Das Server-Zertifikat fordern Sie vom zentralen Druckserver im Webinterface der Zertifizierungsstelle an (siehe Zertifikate für ThinPrint generieren und installieren). Um mit dem Zertifikat verschlüsselt drucken zu können, muss es in der MMC in den Zertifikat-Speicher des Druck-Spoolers importiert werden. Für Testzwecke können Sie alternativ das bereits auf dem Client-Rechner installierte Zertifikat von dort exportieren und dann auf dem zentralen Druckserver importieren.
Das Stammzertifikat der Zertifizierungsstelle wird bei neueren Windows-Versionen automatisch zusammen mit dem Server-Zertifikat importiert. Andernfalls kann es auch manuell in den Zertifikatspeicher des Computers importiert werden. Exportiert haben wir es bereits im Abschnitt Stammzertifikat verteilen.
Server-Zertifikat in den Zertifikatspeicher des Druck-Spoolers importieren
Das aus dem Zertifikatspeicher des Nutzers exportierte Server-Zertifikat importieren Sie auf dem zentralen Druckserver in den Zertifikat-Speicher des Druck-Spooler-Dienstes.
Zertifikatspeicher des zentralen Druckservers: Server-Zertifikat importieren
- Beim Importvorgang geben Sie das beim Export vergebene Passwort ein, lassen die Option Include all extended properties aktiviert, und wählen Spooler\Personal als Zertifikatspeicher.
Server-Zertifikat importieren: Passwort für den Schlüssel eingeben
Import-Ziel: Zertifikatspeicher Service (Print Spooler)→ Personal
Stammzertifikat in den Zertifikatspeicher des Computers verschieben
- Das Stammzertifikat der Zertifizierungsstelle wird bei neueren Windows-Versionen automatisch zusammen mit dem Server-Zertifikat importiert. Verschieben Sie dies nach Local Computer→ Trusted Root Certification Authorities. Andernfalls importieren Sie das zuvor exportierte Stammzertifikat nach Local Computer→ Trusted Root Certification Authorities.
Stammzertifikat nach Local Computer→ Trusted Root Certification Authorities verschieben
Stammzertifikat in Local Computer→ Trusted Root Certification Authorities installiert
Hinweis! Wenn Sie eine Zwischenzertifizierungsstelle verwenden, dann importieren Sie deren Ausstellerzertifikat – zusätzlich – nach Local Computer→ Intermediate Certification Authorities.