De sleutel en het certificaat voor TLS configureren
U kunt met TLS versleutelde communicatie gebruiken ter preventie van sniffing, adresvervalsing en knoeien met gegevens die worden uitgewisseld tussen de machine en andere apparaten, zoals computers. Bij configuratie van de instellingen voor met TLS versleutelde communicatie moet u een sleutel en certificaat (servercertificaat) opgeven die u wilt gebruiken voor versleuteling. U kunt een sleutel en certificaat die al op de machine zijn geïnstalleerd, gebruiken of u kunt uw eigen versies genereren of ze ophalen bij een certificeringsinstantie. Beheerders- of netwerkbeheerdersbevoegdheden zijn nodig om deze instellingen te kunnen configureren.
/b_C03002.gif)
|
|
|
Als u een sleutel en certificaat wilt gebruiken die u zelf hebt gegenereerd, moet u sleutel en certificaat genereren voordat u onderstaande procedure uitvoert. Sleutel en certificaat voor netwerkcommunicatie genereren
Als u een sleutel en certificaat wilt gebruiken die u ophaalt bij een certificeringsinstantie, moet u eerst sleutel en certificaat registreren voordat u onderstaande procedure uitvoert. Een sleutel en certificaat registreren
Als u <Stel de encryptiemethode in op FIPS 140-2> instelt op <Aan>, kunt u ervoor zorgen dat de TLS-communicatieversleutelingsmethode voldoet aan de door de Amerikaanse overheid goedgekeurde FIPS (Federal Information Processing Standards) 140-2. <Stel de encryptiemethode in op FIPS 140-2>
Als <Stel de encryptiemethode in op FIPS 140-2> is ingesteld op <Aan>, treedt er een fout op wanneer u probeert een certificaat voor TLS op te geven dat gebruikmaakt van een algoritme dat niet wordt herkend door FIPS (minder dan RSA 2048-bits).
Er treedt een communicatiefout op als u <Stel de encryptiemethode in op FIPS 140-2> instelt op <Aan> en verzendt naar een andere partij die geen ondersteuning biedt voor door FIPS herkende versleutelingsalgoritmen.
|
1
Druk op /b_key_Add.gif)
.
.2
Druk op <Voorkeuren> 
<Netwerk> <TCP/IP-instellingen> <TLS instellingen>.
<Netwerk> <TCP/IP-instellingen> <TLS instellingen>.3
Druk op <Sleutel en certificaat>.
4
Selecteer sleutel en certificaat die u wilt gebruiken voor met TLS versleutelde communicatie, en druk op <Als standaardsleutel instellen> <Ja>.
<Ja>./b_D03016_C.gif)
Als u sleutel en certificaat die vooraf zijn geïnstalleerd, wilt gebruiken, selecteert u <Default Key>.
Bij met TLS versleutelde communicatie kan <Device Signature Key>, die wordt gebruikt voor de apparaathandtekening, of <AMS>, die wordt gebruikt voor toegangsbeperkingen, niet worden gebruikt.
5
Druk op <OK>.
6
Druk op <Geef toegestane versies op>.
7
Geef <Geef toegestane versies op> en <Minimumversie> op en druk op <OK>.
op en druk op <OK>.8
Druk op <Algoritme instellingen>.
9
Selecteer het encryptie-algoritme en de DSA-beperking om te gebruiken; druk op <OK> <OK>.
te gebruiken; druk op <OK> <OK>./b_D03048_C.gif)
10
Druk op <Toepassen gew. inst.> <Ja>.
<Toepassen gew. inst.> <Ja>.De machine herstart en de instellingen worden toegepast.