# Benutzerzertifikat

{% hint style="warning" %}
Nur SCEPman Enterprise Edition
{% endhint %}

{% hint style="info" %}
Diese Funktion erfordert Version 2.4 oder höher
{% endhint %}

Sie können X.509-Benutzerzertifikate einschließlich eines privaten Schlüssels manuell über die SCEPman Certificate Master Weboberfläche erzeugen. Diese Zertifikate können in verschiedenen zertifikatbasierten Authentifizierungs(CBA)-Szenarien, für Smartcards und E-Mail-Signaturen verwendet werden. Standardmäßig haben erzeugte Zertifikate die EKU **Client-Authentifizierung** und einen Subject Alternative Name (SAN), der auf eine UPN-typische Eigenschaft gesetzt ist, wobei der Wert mit dem im UI angegebenen UPN übereinstimmt.

### Ausstellen eines Benutzerzertifikats

1. Navigieren zu **Neues Benutzerzertifikat** im SCEPman Certificate Master-Menü.&#x20;
2. Geben Sie einen UPN für das Zertifikat ein und wählen Sie die erforderlichen EKUs aus.&#x20;
3. Drücken Sie **Senden** und der Browser lädt das Zertifikat mit dem privaten Schlüssel im PKCS#12/PFX-Format automatisch herunter, nachdem das Zertifikat nach ein paar Sekunden ausgestellt wurde. Die PKCS#12-Datei ist mit dem auf dem Bildschirm angezeigten Passwort verschlüsselt. Sie können die PKCS#12-Datei mit diesem Passwort direkt in das System importieren, in dem sie benötigt wird.

{% hint style="warning" %}
Beachten Sie, dass das Passwort nach dem Verlassen dieser Seite nicht mehr zugänglich sein wird.
{% endhint %}

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FfNlpkOFKRoaOJXWCTAAG%2Fimage.png?alt=media&#x26;token=e7a0a46d-a0bc-4cd4-a237-4dc088f5b966" alt=""><figcaption><p>Certificate Master - Neues Benutzerzertifikat</p></figcaption></figure>

## YubiKey

Führen Sie die folgenden Schritte aus, um ein Smartcard-Zertifikat auf Ihrem YubiKey-Gerät zu registrieren.

### Checkliste: Voraussetzungen

* [ ] *Obligatorisch* - Zugriff auf Certificate Master und eine geeignete Rolle (`Admin.Full` , `Request.All`,`Request.User`)
* [ ] *Obligatorisch* - Zugriff auf ein YubiKey-Gerät mit einem freien Smartcard-Slot
* [ ] *Obligatorisch* - YubiKey Manager ist installiert

### Schritte

1. Öffnen Sie das Certificate Master Webportal und klicken Sie auf das **+** Symbol
2. Wählen Sie **Neues Benutzerzertifikat**
3. Geben Sie die **UPN** entsprechend Ihren Anforderungen an
4. Legen Sie die **Schlüssellänge** kopieren nach **2048** Bits (YubiKey unterstützt derzeit keine 4096-Bit-Schlüssel).
5. Wählen Sie **PKCS#12** als **Download-Dateiformat**
6. Wählen Sie **Client-Authentifizierung** und **Smartcard-Anmeldung** aus dem **Erweiterte Schlüsselverwendungen**

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F2DV0KKFUYhO0vtguLIjV%2Fimage.png?alt=media&#x26;token=e53988a2-4cf0-497e-afc4-3a036509c2bb" alt=""><figcaption></figcaption></figure>

1. Bevor Sie auf **Senden**klicken, notieren Sie vorübergehend das **Passwort** da es beim Import des Zertifikats in den YubiKey benötigt wird.
2. Öffnen Sie den YubiKey Manager
3. Navigieren zu **Anwendungen** **>** **PIV** und klicken Sie **Zertifikate konfigurieren**

   <figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FkWxntxxG3C8RzLwHC0vW%2Fimage.png?alt=media&#x26;token=b15a3e59-e989-4bd0-a000-80a080ce62db" alt=""><figcaption></figcaption></figure>
4. Wählen Sie **Authentifizierung (Slot 9a)** und klicken Sie **Importieren**
5. Laden Sie das zuvor im Certificate Master erzeugte Zertifikat hoch und geben Sie das **Passwort**.
6. Setzen Sie einen **Verwaltungsschlüssel** und klicken Sie **OK**

   <figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FmqPYzFhQBzOLZzjdyriC%2Fimage.png?alt=media&#x26;token=8ca60bb1-9d37-442d-8892-ac606d8f5a23" alt=""><figcaption></figcaption></figure>
