Võtmepaaride loomine
Kui see on krüptitud sideks TLS-i (Transport Layer Security) kaudu vajalik, saab võtmepaari luua seadmega. TLS-i saate kasutada seadme kasutamiseks rakenduse Remote UI (Kaugkasutajaliides) kaudu. Seadme jaoks saab luua kuni viis (sealhulgas eelinstallitud) võtmepaari. Iseallkirjastatud sertifikaate kasutatakse „võrguühenduses” (Network Communication) loodud võtmepaaridega. „Võtme ja sertifikaadi allkirjataotluse (CSR)” (Key and Certificate Signing Request (CSR)) abil saab taotleda seadmega loodud võtmepaari jaoks sertimiskeskuse (CA) väljastatud digitaalsertifikaati.
Võrguühenduse võtme loomine
1
Käivitage Remote UI (Kaugkasutajaliides) ja logige sisse süsteemihaldurirežiimis. Tarkvara Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake [Settings/Registration].
3
Klõpsake [Security Settings] 
[Key and Certificate Settings].
[Key and Certificate Settings].
4
Klõpsake [Generate Key].
Registreeritud võtmepaari kustutamine
Klõpsake kustutatavast võtmepaarist või CA sertifikaadist paremal nuppu [Delete] klõpsake nuppu [OK].
klõpsake nuppu [OK].Võtmepaari ei saa kustutada, kui see on antud hetkel mõnel otstarbel kasutusel (nt juhul, kui jaotises [Key Usage] kuvatakse väärtus „[TLS]” või „[IEEE 802.1X]”). Sel juhul keelake funktsioon või asendage võtmepaar enne selle kustutamist.
5
Valige [Network Communication] ja klõpsake nuppu [OK].
6
Määrake võtme ja sertifikaadi seaded.
[Key Settings][Key Name]
Sisestage kasutajanimi (kuni 24 tärki). Määrake nimi, mida teil on hiljem loendist lihtne leida.
Sisestage kasutajanimi (kuni 24 tärki). Määrake nimi, mida teil on hiljem loendist lihtne leida.
[Signature Algorithm]
Valige ripploendist allkirjaalgoritm.
Valige ripploendist allkirjaalgoritm.
[Key Algorithm]
RSA-d kasutatakse võtmepaari loomiseks. Valige ripploendist võtme pikkus. Mida suurem on võtme number, seda aeglasem on ühendus. Ent turvalisus on tõhusam.
RSA-d kasutatakse võtmepaari loomiseks. Valige ripploendist võtme pikkus. Mida suurem on võtme number, seda aeglasem on ühendus. Ent turvalisus on tõhusam.
|
|
|
|
Kui allkirjaalgoritmiks [Signature Algorithm] on valitud väärtus [SHA384] või [SHA512], siis ei saa võtme pikkuseks valida väärtust [512-bit].
|
[Certificate Settings][Validity Start Date (YYYY/MM/DD)]
Sisestage sertifikaadi valideerimise alguskuupäev vahemikus 01/01/2000 ja 31/12/2099, järjekorras aasta/kuu/päev.
Sisestage sertifikaadi valideerimise alguskuupäev vahemikus 01/01/2000 ja 31/12/2099, järjekorras aasta/kuu/päev.
[Validity End Date (YYYY/MM/DD)]
Sisestage sertifikaadi valideerimise lõpukuupäev vahemikus 01/01/2000 ja 31/12/2099, järjekorras aasta/kuu/päev. Varasemat kuupäeva kui [Validity Start Date (YYYY/MM/DD)] ei saa määrata.
Sisestage sertifikaadi valideerimise lõpukuupäev vahemikus 01/01/2000 ja 31/12/2099, järjekorras aasta/kuu/päev. Varasemat kuupäeva kui [Validity Start Date (YYYY/MM/DD)] ei saa määrata.
[Country/Region]
Klõpsake raadionuppu [Select Country/Region] ja valige ripploendist riik/piirkond. Saate ka klõpsata raadionuppu [Enter Internet Country Code] ja sisestada riigikoodi (nt Eesti puhul EE).
Klõpsake raadionuppu [Select Country/Region] ja valige ripploendist riik/piirkond. Saate ka klõpsata raadionuppu [Enter Internet Country Code] ja sisestada riigikoodi (nt Eesti puhul EE).
[State]/[City]
Vajaduse korral sisestage asukoht (kuni 24 tärki).
Vajaduse korral sisestage asukoht (kuni 24 tärki).
[Organization]/[Organization Unit]
Vajaduse korral sisestage ettevõtte nimi (kuni 24 tärki).
Vajaduse korral sisestage ettevõtte nimi (kuni 24 tärki).
[Common Name]
Vajaduse korral sisestage sertifikaadi üldnimi (kuni 48 tärki). Üldnime kohta kasutatakse sageli lühendit „CN” (Common Name).
Vajaduse korral sisestage sertifikaadi üldnimi (kuni 48 tärki). Üldnime kohta kasutatakse sageli lühendit „CN” (Common Name).
7
Klõpsake nuppu [OK].
Võrguside võtmete loomiseks võib kuluda ligikaudu 10–15 minutit.
