Generovanie párov kľúčov

Dvojicu kľúčov možno vygenerovať strojom, keď je potrebná na šifrovanú komunikáciu cez TLS (Transport Layer Security). TLS môžete použiť pri prístupe k stroju pomocou vzdialeného UR. Do stroja môžete registrovať až päť párov kľúčov.
1
Spustite vzdialené užívateľské rozhranie a prihláste sa v režime správcu systému. Spustenie vzdialeného užívateľského rozhrania
2
Kliknite na [Settings/Registration].
3
Kliknite na [Security Settings]  [Key and Certificate Settings].
4
Kliknite na [Generate Key...].
POZNÁMKA:
Zmazanie uloženého páru kľúčov
Kliknite na [Delete] napravo od páru kľúčov, ktorý chcete zmazať  kliknite na [OK].
Dvojica kľúčov sa nedá zmazať, ak sa z nejakého dôvodu práve používa, napríklad keď sa pod položkou [Key Usage] zobrazí „TLS“ alebo „IEEE 802.1X“. V takom prípade pred zmazaním kľúčov deaktivujte funkciu alebo vymeňte pár kľúčov.
Vytvorenie a obnovenie páru kľúčov
Keď je aktivované voliteľné zariadenie Súprava Send PDF Security Feature Set (Súprava funkcií zabezpečenia na odosielanie súborov PDF), môžete pripojiť kľúč podpisu zariadenia. Ak chcete vytvoriť kľúč kľúč podpisu zariadenia, kliknite na [Generate Device Signature Key...]  kliknite na [OK].
Ak je pár kľúčov neplatný, kliknite na [Update] na vytvorenie nového páru kľúčov zariadenia.
5
Špecifikujte nastavenia pre kľúč a certifikát.
 [Key Settings]
[Key Name]
Na pomenovanie páru kľúčov zadajte maximálne 24 znakov písmen alebo čísel. Nastavte názov, ktorý neskôr v zozname ľahko nájdete.
[Signature Algorithm:]
Vyberte z rozbaľovacieho zoznamu algoritmus podpisu.
[Key Algorithm:]
Na generovanie páru kľúčov sa používa algoritmus RSA. Z rozbaľovacieho zoznamu vyberte dĺžku kľúča. Čím je väčšia dĺžka kľúča, tým pomalšia je komunikácia. Zabezpečenie je však silnejšie.
POZNÁMKA:
Ak je pre položku [Signature Algorithm:] vybratá možnosť [SHA384] alebo [SHA512], pre dĺžku kľúča sa nedá vybrať nastavenie [512-bit].
 [Certificate Settings]
[Validity Start Date (YYYY/MM/DD):]
Zadajte dátum, od ktorého je platný certifikát, medzi 01/01/2000 a 31/12/2037.
[Validity End Date (YYYY/MM/DD):]
Zadajte dátum, do ktorého je platný certifikát, medzi 01/01/2000 a 31/12/2037. Dátum pred [Validity Start Date (YYYY/MM/DD):] sa nedá nastaviť.
[Country/Region:]
Kliknite na prepínač [Select Country/Region] a vyberte z rozbaľovacieho zoznamu krajinu/región. Môžete tiež kliknúť na prepínač [Enter Internet Country Code] a zadať kód krajiny, napríklad „US“ pre Spojené štáty americké.
[State:]/[City:]
Podľa potreby zadajte pre lokalitu maximálne 24 znakov písmen alebo čísel.
[Organization:]/[Organization Unit:]
Podľa potreby zadajte pre názov organizácie maximálne 24 znakov písmen alebo čísel.
[Common Name:]
Podľa potreby zadajte pre bežný názov certifikátu maximálne 48 znakov písmen a číslic. „Bežný názov“ sa často skráti na „CN“.
6
Kliknite na [OK].
Generovanie páru kľúčov môže trvať približne 10 až 15 minút.
Po generovaní páru kľúčov sa automaticky uloží do stroja.
0X5F-088