Generere nøkkel og sertifikat for nettverkskommunikasjon

En nøkkel og sertifikat kan genereres med maskinen når det er nødvendig for kryptert kommunikasjon via Transport Layer Security (TLS). Du kan bruke TLS når du har tilgang til maskinen via Fjernkontroll. Egensignerte sertifikater brukes sammen med nøkkelen og sertifikatet som genereres i "Nettverkskommunikasjon".
Hvis du vil bruke et serversertifikat som har en CA-signatur, kan du generere en CSR sammen med en nøkkel i stedet for et sertifikat. Generere nøkkel og forespørsel om signering av sertifikat (CSR)
Hvis du vil ha mer informasjon om grunnleggende handlinger som skal utføres ved oppsett av maskinen fra Fjernkontroll, kan du se Konfigurere menyalternativer fra grensesnittet for Fjernkontroll.
1
Start Fjernkontroll, og logg på i systemstyrermodus. Starte grensesnittet for Fjernkontroll
2
Klikk på [Innstillinger/lagring] på Portal-siden. Skjermbildet for Fjernkontroll
3
Velg [Enhetsstyring]  [Nøkkel- og sertifikatinnstillinger].
4
Klikk på [Genererer nøkkel].
Slette en registrert nøkkel og sertifikat
Klikk på [Slett] til høyre for nøkkelen og sertifikatet du vil slette  klikk på [OK].
En nøkkel og sertifikat kan ikke slettes hvis det er i bruk til et formål, for eksempel når "[TLS]" eller "[IEEE 802.1X]" vises under [Nøkkelbruk]. Hvis dette er tilfelle, må du deaktivere funksjonen eller erstatte nøkkelen og sertifikatet før du sletter dem.
5
Velg [Nettverkskommunikasjon], og klikk på [OK].
6
Angi innstillinger for nøkkelen og sertifikatet.
 [Nøkkelinnstillinger]
[Nøkkelnavn]
Tast inn alfanumeriske tegn for å gi navn til nøkkelen. Velg et navn som vil være enkelt å finne senere i en liste.
[Signaturalgoritme]
Velg signaturalgoritmen fra rullegardinlisten.
[Nøkkelalgoritme]
Velg algoritme for generering av nøkkel fra [RSA] eller [ECDSA]. Velg deretter lengden på nøkkelen fra rullegardinlisten. Jo større tall for nøkkellengden, desto høyere blir sikkerhetsnivået. Kommunikasjonshastigheten blir imidlertid lavere.
 
 
Når [SHA384] eller [SHA512] velges i [Signaturalgoritme], kan ikke [512-bit] velges som nøkkellengde når [RSA] er valgt i [Nøkkelalgoritme].
 [Sertifikatinnstillinger]
[Gjeldende startdato (ÅÅÅÅ/MM/DD)]
Angi datoen som sertifikatet er gyldig fra, i rekkefølgen: år, måned, dag.
[Gjeldende sluttdato (ÅÅÅÅ/MM/DD)]
Angi datoen som sertifikatet er gyldig til, i rekkefølgen: år, måned, dag. Det kan ikke angis en dato som er før [Gjeldende startdato (ÅÅÅÅ/MM/DD)].
[Land/region]
Klikk på alternativknappen [Velg land/region], og velg land/region fra rullegardinlisten. Du kan også klikke på alternativknappen [Angi Internett-landskode] og angi en landskode, for eksempel "NO" for Norge.
[Stat]/[By]
Tast inn alfanumeriske tegn for stedet, etter behov.
[Organisasjon]/[Organisasjonsenhet]
Tast inn alfanumeriske tegn for organisasjonsnavnet, etter behov.
[Fellesnavn]
Tast inn alfanumeriske tegn for fellesnavnet for sertifikatet etter behov. "Fellesnavn" blir ofte forkortet til "CN" (Common Name).
7
Klikk på [OK].
Generere en nøkkel og sertifikat kan ta litt tid.
Når nøkkelen og sertifikatet er generert, registreres de automatisk på maskinen.
2585-04C