizierungsstelle

• Konvertieren eines Zertifikats

• Importieren von Zertifikaten für den Smart-Device-Server

• Konfigurieren von Tomcat für die Verwendung eines SSL-Zertifikats

• Importieren des Zertifikats für die Remotesteuerung

Wenn Sie zur Einrichtung einer Demo-Umgebung selbstsignierte Zertifikate verwenden wollen, finden Sie unter Erstellen eines selbstsignierten Zertifikats weitere Informationen zu selbstsignierten Zertifikaten. Für eine Produktionsumgebung empfiehlt Wavelink dringend, ein Zertifikat von einer Zertifizierungsstelle zu verwenden.