1.4.5.5.4.3. Automatische Zertifikatssuche und manuelle Auswahl

Ist der Konfigurationsschlüssel certname nicht gesetzt, sucht der Server automatisch im Windows-Zertifikatsspeicher nach einem gültigen Zertifikat, das zum Hostnamen des Servers passt. Alternativ kann certname auf den Common Name (CN) oder Subject Alternative Name (SAN) des gewünschten Zertifikats gesetzt werden:

certname = meinserver.firma.de
[Hinweis]Hinweis

Zertifikate aus dem Windows-Zertifikatsspeicher werden automatisch verwendet, wenn sie die Anforderungen erfüllen: Der CommonName oder SubjectAlternateName muss zum Hostnamen der Maschine passen, das Zertifikat muss für Server-Authentifizierung ausgestellt und gültig (nicht abgelaufen) sein, und der Dienstbenutzer muss Zugriff auf den privaten Schlüssel haben.