Integrationshandbücher › Referenzhandbuch zum Messdienst › Installation und Konfiguration des Messungs-Gateways › Einrichtung des clientseitigen SSL-Zertifikats

Einrichtung des clientseitigen SSL-Zertifikats

Um das SSL-Zertifikat einzurichten, das zur Authentifizierung von MGT beim Messsystem von CA verwendet wird, melden Sie sich bei der MGT-Anwendung an (app login MGT). Nachdem Sie sich bei der Anwendung angemeldet haben, wird folgendes einfaches Textmenü angezeigt. Sie verwalten damit das SSL-Zertifikat, das zur Kommunikation mit dem Messsystem von CA verwendet wird:

Metering Gateway SSL Certificate Management Utility - Version 1.0.0
Copyright 2006-2008 3Tera Inc.
   A. Create new SSL certificate (Neues SSL-Zertifikat erstellen)
   B. Delete current SSL certificate (Aktuelles SSL-Zertifikat löschen)
   C. Display current SSL certificate (Aktuelles SSL-Zertifikat anzeigen)
   D. Test notifications (Benachrichtigungen testen)
   Q. Beenden

   Please enter selection --> (Geben Sie Ihre Auswahl ein) 

Mit der Menüoption "Create new SSL certificate (Neues SSL-Zertifikat erstellen)" wird ein neues SSL-Zertifikat generiert. Wenn bereits ein SSL-Zertifikat vorhanden ist, wird der Anwender zur Bestätigung aufgefordert, bevor das vorhandene Zertifikat gelöscht und ein neues generiert wird. Nach erfolgreicher Zertifikatserstellung wird die Zertifikatsignaturanfrage angezeigt und der Anwender wird angewiesen, die Zertifikatsignaturanfrage per E-Mail an CA zu senden, damit das Zertifikat signiert werden kann. Das signierte Zertifikat muss auf dem Daten-Volume installiert werden. Unter "Installieren von SSL-Zertifikaten" finden Sie eine Anleitung dazu, wie Sie das unterschriebene Zertifikat auf das Daten-Volume kopieren.

Mit der Menüoption "Delete current SSL certificate (Aktuelles SSL-Zertifikat löschen)" wird das SSL-Zertifikat für das Konto gelöscht.

Mit der Menüoption "Display current SSL certificate (Aktuelles SSL-Zertifikat anzeigen)" wird entweder das signierte SSL-Zertifikat oder die Zertifikatsignaturanfrage angezeigt. Wenn das Zertifikat bereits signiert worden ist, wird das signierte Zertifikat angezeigt. Wenn das Zertifikat noch nicht signiert worden ist, wird die Zertifikatsignaturanfrage angezeigt und der Anwender wird angewiesen, die Zertifikatsignaturanfrage per E-Mail an CA zu senden, damit das Zertifikat signiert werden kann.

Mit der Menüoption "Test notifications (Benachrichtigungen testen)" wird überprüft, ob eine Meldung auf dem Dashboard der Grid-Steuerung ausgegeben werden kann. Der Anwender wird aufgefordert zu überprüfen, ob auf dem Dashboard die Meldung angezeigt wird und ob alle Empfänger von E-Mail-Benachrichtigungen die E-Mail von der Grid-Steuerung erhalten haben.

Installieren von SSL-Zertifikaten

Führen Sie diese Schritte aus, um ein signiertes SSL-Zertifikat von CA auf dem Messungs-Gateway zu installieren.

1. Starten Sie die Messungs-Gateway-Anwendung. Auf dem Grid-Dashboard sollte eine Meldung protokolliert worden sein, die angibt, dass das SSL-Zertifikat fehlt.
2. Melden Sie sich bei der MGT-Anwendung an, und erstellen Sie das SSL-Zertifikat. (Das heißt, wählen Sie die Option "Create new SSL certificate (Neues SSL-Zertifikat erstellen)").
3. Kopieren Sie die angezeigte Zertifikatsignaturanfrage, fügen Sie sie in eine E-Mail ein, und senden Sie sie an den Technischem Support von CA.
4. Wenn Technischer Support von CA eine Antwort mit dem signierten Zertifikat sendet, speichern Sie das Zertifikat auf Ihrem lokalen Rechner.
5. Als Grid-Anwender (kein Administrator) kopieren Sie das Zertifikat mit dem Befehl scp in das Daten-Volume Ihres lokalen Rechners:

   scp <signed SSL certificate file> <grid IP>:/app/mgt/data/mnt/data/ssl/mgt.cert
   

6. Überzeugen Sie sich davon, dass das signierte SSL-Zertifikat kopiert worden ist, indem Sie sich bei der MGT-Anwendung anmelden und die Menüoption "Display current SSL certificate (Aktuelles SSL-Zertifikat anzeigen)" auszuwählen.
7. Starten Sie die Mgt-Appliance neu:

   comp restart MGT:main.mgt
   

8. Vergewissern Sie sich, dass keine Fehlermeldungen auf dem Grid-Dashboard protokolliert werden. Wenn Fehlermeldungen vorhanden sind,kontaktieren Sie den Technischen Support von CA.

Konfigurieren von Grids für die Verwendung von Messungs-Gateway

Führen Sie die folgenden Schritte für neue Grids aus, die ihre Messdaten an die MGT-Anwendung übermitteln sollen:

Aktualisieren Sie den Parameter account_srv in der Datei default.conf im distro-Verzeichnis für CA AppLogic mit der in der Eigenschaft in_ip angegebenen IP-Adresse.