Generieren von Schlüsselpaaren

Das für die verschlüsselte Kommunikation über SSL (Secure Sockets Layer) erforderliche Schlüsselpaar kann vom Gerät generiert werden. Sie können SSL verwenden, wenn Sie über Remote UI auf das Gerät zugreifen. Bis zu drei Schlüsselpaare können im Gerät registriert werden.
1
Starten Sie Remote UI, und melden Sie sich im Systemmanager-Modus an. Starten von Remote UI
2
Klicken Sie auf [Einstellungen/Speicherung].
3
Klicken Sie auf [Sicherheitseinstellungen] [Einstellungen Schlüssel und Zertifikat].
4
Klicken Sie auf [Schlüssel generieren].
So löschen Sie ein registriertes Schlüsselpaar
Klicken Sie rechts neben dem zu löschenden Schlüsselpaar auf [Löschen]  [OK].
Ein Schlüsselpaar kann nicht gelöscht werden, wenn „SSL“ unter [Verwendung Schlüssel] angezeigt wird, da das Schlüsselpaar derzeit verwendet wird. Deaktivieren Sie in diesem Fall SSL, oder ersetzen Sie das Schlüsselpaar durch ein anderes Paar. Daraufhin können Sie das Schlüsselpaar löschen.
5
Legen Sie die Einstellungen für den Schlüssel und das Zertifikat fest.
 [Einstellungen Schlüssel]
[Schlüsselname]
Geben Sie bis zu 24 alphanumerische Zeichen als Namen für das Schlüsselpaar ein. Geben Sie einen Namen ein, den Sie später in einer Liste leicht wiederfinden können.
[Signaturalgorithmus]
Wählen Sie den Signaturalgorithmus aus der Dropdown-Liste aus.
[Schlüsselalgorithmus]
Der zur Generierung von Schlüsseln verwendete Algorithmus ist RSA. Wählen Sie die Schlüssellänge aus der Dropdown-Liste aus. Je höher die Zahl der Schlüssellänge, desto langsamer ist die Kommunikation. Dafür ist aber die Sicherheit strenger.

[512-Bit] kann nicht als Schlüssellänge gewählt werden, wenn [SHA384] oder [SHA512] als [Signaturalgorithmus] gewählt wurde.
 [Einstellungen Zertifikat]
[Startdatum Gültigkeit]
Geben Sie den ersten Tag der Gültigkeit des Zertifikats im Format Jahr/Monat/Tag und im Bereich von 01. Januar 2000 bis 31. Dezember 2037 ein.
[Enddatum Gültigkeit]
Geben Sie den letzten Tag der Gültigkeit des Zertifikats im Format Jahr/Monat/Tag und im Bereich von 01. Januar 2000 bis 31. Dezember 2037 ein. Ein Datum vor [Startdatum Gültigkeit] kann nicht festgelegt werden.
[Land/Region]
Klicken Sie auf das Optionsfeld [Land/Region wählen], um das Land bzw. die Region aus der Dropdown-Liste auszuwählen. Sie können auch auf das Optionsfeld [Internet Ländercode eingeben] klicken und einen Ländercode wie „DE“ für Deutschland eingeben.
[Staat]/[Stadt]
Geben Sie bei Bedarf bis zu 24 alphanumerische Zeichen für die Adresse ein.
[Organisation]/[Organisationseinheit]
Geben Sie bei Bedarf bis zu 24 alphanumerische Zeichen für den Namen der Organisation ein.
[Allgemeiner Name]
Geben Sie nach Bedarf bis zu 48 alphanumerische Zeichen für den allgemeinen Namen des Zertifikats ein. Der allgemeine Name wird auch als „Common Name“ oder „CN“ bezeichnet.
6
Klicken Sie auf [OK].
Das Generieren eines Schlüsselpaars kann etwa 10 bis 15 Minuten dauern.
Nachdem ein Schlüsselpaar generiert wurde, wird es automatisch im Gerät registriert.
0KCR-032