Konfigurace nastavení pro páry klíčů a digitální certifikáty
Chcete-li komunikaci šifrovat pomocí vzdáleného zařízení, je třeba předem přes nezabezpečenou síť zaslat a přijmout šifrovací klíč. Tento problém lze vyřešit pomocí kryptografie veřejných klíčů. Kryptografie veřejných klíčů zajišťuje zabezpečenou komunikaci díky ochraně důležitých a cenných informací před útoky, jako je sniffing (falšování), spoofing (odposlech) nebo tampering (nepovolené úpravy) dat při jejich průchodu sítí.
Pár klíčů
 |
|
Pár klíčů sestává z veřejného klíče a tajného klíče. Pro šifrování nebo dešifrování dat jsou nutné oba tyto klíče. Kryptografie veřejných klíčů zajišťuje bezpečnou komunikaci dat v síti právě proto, že údaje, které byly zašifrovány jedním klíčem z páru klíčů, nemohou být vráceny do své původní datové podoby bez použití druhého klíče. Pár klíčů se používá k šifrované komunikaci TLS nebo TLS při ověřování IEEE 802.1X. Pro zařízení je možné vygenerovat až pět párů klíčů (včetně předinstalovaných párů) (Použití párů klíčů a digitálních certifikátů vydaných certifikační autoritou). Pár klíčů lze vygenerovat pomocí zařízení (Generování párů klíčů).
|
Certifikát CA
 |
|
Digitální certifikáty, včetně certifikátů CA, jsou podobné jiným způsobům identifikace, např. řidičským průkazům. Digitální certifikát se skládá z digitálního podpisu, pomocí něhož může zařízení detekovat data spojená s odposlechem nebo nepovolenými úpravami. Pro třetí strany je velmi obtížné digitální certifikáty zneužít. Digitální certifikát, který obsahuje veřejný klíč vydaný certifikační autoritou (CA), je označován jako certifikát CA. Certifikáty CA jsou používány pro ověření jiného zařízení, se kterým zde popisované zařízení komunikuje, např. tisk z aplikace Google Cloud Print nebo ověřování IEEE 802.1X. Uložit lze až 72 certifikátů CA, včetně 67 certifikátů předinstalovaných v zařízení (Použití párů klíčů a digitálních certifikátů vydaných certifikační autoritou).
|