Generování párů klíčů
Pokud šifrovaná komunikace vedená prostřednictvím protokolu TLS (Transport Layer Security) vyžaduje pár klíčů, je možné ho pomocí zařízení vygenerovat. K přístupu k zařízení přes Vzdálené uživatelské rozhraní lze použít funkci TLS. V zařízení je možné uložit až pět párů klíčů.
1
Spusťte Vzdálené uživatelské rozhraní a přihlaste se v Režimu správce systému.
Spuštění Vzdáleného uživatelského rozhraní
2
Klikněte na položku [Nastavení/Uložení].
3
Klikněte na položku [Nastavení zabezpečení]
[Nastavení klíče a certifikátu].
4
Klikněte na tlačítko [Generuji klíč...].
Smazání uloženého páru klíčů
Klikněte na tlačítko [Smazat] napravo od ID oddělení, které chcete smazat
klikněte na tlačítko [OK].
Pokud je pár klíčů z nějakého důvodu aktuálně používán, např. pokud se pod položkou [Použití klíče] zobrazuje informace „TLS“ nebo „IEEE 802.1X“, pak tento pár klíčů nelze smazat. V takovém případě je před smazáním nutné příslušnou funkci zakázat nebo vyměnit.
5
Zadejte nastavení pro klíč a certifikát.
[Nastavení klíče]
[Název klíče]
Zadejte název páru klíčů o délce maximálně 24 alfanumerických znaků. Zadejte název, který budete schopni později v seznamu snadno nalézt.
[Algoritmus podpisu]
V rozevíracím seznamu vyberte algoritmus.
[Algoritmus klíče]
K vygenerování páru klíčů se používá algoritmus RSA. V rozbalovacím seznamu vyberte délku klíče. Čím vyšší je hodnota délky klíče, tím pomalejší je komunikace. Zabezpečení je však vyšší.
Je-li v nabídce [Algoritmus podpisu] zvolena možnost [SHA384] nebo [SHA512], nelze vybrat délku klíče [512bitový].
[Nastavení certifikátu]
[Datum počátku platnosti (RRRR/MM/DD)]
Zadejte datum v rozmezí od 1.1.2000 do 31/12/2037, od kterého je certifikát platný.
[Datum konce platnosti (RRRR/MM/DD)]
Zadejte datum v rozmezí od 1.1.2000 do 31/12/2037, od kterého je certifikát platný. Nelze nastavit dřívější datum, než je [Datum počátku platnosti (RRRR/MM/DD)].
[Země/Region]
Klikněte na přepínač [Vybrat zemi/region] a z rozevíracího seznamu vyberte zemi/oblast. Můžete také kliknout na přepínač [Zadat internetový kód země] a zadat kód země, např. CZ pro Českou republiku.
[Stát]/[Město]
Podle potřeby zadejte umístění o délce až 24 alfanumerických znaků.
[Organizace]/[Organizační jednotka]
Podle potřeby zadejte název organizace o délce až 24 alfanumerických znaků.
[Běžné jméno]
Podle potřeby zadejte běžný název certifikátu o délce až 41 alfanumerických znaků. Pro „běžný název“ je často používána zkratka „CN“.
6
Klikněte na tlačítko [OK].
Vygenerování páru klíčů trvá přibližně 10 až 15 minut.
Jakmile je pár klíčů vygenerován, uloží se automaticky do zařízení.
ODKAZY