Gako-parea sortzea

Gako-parea makinarekin sor daiteke garraio-geruzako segurtasun (TLS) bidezko komunikaziorako beharrezkoa denean. TLS erabil daiteke makinara urruneko EItik sartzean. Bost gako-parera arte erregistra daitezke, aldez aurretik instalatutako pareak barne hartuta. Ziurtagiri auto-sinatuak erabiltzen dira gakoak "sareko komunikazioan" sortu direnean. "Gako eta ziurtagiri sinadurarako eskaera (CSR)" batekin, CA batek igorritako ziurtagiri digitala eska daiteke makinak sortutako gako-parerako.

Gakoak sareko komunikazio bidez sortzea

1
Abiarazi Urruneko EIa eta hasi saioa sistema-kudeatzailearen modua gisa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration].
3
Sakatu [Security Settings]  [Key and Certificate Settings].
4
Sakatu [Generate Key].
Erregistratutako gako-parea ezabatzea
Sakatu [Delete] erabili nahi duzun gako-parearen eskuinaldean  sakatu [OK].
Gako-parea ezin da ezabatu une horretan helburu baterako erabiltzen ari bada, esaterako, [Key Usage] eremuan [TLS] edo [IEEE 802.1X] bistaratzen bada. Kasu horretan, desgaitu funtzioa edo ordeztu gako-parea ezabatu aurretik. Ezin dira ezabatu aldez aurretik instalatutako ziurtagiriak.
5
Hautatu [Network Communication] eta sakatu [OK].
6
Konfiguratu gakoaren eta ziurtagiriaren ezarpenak.
 [Key Settings]
[Key Name]
Idatzi gehienez ere 24 karaktere alfanumeriko gako-pareari izena emateko. Jarri beranduago zerrenda batean erraz aurkituko duzun izen bat.
[Signature Algorithm]
Hautatu sinadura-algoritmoa goitibeherako zerrendan.
[Key Algorithm]
RSA erabiltzen da gako-parea sortzeko. Hautatu gakoaren luzera goitibeherako zerrendan. Gakoaren luzeraren zenbakia geroz eta handiago, komunikazioa are eta motelagoa izango da. Hala ere, segurtasuna handiago izango da.
Ezin da [512-bit] hautatu gakoaren luzera gisa, [SHA384] edo [SHA512] hautatu bada [Signature Algorithm] eremuan.
 [Certificate Settings]
[Validity Start Date (YYYY/MM/DD)]
Sartu ziurtagiriaren lehen baliozkotasun data urtea/hilabetea/eguna formatuan eta ondorengo tarte barruan: 2000. urteko urtarrilaren 1etik 2099. urteko abenduaren 31ra.
[Validity End Date (YYYY/MM/DD)]
Sartu ziurtagiriaren azken baliozkotasun data urtea/hilabetea/eguna formatuan eta ondorengo tarte barruan: 2000. urteko urriaren 1etik 2099. urteko abenduaren 31ra. Ezin da ezarri [Validity Start Date (YYYY/MM/DD)] dataren aurreko datarik.
[Country/Region]
Sakatu [Select Country/Region] aukera-botoia eta hautatu herrialdea/eskualdea goitibeherako zerrendan. [Enter Internet Country Code] aukera-botoia ere saka daiteke herrialde baten kodea sartzeko, esaterako, "US" Estatu Batuetarako.
[State]/[City]
Idatzi gehienez ere 24 karaktere alfanumeriko kokalekurako, beharren arabera.
[Organization]/[Organization Unit]
Idatzi gehienez ere 24 karaktere alfanumeriko erakundearen izenerako, beharren arabera.
[Common Name]
Idatzi gehienez ere 48 karaktere alfanumeriko ziurtagiriaren izen arrunt gisa, beharren arabera. "Izen arrunta" sarritan "CN" gisa (Common Name ingelesez) laburbiltzen da.
7
Sakatu [OK].
Sareko komunikaziorako gakoak sortzeko 10 eta 15 minutu inguru behar dira.
Gako-parea sortu ondoren, automatikoki erregistratuko da makinan.

