Generiranje ključa i certifikata za mrežnu razmjenu podataka
Ključ i certifikat mogu se generirati na uređaju kada su potrebni za šifriranu razmjenu podataka putem protokola TLS (Transport Layer Security). TLS možete koristiti kada uređaju pristupate putem sučelja Remote UI (Korisničko sučelje za daljinski pristup). Samopotpisani certifikati upotrebljavaju se s ključem i certifikatom generiranim u odjeljku "Network Communication".
|
|
|
Ako želite koristiti poslužitelj koji ima potpis CA, CSR možete generirati s ključem umjesto certifikata. Generiranje ključa i zahtjeva za potpisivanje certifikata (CSR-a)
Dodatne informacije o osnovnim postupcima prilikom postavljanja uređaja putem sučelja Remote UI (Korisničko sučelje za daljinski pristup) potražite u odjeljku Postavljanje mogućnosti izbornika iz sučelja Remote UI (Korisničko sučelje za daljinski pristup).
|
1
Pokrenite Remote UI (Korisničko sučelje za daljinski pristup), a zatim se prijavite u načinu rada za upravitelja sustava. Pokretanje sučelja Remote UI (Korisničko sučelje za daljinski pristup)
2
Na stranici portala kliknite [Settings/Registration]. Zaslon sučelja Remote UI (Korisničko sučelje za daljinski pristup)
3
Odaberite [Device Management] /b_key_arrow_right.gif)
[Key and Certificate Settings].
[Key and Certificate Settings].4
Kliknite [Generate Key].
Brisanje registriranog ključa i certifikata
Kliknite [Delete] desno od ključa ili certifikata koji želite izbrisati Kliknite [OK].
Kliknite [OK].Ključ i certifikat nije moguće izbrisati ako se trenutno koriste, primjerice ako se u odjeljku [Key Usage] prikazuje "[TLS]" ili "[IEEE 802.1X]". U tom slučaju prije brisanja onemogućite tu funkciju ili zamijenite drugi ključ i certifikat.
5
Odaberite [Network Communication] i kliknite [OK].
6
Definirajte postavke za ključ i certifikat.
/b_rui310.gif)
[Key Settings][Key Name]
Unesite alfanumeričke znakove kao naziv ključa. Postavite naziv koji ćete poslije jednostavno pronaći na popisu.
Unesite alfanumeričke znakove kao naziv ključa. Postavite naziv koji ćete poslije jednostavno pronaći na popisu.
[Signature Algorithm]
Algoritam potpisa odaberite s padajućeg popisa.
Algoritam potpisa odaberite s padajućeg popisa.
[Key Algorithm]
Odaberite algoritam za generiranje ključa na popisu [RSA] ili [ECDSA], a zatim s padajućeg popisa odaberite duljinu ključa. U svakom slučaju, što je ključ dulji, veća je razina sigurnosti. No tada će se smanjiti brzina razmjene podataka.
Odaberite algoritam za generiranje ključa na popisu [RSA] ili [ECDSA], a zatim s padajućeg popisa odaberite duljinu ključa. U svakom slučaju, što je ključ dulji, veća je razina sigurnosti. No tada će se smanjiti brzina razmjene podataka.
|
|
|
Kada su u odjeljku [Signature Algorithm] odabrane mogućnosti [SHA384] ili [SHA512], [512-bit] nije moguće odabrati kao duljinu ključa kada je mogućnost [RSA] odabrana u odjeljku [Key Algorithm].
|
[Certificate Settings][Validity Start Date (YYYY/MM/DD)]
Unesite datum početka valjanosti certifikata sljedećim redoslijedom: godina, mjesec, dan.
Unesite datum početka valjanosti certifikata sljedećim redoslijedom: godina, mjesec, dan.
[Validity End Date (YYYY/MM/DD)]
Unesite datum završetka valjanosti certifikata sljedećim redoslijedom: godina, mjesec, dan. Nije moguće postaviti datum raniji od [Validity Start Date (YYYY/MM/DD)].
Unesite datum završetka valjanosti certifikata sljedećim redoslijedom: godina, mjesec, dan. Nije moguće postaviti datum raniji od [Validity Start Date (YYYY/MM/DD)].
[Country/Region]
Kliknite izborni gumb [Select Country/Region], a zatim odaberite državu/regiju s padajućeg popisa. Možete i kliknuti izborni gumb [Enter Internet Country Code] te unijeti šifru države, npr. "US" za Sjedinjene Američke Države.
Kliknite izborni gumb [Select Country/Region], a zatim odaberite državu/regiju s padajućeg popisa. Možete i kliknuti izborni gumb [Enter Internet Country Code] te unijeti šifru države, npr. "US" za Sjedinjene Američke Države.
[State]/[City]
Po potrebi unesite alfanumeričke znakove za mjesto.
Po potrebi unesite alfanumeričke znakove za mjesto.
[Organization]/[Organization Unit]
Po potrebi unesite alfanumeričke znakove za naziv tvrtke ili ustanove.
Po potrebi unesite alfanumeričke znakove za naziv tvrtke ili ustanove.
[Common Name]
Po potrebi unesite alfanumeričke znakove za uobičajeni naziv certifikata. "Uobičajeni naziv" često se skraćuje u "CN" (Common Name).
Po potrebi unesite alfanumeričke znakove za uobičajeni naziv certifikata. "Uobičajeni naziv" često se skraćuje u "CN" (Common Name).
7
Kliknite [OK].
Generiranje ključa i certifikata može potrajati.
Nakon generiranja ključa i certifikata oni se automatski registriraju na uređaju.