

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Verwaltung der Einstellungen für die Smartcard-Authentifizierung
<a name="manage-clientauth"></a>

Sie können zwei verschiedene Methoden zur Verwaltung der Smartcard-Einstellungen verwenden. Sie können entweder die AWS-Managementkonsole Methode oder die AWS CLI Methode verwenden.

**Topics**
+ [Zertifikatsdetails anzeigen](#describe-a-certificate-clientauth)
+ [Ein Zertifikat abmelden](#dergister-a-certificate-clientauth)
+ [Die Smartcard-Authentifizierung deaktivieren](#disable-smart-card-clientauth)

## Zertifikatsdetails anzeigen
<a name="describe-a-certificate-clientauth"></a>

Nutzen Sie eines der folgenden Verfahren, um zu sehen, wann ein Zertifikat abläuft.

**Methode 1: Um die Zertifikatsdetails in Directory Service (AWS-Managementkonsole) anzuzeigen**

1. Wählen Sie im Navigationsbereich der [AWS Directory Service -Konsole](https://console.aws.amazon.com/directoryservicev2/) **Verzeichnisse**.

1. Wählen Sie den Verzeichnis-ID-Link für Ihr AD Connector-Verzeichnis aus.

1. Wählen Sie auf der Seite **Directory details (Verzeichnisdetails)** die Registerkarte **Networking & security (Netzwerk & Sicherheit)** aus.

1. Wählen Sie im Abschnitt **Smartcard-Authentifizierung** unter **CA-Zertifikate** die Zertifikat-ID aus, um Details zu diesem Zertifikat anzuzeigen.

**Methode 2: So zeigen Sie die Zertifikatsdetails in Directory Service (AWS CLI) an**
+ Führen Sie den folgenden Befehl aus. Verwenden Sie für die Zertifikat-ID den von `register-certificate` oder `list-certificates` zurückgegebenen Bezeichner. 

  ```
  aws ds describe-certificate --directory-id your_directory_id --certificate-id your_cert_id
  ```

## Ein Zertifikat abmelden
<a name="dergister-a-certificate-clientauth"></a>

Nutzen Sie eines der folgenden Verfahren, um ein Zertifikat abzumelden.

**Anmerkung**  
Wenn nur ein Zertifikat registriert ist, müssen Sie zunächst die Smartcard-Authentifizierung deaktivieren, bevor Sie das Zertifikat deregistrieren können.

**Methode 1: Um die Registrierung eines Zertifikats in Directory Service () aufzuheben AWS-Managementkonsole**

1. Wählen Sie im Navigationsbereich der [AWS Directory Service -Konsole](https://console.aws.amazon.com/directoryservicev2/) **Verzeichnisse**.

1. Wählen Sie den Verzeichnis-ID-Link für Ihr AD Connector-Verzeichnis aus.

1. Wählen Sie auf der Seite **Directory details (Verzeichnisdetails)** die Registerkarte **Networking & security (Netzwerk & Sicherheit)** aus.

1. Wählen Sie im Abschnitt **Smartcard-Authentifizierung** unter **CA-Zertifikate** das Zertifikat aus, für das Sie die Registrierung aufheben möchten, wählen Sie **Aktionen** und dann **Registrierung für Zertifikat aufheben** aus. 
**Wichtig**  
Stellen Sie sicher, dass das Zertifikat, das Sie deregistrieren möchten, nicht aktiv ist oder derzeit als Teil einer CA-Zertifikatskette für die Smartcard-Authentifizierung verwendet wird.

1. Wählen Sie im Dialogfeld **Deregister a CA certificate (Ein CA-Zertifikat abmelden)** die Option **Deregister (Abmelden)**.

**Methode 2: Um die Registrierung eines Zertifikats in () aufzuheben Directory Service AWS CLI**
+ Führen Sie den folgenden Befehl aus. Verwenden Sie für die Zertifikat-ID den von `register-certificate` oder `list-certificates` zurückgegebenen Bezeichner. 

  ```
  aws ds deregister-certificate --directory-id your_directory_id --certificate-id your_cert_id
  ```

## Die Smartcard-Authentifizierung deaktivieren
<a name="disable-smart-card-clientauth"></a>

Verwenden Sie eine der folgenden Methoden, um die Smartcard-Authentifizierung zu deaktivieren.

**Methode 1: Um die Smartcard-Authentifizierung in Directory Service () zu deaktivieren AWS-Managementkonsole**

1. Wählen Sie im Navigationsbereich der [AWS Directory Service -Konsole](https://console.aws.amazon.com/directoryservicev2/) **Verzeichnisse**.

1. Wählen Sie den Verzeichnis-ID-Link für Ihr AD Connector-Verzeichnis aus.

1. Wählen Sie auf der Seite **Directory details (Verzeichnisdetails)** die Registerkarte **Networking & security (Netzwerk & Sicherheit)** aus.

1. Wählen Sie im Abschnitt **Smartcard-Authentifizierung** die Option **Deaktivieren** aus.

1. Wählen Sie im Dialogfeld **Smartcard-Authentifizierung deaktivieren** die Option **Deaktivieren** aus.

**Methode 2: Um die Smartcard-Authentifizierung in Directory Service (AWS CLI) zu deaktivieren**
+ Führen Sie den folgenden Befehl aus.

  ```
  aws ds disable-client-authentication --directory-id your_directory_id --type SmartCard
  ```