Настройка параметров для пар ключей и цифровых сертификатов

Для шифрования данных, пересылаемых удаленному устройству необходимо заранее переслать ключ шифрования по незащищенному каналу сети. Эту проблему можно решить с помощью шифрования с общим ключом. Шифрование с общим ключом обеспечивает безопасный обмен данными с помощью защиты важной информации от хакерских атак в виде анализа трафика, перехвата сигналов и злонамеренного изменения данных, передающихся по сети.
Пара ключей
 
Пара ключей состоит из открытого ключа и секретного ключа, которые требуются для кодирования и декодирования данных. Поскольку данные закодированы одним из ключей пары и не могут быть декодированы без наличия другого ключа, метод кодирования с общим ключом обеспечивает безопасную передачу данных по сети. Можно зарегистрировать до пяти пар ключей (Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)). На данном аппарате можно выполнить операции по созданию ключа для передачи данных по сети (Generate Network Communication Key) и созданию ключа и запроса на подпись сертификата Generate Key and Certificate Signing Request (CSR) (Создание пары ключей).
Сертификат CA
 
Цифровые сертификаты, включая сертификаты CA, схожи с другими формами идентификации, например водительскими правами. Цифровой сертификат содержит цифровую подпись, позволяющую аппарату определять операции анализа и злонамеренного изменения данных. Технологии кодирования затрудняют использование цифровых сертификатов злоумышленниками. Цифровой сертификат, содержащий общий ключ, выданный центром сертификации (CA), также называется сертификат CA. Сертификаты CA используются для проверки устройства, с которым связан аппарат для использования таких функций, как печать с помощью AirPrint. Можно зарегистрировать до 5 сертификатов CA (Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)).

Требования для ключей и сертификатов

Сертификат, включенный в пару ключей, сгенерированных на аппарате, соответствует стандарту X.509v3. При установке пары ключей или сертификата CA с компьютера убедитесь, что они соответствуют следующим требованиям.
Формат
Пара ключей: PKCS#12*1
Сертификат CA: X.509v1 или X.509v3, DER (кодирование двоичным кодом), PEM
Расширение файла
Пара ключей: .p12 , .pfx или .cer
Сертификат CA: .p12 , .pfx или .cer
Алгоритм открытого ключа
(и длина ключа)
RSA (512, 1024, 2048 или 4096 бит)
Алгоритм подписи сертификата
SHA1-RSA, SHA256-RSA, SHA384-RSA*2 или SHA512-RSA*2
Алгоритм отпечатка сертификата
SHA1
*1 Требования для сертификата в паре ключей соответствуют требованиям для сертификатов CA.
*2 SHA384-RSA и SHA512-RSA доступны только для ключа RSA длиной от 1024 бит.
Аппарат не поддерживает использование списка отозванных сертификатов (CRL).
14H3-04Y