Thema - (2) Den �ffentlichen Schl�ssel aus dem Schl�sselspeicher in eine separate Datei extrahieren

F�r das SSH-Protokoll muss der �ffentliche Schl�ssel als Klartext (d. h. unverschl�sselt) in einer Datei auf dem Host gespeichert werden, auf dem sich der SSH-Server befindet. Wie auf der vorherigen Seite dieses Lernprogramms beschrieben, schreibt das Programm keytool den �ffentlichen Schl�ssel und den privaten Schl�ssel als gemeinsamen Eintrag in eine Schl�sselspeicherdatei. Sowohl die Schl�sselspeicherdatei als auch der Eintrag mit dem Schl�sselpaar sind durch ein Kennwort gesch�tzt.

Sie m�ssen daher das Dienstprogramm '�ffentlichen Schl�ssel exportieren' ausf�hren, um den �ffentlichen Schl�ssel im Schl�sselspeicher zu lesen und eine Kopie des �ffentlichen Schl�ssels in eine unverschl�sselte Datei zu schreiben, die von einem SSH-Server verwendet werden kann.

Die Benutzerschnittstelle f�r das Dienstprogramm '�ffentlichen Schl�ssel exportieren' befindet sich in der Gruppe 'Authentifizierung mit �ffentlichen Schl�sseln' im Konfigurationsfenster 'SSH' (wie unten dargestellt). Diese Gruppe enth�lt die folgenden Parameter:

• Pfad f�r Schl�sselspeicherdatei
• Kennwort f�r Schl�sselspeicherdatei
• Aliasname f�r �ffentlichen Schl�ssel
• Kennwort des Aliasnamens f�r �ffentlichen Schl�ssel

Diese Parameter in der Gruppe 'Authentifizierung mit �ffentlichen Schl�sseln' im Konfigurationsfenster 'SSH' dienen einerseits zum Konfigurieren der Authentifizierung mit �ffentlichem Schl�ssel und anderseits zum Extrahieren eines �ffentlichen Schl�ssels aus einem Schl�sselspeicher.

• Wenn Sie auf 'OK' klicken, um das Profil der VT-Anzeigesitzung zu schlie�en, speichert Host On-Demand die in der Gruppe 'Authentifizierung mit �ffentlichen Schl�sseln' angegebenen Werte und verwendet diese Werte f�r die SSH-Authentifizierung mit �ffentlichen Schl�sseln.
• Wenn Sie jedoch auf '�ffentlichen Schl�ssel exportieren' klicken (diese Schaltfl�che ist auch in der Gruppe 'Authentifizierung mit �ffentlichen Schl�sseln' enthalten), verwendet das Dienstprogramm '�ffentlichen Schl�ssel exportieren' die in der Gruppe 'Authentifizierung mit �ffentlichen Schl�sseln) angegebenen Werte, um einen �ffentlichen Schl�ssel aus dem Schl�sselspeicher zu extrahieren.

Die nachfolgende Abbildung zeigt das f�r die Verwendung des Dienstprogramms '�ffentlichen Schl�ssel exportieren' konfigurierte Konfigurationsfenster 'SSH'.

• Im linken Fensterbereich ist der Eintrag 'SSH' ausgew�hlt (siehe 1).
• Das Feld 'Benutzer-ID' ist leer (siehe 2). Beim Exportieren eines �ffentlichen Schl�ssels k�nnen Sie dieses Feld entweder leer lassen oder ausf�llen. Der Wert in diesem Feld wird vom Dienstprogramm '�ffentlichen Schl�ssel exportieren' nicht verwendet.
• Der Parameter 'Aktivieren' ist auf 'Ja' gesetzt (siehe 3). Sie haben diesen Parameter auf 'Ja' gesetzt, um die Felder in der Gruppe 'Authentifizierung mit �ffentlichen Schl�sseln' zu aktivieren.
• Als Pfad f�r die Schl�sselspeicherdatei ist f:\tm\keys\johnkeystore angegeben (siehe 4). Dieser Schl�sselspeicher wurde in dem auf der vorherigen Seite beschriebenen Schritt mithilfe von keytool generiert.
• Als Kennwort f�r die Schl�sselspeicherdatei ist johnstorepass angegeben, das als ************* dargestellt wird (siehe 5). Dies ist das Kennwort f�r den Schl�sselspeicher.
• Als Aliasname f�r den �ffentlichen Schl�ssel ist johnkey02 angegeben (siehe 6). Dies ist der Aliasname f�r das Schl�sselpaar mit �ffentlichem und privatem Schl�ssel.
• Als Kennwort des Aliasnamens f�r den �ffentlichen Schl�ssel ist johnstorepass angegeben, das als ************* dargestellt wird (siehe 7). Dies ist das Kennwort f�r das Schl�sselpaar mit �ffentlichem und privatem Schl�ssel. Im vorliegenden Beispiel wird dasselbe Kennwort f�r das Schl�sselpaar und f�r den Schl�sselspeicher verwendet.
• Nachdem Sie die Parameter zum Extrahieren des �ffentlichen Schl�ssels angegeben haben, klicken Sie auf '�ffentlichen Schl�ssel extrahieren', damit der Schl�ssel extrahiert wird (siehe 8).

Wenn Sie das Extrahieren durch Klicken auf '�ffentlichen Schl�ssel extrahieren' starten, zeigt Host On-Demand das Fenster '�ffentlichen Schl�ssel extrahieren' an, in dem Sie aufgefordert werden, zwei weitere Parameter anzugeben: den Pfad f�r die Ausgabedatei und und ein Format f�r die Ausgabedatei. Klicken Sie hier, um das Fenster '�ffentlichen Schl�ssel exportieren' anzuzeigen.

F�r manche der Eingabefelder in der Gruppe 'Authentifizierung mit �ffentlichen Schl�sseln' verwendet das Dienstprogramm '�ffentlichen Schl�ssel exportieren' einen Standardwert, wenn das Eingabefeld leer ist. Klicken Sie hier, um weitere Informationen zu den Standardwerten aufzurufen.