Gako eta ziurtagiri sinadurarako eskaera (CSR) sortzea

1
Abiarazi urruneko EIa eta hasi saioa sistema-kudeatzailearen moduan.
Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration].
3
Sakatu [Security Settings]  [Key and Certificate Settings].
4
Sakatu [Generate Key].
Erregistratutako gako-parea ezabatzea
Sakatu [Delete] erabili nahi duzun gako-parearen eskuinaldean  sakatu [OK].
Gako-parea ezin da ezabatu une horretan helburu baterako erabiltzen ari bada, esaterako, [Key Usage] eremuan [TLS] edo [IEEE 802.1X] bistaratzen bada. Kasu horretan, desgaitu funtzioa edo ordeztu gako-parea ezabatu aurretik.
5
Hautatu [Key and Certificate Signing Request (CSR)] eta sakatu [OK].
6
Konfiguratu gakoaren eta ziurtagiriaren ezarpenak.
 [Key Settings]
[Key Name]
Idatzi gehienez ere 24 karaktere alfanumeriko gako-pareari izena emateko. Jarri beranduago zerrenda batean erraz aurkituko duzun izen bat.
[Signature Algorithm]
Hautatu sinadura-algoritmoa goitibeherako zerrendan.
[Key Algorithm]
RSA erabiltzen da gako-parea sortzeko. Hautatu gakoaren luzera goitibeherako zerrendan. Gakoaren luzeraren zenbakia geroz eta handiago, komunikazioa are eta motelagoa izango da. Hala ere, segurtasuna handiago izango da.
Ezin da [512-bit] hautatu gakoaren luzera gisa, [SHA384] edo [SHA512] hautatu bada [Signature Algorithm] eremuan.
 [Certificate Signing Request (CSR) Settings]
[Country/Region]
Sakatu [Select Country/Region] aukera-botoia eta hautatu herrialdea/eskualdea goitibeherako zerrendan. [Enter Internet Country Code] aukera-botoia ere saka daiteke herrialde baten kodea sartzeko, esaterako, "US" Estatu Batuetarako.
[State]/[City]
Idatzi gehienez ere 24 karaktere alfanumeriko kokalekurako, beharren arabera.
[Organization]/[Organization Unit]
Idatzi gehienez ere 24 karaktere alfanumeriko erakundearen izenerako, beharren arabera.
[Common Name]
Idatzi gehienez ere 48 karaktere alfanumeriko ziurtagiriaren izen arrunt gisa, beharren arabera. "Izen arrunta" sarritan "CN" gisa (Common Name ingelesez) laburbiltzen da.
7
Sakatu [OK].
Gako eta ziurtagiri sinadurarako eskaera (CSR) sortzeko 10 eta 15 minutu inguru behar dira.
8
Sakatu [Store in File].
Fitxategiak gordetzeko elkarrizketa-koadroa bistaratuko da. Aukeratu fitxategia non gorde nahi duzun eta sakatu [Save].
Gako eta ziurtagiri sinadurarako eskaeraren (CSR) fitxategia ordenagailuan gordetzen da.
9
Atxiki gordetako fitxategia eta bidali eskaera egiaztatze-agintaritzari.
 

Erregistratu egiaztatze-agintaritzak igorritako ziurtagiri digitala.

Ezingo da gako eta ziurtagiri sinadurarako eskaerak (CSR) sortutako gako-parea erabili ziurtagiria erregistratu arte. Egiaztatze-agintaritzak ziurtagiri digitala igorri ondoren, erregistra ezazu honako prozedurari jarraituz.
1
Abiarazi Urruneko EIa eta hasi saioa sistema-kudeatzailearen modua gisa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration].
3
Sakatu [Security Settings]  [Key and Certificate Settings].
4
Sakatu [Key Name] edo [Certificate] erregistratu nahi den ziurtagiria hautatzeko.
5
Sakatu [Register Certificate].
6
Sakatu [Browse], zehaztu ziurtagiria sinatzeko eskaeraren fitxategia eta sakatu [Register].

1122-035