Configurarea setărilor pentru Key Pairs (parole pereche) şi Digital Certificates (Certificate digitale)
Pentru a cripta comunicarea cu un dispozitiv la distanţă, înainte trebuie trimisă şi recepţionată printr-o reţea nesecurizată o parolă de criptare. Această problemă este rezolvată de public-key cryptography. Public-key cryptography asigură comunicarea sigură prin protejarea informaţiilor importante de la atacuri, precum interceptarea şi preluarea informaţiilor când sunt transmise prin intermediul reţelei.
Key Pair (Parole pereche)
|
O parolă pereche este formată dintr-o parolă publică şi una secretă, şi ambele sunt necesare pentru criptarea sau decriptarea informaţiilor. Deoarece informaţiile care au fost criptate cu una dintre parolele pereche nu pot fi aduse la informaţiile originale fără cealaltă, public-key cryptography asigură comunicarea sigură a informaţiilor prin intermediul reţelei. Se pot înregistra până la opt perechi de chei, inclusiv perechile preinstalate (Utilizarea parolelor pereche şi a certificatelor digitale emise de CA). Pentru comunicarea criptată cu TLS, poate fi generată pentru aparat o pereche de chei (Generare Key Pairs (parole pereche)).
|
Certificat CA
|
Certificatele digitale, inclusiv certificatele CA sunt asemănătoare celorlalte forme de identificare, precum licenţele driverelor. Un certificat digital conţine o semnătură digitală, care permite aparatului să detecteze orice interceptare sau preluare de informaţii. Este foarte greu programelor terţe să folosească certificate digitale. Un certificat digital care conţine o parolă publică a unei autorităţi de certificare (CA) este denumit un certificat CA. Certificatele CA sunt folosite pentru verificarea dispozitivelor cu care aparatul comunică pentru funcţii precum imprimarea cu Google Cloud Print sau autentificare IEEE 802.1X. Pot fi înregistrate până la 150 certificate CA, inclusiv 72 de certificate care sunt preinstalate în aparat (Utilizarea parolelor pereche şi a certificatelor digitale emise de CA).
|
Înregistrarea unui certificat obținut de la un server SCEP într-o cheie autogenerată
|
|
La generarea unei chei la aparat, solicitați unui server Simple Certificate Enrollment Protocol (SCEP) să emită un certificat, apoi înregistrați certificatul obținut. De asemenea, puteți solicita emiterea unui certificat la o dată și o oră specificată.
Generarea unei chei și obținerea și înregistrarea unui certificat de la un server SCEP |