Ketten-Optionen

Drei Optionen steuern, welche Zertifikate der Kette TLSPilot schreibt und in welcher Reihenfolge. Es gibt sie im Dialog Export certificate, in den Deployment-Zielen File Path (WinRM), UNC share und File Path (SSH), in der WebUI und in PowerShell (Kapitel Zertifikat exportieren).

1. Include chain (standardmässig ein): schreibt das Leaf und die Intermediates. Aus: nur das Leaf. Schalten Sie die Option aus, schaltet TLSPilot auch die beiden folgenden Optionen aus.
2. Include root (standardmässig aus, nur mit Include chain): fügt am Ende das Root-Zertifikat hinzu. Ist das Root-Zertifikat nicht in der Kette, die TLSPilot von der CA erhalten hat, sucht TLSPilot es nur in den lokalen Zertifikatsspeichern des Management-Hosts: Trusted Root Certification Authorities und Intermediate Certification Authorities, jeweils des Computers und des aktuellen Benutzers. Es akzeptiert nur ein selbstsigniertes Zertifikat, dessen Name und Key Identifier zum Aussteller des obersten Zertifikats der Kette passen. TLSPilot lädt das Root-Zertifikat nicht herunter und sucht nicht auf dem Ziel. Findet es das Root-Zertifikat nicht, schreibt es die Datei ohne Root und warnt: The root certificate was not in the stored chain and was not found on this management host. The file was written without the root.
3. Reverse chain order (root first) (standardmässig aus, nur mit Include chain): schreibt die Kette in umgekehrter Reihenfolge, Root zuerst. Verwenden Sie die Option nur, wenn die Dokumentation der empfangenden Software diese Reihenfolge ausdrücklich verlangt. Auf eine PFX-Datei hat sie keine Wirkung.

In einem File-Path-Deployment erscheinen das Format und die drei Ketten-Optionen wie im Dialog Export certificate, siehe Abbildung Format und Ketten-Optionen eines File-Path-Deployments.