CertificateSource

Verfügbar ab Version	1.28.0
Notwendigkeit	Optional
Verwendung	/CertificateSource <Wert>

Beschreibung

Dieser Parameter gibt an, wo der IBI-aws Client die Zertifikate zur Entschlüsselung der Hinweisdatei suchen soll.

Folgende Werte sind erlaubt:

Wert	Beschreibung	Standard
`[LocalMachine]\My`	Die Client-Zertifikate werden im Zertifikat-Store "Eigene Zertifikate" des aktuellen Computers gesucht. Nach der Installation des IBI-aws Zertifikat-Paares im `[LocalMachine]`-Bereich, benötigen alle Benutzer-Accounts des Computers (z.B. alle Domain-User) eine Lese-Berechtigung auf den Private-Key des Client-Zertifikats.	✅
`[LocalMachine]\<Zertifikat-Store>`	Die Client-Zertifikate werden im angegebenen Zertifikat-Store des aktuellen Computers gesucht. Nach der Installation des IBI-aws Zertifikat-Paares im `[LocalMachine]`-Bereich, benötigen alle Benutzer-Accounts des Computers (z.B. alle Domain-User) eine Lese-Berechtigung auf den Private-Key des Client-Zertifikats.
`[CurrentUser]\My`	Die Client-Zertifikate werden im Zertifikat-Store "Eigene Zertifikate" des aktuellen Benutzers gesucht.
`[CurrentUser]\<Zertifikat-Store>`	Die Client-Zertifikate werden im angegebenen Zertifikat-Store des aktuellen Benutzers gesucht.
`<Pfad zu Verzeichnis>`	Die Client-Zertifikate werden im angegebenen Verzeichnis gesucht. Der Pfad kann absolut oder relativ zum Verzeichnis des IBI-aws Clients angegeben werden.

Name des Zertifikat-Store ermitteln

Um eine Auflistung aller verfügbaren Zertifkat-Stores des aktuellen Computers oder Benutzers zu erhalten, können folgende Powershell-Befehle verwendet werden.

LocalMachine

Powershell - LocalMachine

POWERSHELL

cd cert:
cd LocalMachine
ls

Aus der daraufhin angezeigten Liste der Zertifikat-Stores kann dann der passende Name gewählt werden. Z.B. [LocalMachine]\My

CurrentUser

Powershell - CurrentUser

POWERSHELL

cd cert:
cd CurrentUser
ls

Aus der daraufhin angezeigten Liste der Zertifikat-Stores kann dann der passende Name gewählt werden. Z.B. [CurrentUser]\My

Beispiele

IBI.aws.Client.exe /CertificateSource "[LocalMachine]\MY"
Das Standardverhalten des Clients wird explizit angegeben. Hierbei werden die für die Entschlüsselung der Hinweisdatei benötigten Zertifikate im Zertifikat-Store "Eigene Zertifikate" des aktuellen Computers gesucht.

IBI.aws.Client.exe /CertificateSource "[CurrentUser]\MY"
Die für die Entschlüsselung der Hinweisdatei benötigten Zertifikate werden im Zertifikat-Store "Eigene Zertifikate" des aktuellen Benutzers gesucht.

IBI.aws.Client.exe /CertificateSource "[LocalMachine]\CA"
Die für die Entschlüsselung der Hinweisdatei benötigten Zertifikate werden im Zertifikat-Store "Vertrauenswürdige Stammzertifizierungsstellen" des aktuellen Computers gesucht.

IBI.aws.Client.exe /CertificateSource "C:\Certificates"
Die für die Entschlüsselung der Hinweisdatei benötigten Zertifikate werden im Verzeichnis C:\Certificates gesucht.

IBI.aws.Client.exe /CertificateSource ""
Die für die Entschlüsselung der Hinweisdatei benötigten Zertifikate werden im Verzeichnis des IBI-aws Clients gesucht.