Tinklo ryšio rakto ir sertifikato generavimas
Raktą ir sertifikatą galima sugeneruoti naudojant aparatą, kai jie būtini užšifruotam ryšiui naudojant transportavimo lygmens saugą (TLS). Galite naudoti TLS pasiekdami aparatą naudodami priemonę „Remote UI“ (Nuotolinio vartotojo sąsaja). Su raktu ir sertifikatu, generuotu naudojant Network Communication, naudojami vartotojo pasirašyti sertifikatai.
|
|
|
Jeigu norite naudoti serverio sertifikatą, turintį CA parašą, galima generuoti CSR kartu su raktu, o ne sertifikatą. Rakto ir sertifikato pasirašymo užklausos (CSR) generavimas
Daugiau informacijos apie pagrindines operacijas, kurias reikia atlikti nustatant aparatą „Remote UI“ (Nuotolinio vartotojo sąsaja), žr. Meniu parinkčių nustatymas naudojant priemonę „Remote UI“ (Nuotolinio vartotojo sąsaja).
|
1
Paleiskite „Remote UI“ (Nuotolinio vartotojo sąsaja) ir prisijunkite sistemos administratoriaus režimu. Priemonės „Remote UI“ (Nuotolinio vartotojo sąsaja) paleidimas
2
Portalo puslapyje spustelėkite [Settings/Registration]. Priemonės „Remote UI“ (Nuotolinio vartotojo sąsaja) ekranas
3
Pasirinkite [Device Management] 
[Key and Certificate Settings].
[Key and Certificate Settings].4
Spustelėkite [Generate Key].
Užregistruoto rakto ir sertifikato naikinimas
Spustelėkite [Delete] į dešinę nuo norimo naikinti rakto ir sertifikato tada spustelėkite [OK].
tada spustelėkite [OK].Rakto ir sertifikato negalima panaikinti, jei jie tuo metu naudojami kokiu nors tikslu, pvz., kai [TLS] arba „[IEEE 802.1X]“ rodomi dalyje „[Key Usage]“. Tokiu atveju išjunkite funkciją arba pakeiskite raktą ir sertifikatą prieš juos panaikindami.
5
Pasirinkite [Network Communication], tada spustelėkite [OK].
6
Nurodykite raktų ir sertifikatų parametrus.
[Key Settings]
[Key Name]
Įveskite raidinių ir skaitinių simbolių raktų poros pavadinimą. Įveskite pavadinimą, kurį vėliau bus lengva rasti sąraše.
Įveskite raidinių ir skaitinių simbolių raktų poros pavadinimą. Įveskite pavadinimą, kurį vėliau bus lengva rasti sąraše.
[Signature Algorithm]
Iš išplečiamojo sąrašo pasirinkite parašo algoritmą.
Iš išplečiamojo sąrašo pasirinkite parašo algoritmą.
[Key Algorithm]
Pasirinkite rakto generavimo algoritmą iš [RSA] arba [ECDSA], tada išplečiamajame sąraše pasirinkite rakto ilgį. Bet kuriuos atveju, kuo didesnis rakto ilgis, tuo didesnis saugos lygis pasiekiamas. Tačiau sumažėja ryšio greitis.
Pasirinkite rakto generavimo algoritmą iš [RSA] arba [ECDSA], tada išplečiamajame sąraše pasirinkite rakto ilgį. Bet kuriuos atveju, kuo didesnis rakto ilgis, tuo didesnis saugos lygis pasiekiamas. Tačiau sumažėja ryšio greitis.
|
Jeigu [SHA384] arba [SHA512] pasirinkta in [Signature Algorithm], [512-bit] negalima pasirinkti kaip rakto ilgio, jeigu [RSA] pasirinkta srityje [Key Algorithm].
|
[Certificate Settings]
[Validity Start Date (YYYY/MM/DD)]
Įveskite sertifikato galiojimo pradžios datą formatu: metai, mėnuo, diena.
Įveskite sertifikato galiojimo pradžios datą formatu: metai, mėnuo, diena.
[Validity End Date (YYYY/MM/DD)]
Įveskite sertifikato galiojimo pabaigos datą formatu: metai, mėnuo, diena. Negalima nustatyti datos, ankstesnės nei [Validity Start Date (YYYY/MM/DD)].
Įveskite sertifikato galiojimo pabaigos datą formatu: metai, mėnuo, diena. Negalima nustatyti datos, ankstesnės nei [Validity Start Date (YYYY/MM/DD)].
[Country/Region]
Spustelėkite parinkties mygtuką [Select Country/Region] ir išplečiamajame sąraše pasirinkite šalį / regioną. Taip pat galite spustelėti parinkties mygtuką [Enter Internet Country Code] ir įvesti šalies kodą, pvz., Jungtinių Amerikos Valstijų kodą US.
Spustelėkite parinkties mygtuką [Select Country/Region] ir išplečiamajame sąraše pasirinkite šalį / regioną. Taip pat galite spustelėti parinkties mygtuką [Enter Internet Country Code] ir įvesti šalies kodą, pvz., Jungtinių Amerikos Valstijų kodą US.
[State] / [City]
Įveskite raidinių ir skaitinių vietos simbolių, kaip reikia.
Įveskite raidinių ir skaitinių vietos simbolių, kaip reikia.
[Organization] / [Organization Unit]
Įveskite raidinių ir skaitinių simbolių organizacijos pavadinimą.
Įveskite raidinių ir skaitinių simbolių organizacijos pavadinimą.
[Common Name]
Įveskite raidinių ir skaitinių bendrojo sertifikato pavadinimo simbolių, kaip reikia. Bendrasis pavadinimas dažnai trumpinamas kaip CN.
Įveskite raidinių ir skaitinių bendrojo sertifikato pavadinimo simbolių, kaip reikia. Bendrasis pavadinimas dažnai trumpinamas kaip CN.
7
Spustelėkite [OK].
Rakto ir sertifikato generavimas gali šiek tiek užtrukti.
Sugeneravus raktą ir sertifikatą, jie automatiškai užregistruojami aparate.