Generovanie párov kľúčov
Dvojicu kľúčov možno vygenerovať strojom, keď je potrebná na šifrovanú komunikáciu cez TLS (Transport Layer Security). TLS môžete použiť pri prístupe k stroju pomocou vzdialeného UR. Do stroja môžete registrovať až päť párov kľúčov.
1
Spustite vzdialené užívateľské rozhranie a prihláste sa v režime správcu systému. Spustenie vzdialeného užívateľského rozhrania
2
Kliknite na [Settings/Registration].
3
Kliknite na [Security Settings] 
[Key and Certificate Settings].
[Key and Certificate Settings].
4
Kliknite na [Generate Key...].
POZNÁMKA:
Zmazanie uloženého páru kľúčov
Zmazanie uloženého páru kľúčov
Kliknite na [Delete] napravo od páru kľúčov, ktorý chcete zmazať kliknite na [OK].
kliknite na [OK].Dvojica kľúčov sa nedá zmazať, ak sa z nejakého dôvodu práve používa, napríklad keď sa pod položkou [Key Usage] zobrazí „TLS“ alebo „IEEE 802.1X“. V takom prípade pred zmazaním kľúčov deaktivujte funkciu alebo vymeňte pár kľúčov.
5
Špecifikujte nastavenia pre kľúč a certifikát.
[Key Settings][Key Name]
Na pomenovanie páru kľúčov zadajte maximálne 24 znakov písmen alebo čísel. Nastavte názov, ktorý neskôr v zozname ľahko nájdete.
Na pomenovanie páru kľúčov zadajte maximálne 24 znakov písmen alebo čísel. Nastavte názov, ktorý neskôr v zozname ľahko nájdete.
[Signature Algorithm:]
Vyberte z rozbaľovacieho zoznamu algoritmus podpisu.
Vyberte z rozbaľovacieho zoznamu algoritmus podpisu.
[Key Algorithm:]
Na generovanie páru kľúčov sa používa algoritmus RSA. Z rozbaľovacieho zoznamu vyberte dĺžku kľúča. Čím je väčšia dĺžka kľúča, tým pomalšia je komunikácia. Zabezpečenie je však silnejšie.
Na generovanie páru kľúčov sa používa algoritmus RSA. Z rozbaľovacieho zoznamu vyberte dĺžku kľúča. Čím je väčšia dĺžka kľúča, tým pomalšia je komunikácia. Zabezpečenie je však silnejšie.
POZNÁMKA:
Ak je pre položku [Signature Algorithm:] vybratá možnosť [SHA384] alebo [SHA512], pre dĺžku kľúča sa nedá vybrať nastavenie [512-bit].
Ak je pre položku [Signature Algorithm:] vybratá možnosť [SHA384] alebo [SHA512], pre dĺžku kľúča sa nedá vybrať nastavenie [512-bit].
[Certificate Settings][Validity Start Date (YYYY/MM/DD):]
Zadajte dátum, od ktorého je platný certifikát, medzi 01/01/2000 a 31/12/2037.
Zadajte dátum, od ktorého je platný certifikát, medzi 01/01/2000 a 31/12/2037.
[Validity End Date (YYYY/MM/DD):]
Zadajte dátum, do ktorého je platný certifikát, medzi 01/01/2000 a 31/12/2037. Dátum pred [Validity Start Date (YYYY/MM/DD):] sa nedá nastaviť.
Zadajte dátum, do ktorého je platný certifikát, medzi 01/01/2000 a 31/12/2037. Dátum pred [Validity Start Date (YYYY/MM/DD):] sa nedá nastaviť.
[Country/Region:]
Kliknite na prepínač [Select Country/Region] a vyberte z rozbaľovacieho zoznamu krajinu/región. Môžete tiež kliknúť na prepínač [Enter Internet Country Code] a zadať kód krajiny, napríklad „US“ pre Spojené štáty americké.
Kliknite na prepínač [Select Country/Region] a vyberte z rozbaľovacieho zoznamu krajinu/región. Môžete tiež kliknúť na prepínač [Enter Internet Country Code] a zadať kód krajiny, napríklad „US“ pre Spojené štáty americké.
[State:]/[City:]
Podľa potreby zadajte pre lokalitu maximálne 24 znakov písmen alebo čísel.
Podľa potreby zadajte pre lokalitu maximálne 24 znakov písmen alebo čísel.
[Organization:]/[Organization Unit:]
Podľa potreby zadajte pre názov organizácie maximálne 24 znakov písmen alebo čísel.
Podľa potreby zadajte pre názov organizácie maximálne 24 znakov písmen alebo čísel.
[Common Name:]
Podľa potreby zadajte pre bežný názov certifikátu maximálne 48 znakov písmen a číslic. „Bežný názov“ sa často skráti na „CN“.
Podľa potreby zadajte pre bežný názov certifikátu maximálne 48 znakov písmen a číslic. „Bežný názov“ sa často skráti na „CN“.
6
Kliknite na [OK].
Generovanie páru kľúčov môže trvať približne 10 až 15 minút.
Po generovaní páru kľúčov sa automaticky uloží do stroja.