鍵ペアとは、データを暗号化したり元に戻したりするときに使う「公開鍵」と「秘密鍵」という一対の鍵のことです。暗号化したデータはペアのもう一方の鍵がないと元に戻せないため、安全にデータをやりとりできます。鍵ペアはTLS暗号化通信やIEEE 802.1X認証のTLS方式、IPSec通信の電子署名方式などで使用します。登録できる鍵ペアはプリインストールされている鍵ペアと合わせて最大 8 つです(認証局発行の鍵ペアと電子証明書を使う)。TLS暗号化通信用であれば、本機で自己生成することもできます(鍵ペアを生成する)。 |
CA証明書などの電子証明書は、本人認証に必要な運転免許証などの身分証明書に例えることができます。電子証明書には電子署名が含まれており、通信中に改ざんやなりすましがあった場合はこれらを検出できます。また、電子証明書を第三者が不正利用することは非常に困難です。認証局(CA)の公開鍵を含む電子証明書を特にCA証明書と呼び、Google Cloud Printでの印刷やIEEE 802.1X認証などで本機の通信相手となる機器を認証するときに使用します。プリインストールされている72の証明書と合わせて最大150のCA証明書を登録できます(認証局発行の鍵ペアと電子証明書を使う)。 |
本機で鍵を生成するときに、SCEP(Simple Certificate Enrollment Protocol)サーバーに証明書の発行を要求し、SCEPサーバーから取得した証明書を登録します。証明書の発行要求を、指定した日時に行うように設定することもできます。 鍵を生成してSCEPサーバーから証明書を取得/登録する(LBP322iのみ) |