Konfiguracja ustawień dla par kluczy i certyfikatów cyfrowych

 

Para kluczy składa się z klucza publicznego i tajnego. Oba klucze są wymagane do szyfrowania i odszyfrowywania danych. Danych zaszyfrowanych przy użyciu jednego klucza z pary nie można przywrócić do pierwotnej formy bez użycia drugiego klucza. Dzięki temu szyfrowanie kluczem publicznym zapewnia bezpieczne przesyłanie danych w sieci. Para kluczy jest używana dla komunikacji szyfrowanej z użyciem protokołu, TLS uwierzytelniania IEEE 802.1X lub cyfrowego podpisu dla komunikacji IPSec. Dla urządzenia można wygenerować maksymalnie pięć par kluczy (w tym pary kluczy zainstalowane fabrycznie) (Używanie wygenerowanych przez CA par kluczy i certyfikatów cyfrowych). Dla komunikacji używanej z użyciem protokołu TLS dla urządzenia można wygenerować parę kluczy (Generowanie par kluczy).

 

Certyfikaty cyfrowe, takie jak certyfikaty CA, są podobne do innych form identyfikacji np. licencji sterowników. Certyfikat cyfrowy zawiera cyfrowy podpis, który pozwala urządzeniu wykryć wszelkie próby fałszowania czy naruszania integralności danych. Naruszenie certyfikatów cyfrowych z zewnątrz jest więc niesłychanie trudne. Certyfikat cyfrowy z kluczem publicznym urzędu certyfikacji (CA) nazywa się certyfikatem CA. Certyfikaty CA służą do weryfikacji urządzeń, z którymi nawiązana jest komunikacja, i są wykorzystywane w funkcjach takich jak drukowanie za pomocą technologii Google Cloud Print lub uwierzytelnianie zgodne ze standardem IEEE 802.1X. Można zarejestrować maksymalnie 67 certyfikatów CA, w tym 62 fabrycznie zainstalowanych na urządzeniu (Używanie wygenerowanych przez CA par kluczy i certyfikatów cyfrowych).