Certificaat activeren
Ongeacht de keuze van het type certificaat voor het VAKA-systeem moeten bepaalde parameters in het VAKA-systeem worden geconfigureerd voordat het certificaat wordt geactiveerd.
- Log in op de Java/PC-client
- Navigeer naar Domeininstellingen.
- Vouw alle afzonderlijke domeinen uit als dit nog niet is gedaan.
- Voor elke domeincontroller (B60):
- Dubbelklik op de naam van de unit.
- Navigeer naar het tabblad Algemeen.
- Voer de hostnaam, het IP-adres of de URL in die door het VAKA-systeem wordt gebruikt om systeemcomponenten elkaar op het netwerk te laten vinden.
- Navigeer naar het tabblad Netwerk.
- Zorg ervoor dat relevante informatie wordt weergegeven.
- Sluit af door op Opslaan te klikken. Als er geen informatie is gewijzigd, sluit u af door op Sluiten te klikken.
- Voor alle domeincontrollers (B60) die worden verbonden met het internet voor boeking en/of beheer op afstand:
- Voer de Openbare hostnaam in (het IP-adres of de URL die door het VAKA-systeem op het internet wordt gebruikt).
- Voer de DNS-server in.
Door VAKA gegenereerd certificaat
- Navigeer naar Instellingen -> Systeem ->VAKA Admin.
- Selecteer bij Certificaattype Lokaal gegenereerd.
- Sluit af door op Opslaan te klikken.
Om door VAKA gegenereerde certificaten te installeren in browsers die communiceren met VAKA, zie het gedeelte: Tibbo configureren
Let's Encrypt
Om verificaties van de Let's Encrypt-service te laten werken, moet poort 80 beschikbaar zijn vanaf het internet naar de domeincontroller die u verbindt met de browser.
- Navigeer naar Instellingen -> Systeem ->VAKA Admin.
- Selecteer bij Certificaattype Let's Encrypt.
- Sluit af door op Opslaan te klikken.
Klantspecifiek certificaat
Certificaten mogen slechts één type certificaat bevatten. VAKA behandelt geen gekoppelde (chain) certificaten.
- Navigeer naar Instellingen -> Systeem -> VAKA Admin.
- Selecteer bij Certificaattype Klantspecifiek.
- Klik op Importeren.
- Selecteer het huidige webservercertificaat (PEM-formaat).
- Klik op Volgende.
- Selecteer bestand met privésleutel (PEM-formaat).
- Als de privésleutel is gecodeerd, voert u het wachtwoord voor het privésleutelbestand in.
- Sluit af door op Opslaan te klikken.