Pärast võtmepaari loomist registreeritakse see seadmes automaatselt.
Võtme ja sertifikaadiallkirjastamise taotluse (CSR) loomine
1
Käivitage Remote UI (Kaugkasutajaliides) ja logige sisse süsteemihaldurirežiimis.
Tarkvara Remote UI (Kaugkasutajaliides) käivitamine
Tarkvara Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake nuppu [Settings/Registration].
3
Klõpsake [Security Settings] [Key and Certificate Settings].
[Key and Certificate Settings].4
Klõpsake nuppu [Generate Key].
Registreeritud võtmepaari kustutamine
Klõpsake kustutatavast võtmepaarist või CA sertifikaadist paremal nuppu [Delete] klõpsake nuppu [OK].
klõpsake nuppu [OK].Võtmepaari ei saa kustutada, kui see on antud hetkel mõnel otstarbel kasutusel (nt juhul, kui jaotises [TLS] kuvatakse väärtus „[IEEE 802.1X]” või „[Key Usage]”). Sel juhul keelake funktsioon või asendage võtmepaar enne selle kustutamist.
5
Valige [Key and Certificate Signing Request (CSR)] ja klõpsake nuppu [OK].
6
Määrake võtme ja sertifikaadi seaded.
[Key Settings][Key Name]
Sisestage kasutajanimi (kuni 24 tärki). Määrake nimi, mida teil on hiljem loendist lihtne leida.
Sisestage kasutajanimi (kuni 24 tärki). Määrake nimi, mida teil on hiljem loendist lihtne leida.
[Signature Algorithm]
Valige ripploendist allkirjaalgoritm.
Valige ripploendist allkirjaalgoritm.
[Key Algorithm]
RSA-d kasutatakse võtmepaari loomiseks. Valige ripploendist võtme pikkus. Mida suurem on võtme number, seda aeglasem on ühendus. Ent turvalisus on tõhusam.
RSA-d kasutatakse võtmepaari loomiseks. Valige ripploendist võtme pikkus. Mida suurem on võtme number, seda aeglasem on ühendus. Ent turvalisus on tõhusam.
|
|
|
|
Kui allkirjaalgoritmiks [512-bit] on valitud väärtus [SHA384] või [SHA512], siis ei saa võtme pikkuseks valida väärtust [Signature Algorithm].
|
[Certificate Signing Request (CSR) Settings][Country/Region]
Klõpsake raadionuppu [Select Country/Region] ja valige ripploendist riik/piirkond. Saate ka klõpsata raadionuppu [Enter Internet Country Code] ja sisestada riigikoodi (nt Eesti puhul EE).
Klõpsake raadionuppu [Select Country/Region] ja valige ripploendist riik/piirkond. Saate ka klõpsata raadionuppu [Enter Internet Country Code] ja sisestada riigikoodi (nt Eesti puhul EE).
[State]/[City]
Vajaduse korral sisestage asukoht (kuni 24 tärki).
Vajaduse korral sisestage asukoht (kuni 24 tärki).
[Organization]/[Organization Unit]
Vajaduse korral sisestage ettevõtte nimi (kuni 24 tärki).
Vajaduse korral sisestage ettevõtte nimi (kuni 24 tärki).
[Common Name]
Vajaduse korral sisestage sertifikaadi üldnimi (kuni 48 tärki). Üldnime kohta kasutatakse sageli lühendit „CN” (Common Name).
Vajaduse korral sisestage sertifikaadi üldnimi (kuni 48 tärki). Üldnime kohta kasutatakse sageli lühendit „CN” (Common Name).
7
Klõpsake nuppu [OK].
Võtme ja sertifikaadiallkirjataotluse (CSR) loomine võib aega võtta 10–15 minutit.
8
Klõpsake nuppu [Store in File].
Faili salvestamiseks kuvatakse dialoogiboks. Valige, kuhu soovite faili salvestada, ja klõpsake nuppu [Save].
Võtme ja sertifikaadi allkirjastamise taotluse (CSR) fail on salvestatud arvutisse.
9
Manustage salvestatud fail ja edastage taotlus sertimiskeskusele.
Sertimiskeskuse (CA) väljastatud digitaalsertifikaadi registreerimine
Enne sertifikaadi registreerimist ei saa sertifikaadi allkirjastamise taotluse abil loodud võtmepaari kasutada. Kui sertimiskeskus on väljastanud digitaalsertifikaadi, registreerige see allolevaid juhiseid järgides.
1
Käivitage Remote UI (Kaugkasutajaliides) ja logige sisse administraatorirežiimis.
Tarkvara Remote UI (Kaugkasutajaliides) käivitamine
Tarkvara Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake nuppu [Settings/Registration].
3
Klõpsake [Security Settings] [Key and Certificate Settings].
[Key and Certificate Settings].4
Sertifikaadi registreerimiseks klõpsake nuppu [Key Name] või [Certificate].
5
Klõpsake nuppu [Register Certificate].
6
Klõpsake käsku [Browse], määrake sertifikaadi allkirjastamiseks fail ja seejärel valige [Register].
