 |
Sicherheit
|
 |
Authentifizierung mit Zertifikaten
Einige SSH-Server sind in der Lange, auch Benutzer-Zertifikate zur Authentifizierung entgegen zu nehmen.
Auch Exceed ist mit dem Add-On CSS in der Lage,
Benutzer-Zertifkate für SSH zu verwenden. Die entsprechenden
Einstelllungen lassen sich wiederum in Xstart vornehmen.Prinzipiell handelt es sich bei den hier verwendeten Benutzer-Zertifikaten um SSH-Schlüssel (wie im vorigen Kapitel behandelt), die zusätzlich von einer Zertifizuierungsstelle bestätigt wurden. Die "Zertifizierungs-Autorität" garantiert also mit ihrem Zertifikat die Identität des Benutzers.
Die entsprechende Einstellung innerhalb von Xstart zeigt die Abb. rechts. Wenn "Ausgewähltes Benutzerzertifikat verwenden" angeschaltet und markiert ist, dann ist über das in der Abb. rot umrandete Icon in der Mitte das passende Zertifikat auszuwählen.
Für die Auswahl des Benutzer-Zertifikats öffnet sich dann folgendes Fenster:
Die Icon-Leiste unten erlaubt über die Auswahl bereits vorhandener Zertifikate hinaus auch weitere Zertifikate zu importieren oder sagar neu zu erstellen bzw. zu beantragen (wie in der Abb. beschriftet).
