---
sourceDocument: Yokohama-Plattformsicherheit
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama-Plattformsicherheit

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Laden Sie die erforderlichen Schlüsselpaare und Zertifikate für die Codesignatur

# Laden Sie die erforderlichen Schlüsselpaare und Zertifikate für die Codesignatur {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer

Richten Sie die Beziehung in einer festgelegten vertrauenswürdigen Instanz mithilfe der Codesignatur ein. Dieser erste Schritt lädt zwei kryptografische Schlüssel in die vertrauenswürdige Umgebung, um eine vertrauenswürdige Quelle für Updates für die Produktionsinstanz einzurichten.

## Vorbereitungen

Erforderliche Rollen: Security_admin und sn_kmf.cryptographic_Manager

## Warum und wann dieser Vorgang ausgeführt wird

Der erste Schritt beim Herstellen der Beziehung besteht darin, die Vertrauensgrundlage in einer festgelegten vertrauenswürdigen Instanz mithilfe der Codesignatur einzurichten. Zum Ausführen dieser Aufgabe benötigen Sie Folgendes.

* Sie müssen zwei öffentliche/private 4096-Bit-RSA-Schlüsselpaare haben, um in kryptografische Codesignaturmodule zu laden:
  * Ein Paar für das kryptografische Modul „cm_Code_Signing"
  * Ein Paar für das kryptografische Modul „cm_Code_Attest"

  {#circle-trust-setup__ul_ubf_44y_mzb}

  Weitere Informationen zu diesen Schlüsseln finden Sie unter [Erstellen Sie Codesignaturschlüsselpaare und Zertifikate](https://servicenow-prod.fluidtopics.net/kvP3TTCn0E6X3W27N3Kb5Q "Erstellen Sie zwei Schlüsselpaare zu signierten Zertifikaten, um Vertrauen zwischen Ihren geschützten und vertrauenswürdigen Instanzen herzustellen.").  
  Wichtig:  
  Diese Schlüsselpaare müssen von einer öffentlichen Zertifizierungsstelle signiert oder von der internen Zertifizierungsstelle Ihrer Organisation signiert werden. Das Zertifikat kann nicht selbst signiert werden.
* Eine Kryptografie-Standarddatei für öffentliche Schlüssel Nr. 12 (.p12), die Ihre Blatt- und Zwischenzertifikate enthält.
{#circle-trust-setup__ul_d2d_cxl_spb}

## Prozedur

1. Importieren Sie Ihre Schlüssel aus dem Schlüsselspeicher.
   1. Navigieren zu AlleSchlüsselverwaltungKryptografische ModuleAllean.
   2. Suchen und öffnen Sie das kryptografische Modul namens <kbd class="ph userinput">Cm_Code_Signing </kbd>.
   3. In Krypto-Spezifikationen Wählen Sie den Namen der Krypto-Spezifikation aus, um sie zu öffnen.
   4. In Importieren Sie den Schlüssel aus dem Schlüsselspeicher Bildschirm, auswählen Schlüssel importieren .
   {#circle-trust-setup__substeps_pmj_14s_dyb}
2. Wiederholen Sie den ersten Schritt, um das kryptografische Modul mit dem Namen zu importieren <kbd class="ph userinput">Cm_Code_Attest </kbd>.
3. In Geben Sie Das Schlüsselspeicher-Passwort Ein Geben Sie das Passwort für die Challenge ein, das Sie beim Generieren Ihres RSA-Zertifikats erstellt haben.  
   Hinweis:  
   Das von Ihnen erstellte Challenge-Passwort wird hier als bezeichnet Schlüsselspeicher-Passwort . In anderen Teilen des Prozesses kann dies entweder als bezeichnet werden Passwort importieren Oder Passwort exportieren . In allen Fällen ist dieses Passwort dasselbe Passwort für die Herausforderung, das Sie in den vorherigen Schritten erstellt haben.
4. Wählen Sie aus Durchsuchen Schaltfläche neben Importieren Sie Den Schlüsselspeicher/Das Zertifikat .
5. Wählen Sie eine Kryptografiestandard-Datei für öffentliche Schlüssel Nr. 12 (.p12) aus, die Ihr Verteilungszertifikat enthält (erwähnt im Abschnitt „bevor Sie beginnen" oben in diesem Dokument).
6. Wählen Sie OK aus.  
   Wichtig:  
   Wenn Sie Ihre eigene interne Zertifizierungsstelle verwenden, müssen Sie die Zwischenzertifikate der internen Zertifizierungsstelle mithilfe des Prozesses in den Schritten 5--6 hochladen.
   Nach einem erfolgreichen Import Ihres Schlüssels und Zertifikats wird eine Bestätigungsnachricht angezeigt.

   Sie können überprüfen, ob der Schlüssel und die Zertifikate in Ihrer Instanz in der Tabelle „X.509-Zertifikate \[sys_certificate\]" vorhanden sind. Diese Datensätze haben den Typ Trust Store-Zertifikat .

   Sie können Ihren Schlüssel in der Tabelle „kryptografische Module" \[sys_kmf_crypto_module\] validieren.

## Nächste Maßnahme

Exportieren Sie das Zertifikat in die Produktion. Details siehe [Bereiten Sie Circle of Trust-Zertifikate vor](https://servicenow-prod.fluidtopics.net/KYlYkl9_A69Pa3YYIDGlsw "Erstellen Sie einen Update-Satz in der vertrauenswürdigen Umgebung, um das vertrauenswürdige Zertifikat in die Produktionsumgebung zu exportieren.").