Nastavení klíče a certifikátu pro TLS

Na stroji můžete používat šifrovanou komunikaci TLS a zabránit tak škodlivým útokům, jako je sniffing (falšování), spoofing (odposlech) a tampering (nepovolené úpravy) dat při jejich výměně mezi strojem a jinými zařízeními, jako jsou například počítače. Při konfiguraci nastavení pro šifrovanou komunikaci TLS musíte zadat klíč a certifikát (serverový certifikát), který chcete používat pro šifrování. Použít můžete klíč a certifikát nainstalovaný ve stroji, můžete si vygenerovat vlastní klíč a certifikát nebo je můžete získat od certifikační autority. Pro zadání těchto nastavení jsou vyžadována přístupová práva administrátora nebo administrátora sítě NetworkAdmin.

Vygenerování klíče a certifikátu pro síťovou komunikaci


Chcete-li použít klíč a certifikát, které si sami vygenerujte, vygenerujte je před provedením níže uvedeného postupu. Vygenerování klíče a certifikátu pro síťovou komunikaci Chcete-li použít klíč a certifikát, které získáte od certifikační autority (CA), uložte je před provedením níže uvedeného postupu. Uložení klíče a certifikátu Pokud nastavíte <Formátovat způsob šifrování na FIPS 140-2> na <Zap>, můžete zajistit, aby způsob šifrování komunikace TLS splňoval požadavky americké normy FIPS (Federal Information Processing Standards) 140-2. <Formátovat způsob šifrování na FIPS 140-2> Pokud je <Formátovat způsob šifrování na FIPS 140-2> nastaveno na <Zap> a pokusíte se o zadání certifikátu pro TLS, používajícího algoritmus, který FIPS nerozpozná (nižší než RSA2048bit), dojde k chybě. Pokud nastavíte <Formátovat způsob šifrování na FIPS 140-2> na <Zap> a spustíte odesílání vzdálenému účastníkovi, který nepodporuje algoritmy šifrování FIPS, dojde ke komunikační chybě.

Chcete-li použít klíč a certifikát, které si sami vygenerujte, vygenerujte je před provedením níže uvedeného postupu. Vygenerování klíče a certifikátu pro síťovou komunikaci

Chcete-li použít klíč a certifikát, které získáte od certifikační autority (CA), uložte je před provedením níže uvedeného postupu. Uložení klíče a certifikátu

Pokud nastavíte <Formátovat způsob šifrování na FIPS 140-2> na <Zap>, můžete zajistit, aby způsob šifrování komunikace TLS splňoval požadavky americké normy FIPS (Federal Information Processing Standards) 140-2. <Formátovat způsob šifrování na FIPS 140-2>

Pokud je <Formátovat způsob šifrování na FIPS 140-2> nastaveno na <Zap> a pokusíte se o zadání certifikátu pro TLS, používajícího algoritmus, který FIPS nerozpozná (nižší než RSA2048bit), dojde k chybě.

Pokud nastavíte <Formátovat způsob šifrování na FIPS 140-2> na <Zap> a spustíte odesílání vzdálenému účastníkovi, který nepodporuje algoritmy šifrování FIPS, dojde ke komunikační chybě.

Stiskněte