Status

Navigation: Konfiguration > Grundeinstellungen > SCEP > Status

Die Registerkarte Status zeigt den aktuellen Zustand des SCEP-Registrierungsprozesses an. Eine Fortschrittsanzeige mit nummerierten Stufen zeigt, wie weit das Gerät beim Bezug eines Zertifikats vom konfigurierten SCEP-Server fortgeschritten ist. Verwenden Sie diese Registerkarte, um zu prüfen, ob der SCEP-Client aktiv ist, und um den Ablauf der Zertifikatsregistrierung zu überwachen oder Fehler zu analysieren. Der SCEP-Client wird auf der Registerkarte SCEP konfiguriert.

SCEP Status Information

Die Statusansicht zeigt einen nummerierten Fortschrittsbalken mit sechs Stufen (0 bis 5), die die aktuelle Phase des SCEP-Registrierungsprozesses angeben:

0 -- deaktiviert

Der SCEP-Client ist nicht aktiv. Es findet keine Registrierung oder Erneuerung statt. Aktivieren Sie den SCEP-Client auf der Registerkarte SCEP, um den Registrierungsprozess zu starten.

1 -- bereite Anforderung vor

Das Gerät bereitet die Zertifikatsignierungsanfrage (CSR) mit den konfigurierten Client-Zertifikatsattributen und dem Challenge-Passwort vor.

2 -- warte auf Server Zertifikate

Das Gerät hat den SCEP-Server kontaktiert und wartet auf den Empfang der CA- und RA-Zertifikate, die zum Verschlüsseln und Verifizieren der Registrierungsanfrage benötigt werden.

3 -- sende Zertifikat Anforderung

Das Gerät sendet die Zertifikatsignierungsanfrage an den SCEP-Server und wartet darauf, dass der Server die Registrierung verarbeitet.

4 -- warte auf SCEP Zertifikat

Die Registrierungsanfrage wurde übermittelt. Das Gerät wartet darauf, dass der SCEP-Server das signierte Zertifikat ausstellt. Falls die Zertifizierungsstelle eine manuelle Genehmigung erfordert, verbleibt der Prozess in dieser Stufe, bis der Administrator die Anfrage auf CA-Seite genehmigt.

5 -- fertig

Das Gerät hat das Zertifikat vom SCEP-Server erfolgreich empfangen und installiert. Das Zertifikat ist nun auf der Seite Zertifikate verfügbar und kann von Diensten wie OpenVPN und IPsec verwendet werden.

Klicken Sie auf Aktualisieren, um die angezeigte Statusinformation zu aktualisieren.

Hinweis

Falls der Registrierungsprozess über eine bestimmte Stufe nicht hinausgeht, prüfen Sie, ob der SCEP-Server vom Gerät erreichbar ist, die Server-URL auf der Registerkarte SCEP korrekt ist und ein eventuell erforderliches Challenge-Passwort richtig eingegeben wurde. Überprüfen Sie das Eventlog auf detaillierte Fehlermeldungen zur SCEP-Registrierung.