配置 TLS 的密钥和证书

您可以通过传输层安全性 (TLS) 加密本机和计算机上网页浏览器之间的通信。TLS 加密机制用于通过网络发送或接收的数据。当远程用户界面用于指定 IPSec(预共享密钥方法)、IEEE 802.1X 认证 (TTLS/PEAP) 或 SNMPv3 的设置时,必须启用 TLS。若要对远程用户界面使用 TLS 加密通信,需要在启用 TLS 之前指定要使用的“密钥和证书”。启用 TLS 之前,请生成或安装用于 TLS 的密钥和证书(管理功能)。
如要进一步了解从远程用户界面设置时要执行的基本操作,请参阅 从远程用户界面设置菜单选项
1
启动远程用户界面并以系统管理员模式登录。 启动远程用户界面
2
单击门户页上的 [设置/注册]。 远程用户界面画面
3
选择 [网络设置] [TLS设置]。
4
单击 [密钥和证书]。
5
单击想要使用的密钥和证书右侧的 [注册默认密钥]。
查看证书的详细内容
您可以检查证书的详细内容,或单击 [密钥名称] 下相应的文本链接或证书图标来核实证书。
6
选择 [许可证/其他] [远程用户界面设置]。
7
单击 [编辑]。
8
选择 [使用TLS] 复选框,然后单击 [确定]。
9
重新启动本机。
关闭本机,至少等待 10 秒钟,然后再重新开启。
使用操作面板
也可从主页画面中的 <菜单> 启用或禁用 TLS 加密通信。<远程用户界面>
启用 TLS 时启动远程用户界面
如果您试图在启用 TLS 时启动远程用户界面,可能会显示一条关于安全证书的安全警告。在这种情况下,请检查是否在地址栏中输入了正确的 URL,然后继续操作以显示远程用户界面画面。启动远程用户界面
使用 TLS 加密电子邮件/I-Fax 通信
如果 SMTP 服务器和 POP3 服务器支持 TLS,您可以启用 TLS 与这些服务器通信 (配置电子邮件/I-Fax 通信设置)。有关 SMTP 服务器和 POP3 服务器的更多信息,请联络互联网服务提供商或网络管理员。
限制 TLS 版本
在远程用户界面的 [TLS设置] 页面上选择 [允许的版本],然后指定上限和下限。
398J-077