Avaimen ja varmenteen luominen verkkoyhteyksiin
Avain ja varmenne voidaan luoda laitteen avulla, kun sitä vaaditaan salattuun TLS (Transport Layer Security) -tiedonsiirtoon. Voit käyttää TLS-salausta, kun käytät laitetta Etäkäyttöliittymällä. Itse allekirjoitettuja varmenteita käytetään kohdassa "Verkkoliikennöinti" luodun avaimen ja varmenteen kanssa.
|
|
|
Jos haluat käyttää palvelinvarmennetta, jolla on CA-allekirjoitus, voit luoda CSR:n yhdessä avaimen kanssa varmenteen sijaan. Avaimen ja varmenteen allekirjoituspyynnön (CSR) luominen
Lisätietoja suoritettavista perustoimenpiteistä, kun laitteen asetukset tehdään Etäkäyttöliittymästä on kohdassa Valikkovaihtoehtojen asettaminen Etäkäyttöliittymästä.
|
1
Käynnistä Etäkäyttöliittymä ja kirjaudu sisään järjestelmänvalvojan tilassa. Etäkäyttöliittymän käynnistäminen
2
Valitse portaalisivulla [Asetukset/Tallennus]. Etäkäyttöliittymän näyttö
3
Valitse [Laitteen hallinta] 
[Avain- ja varmenneasetukset].
[Avain- ja varmenneasetukset].4
Valitse [Luo avain].
Tallennetun avaimen ja varmenteen poistaminen
Valitse [Poista] poistettavan avaimen ja varmenteen oikealla puolella valitse [OK].
valitse [OK].Avainta ja varmennetta ei voi poistaa, jos se on käytössä, esimerkiksi kun "[TLS]" tai "[IEEE 802.1X]" näytetään kohdassa [Avaimen käyttö]. Poista tässä tapauksessa toiminto käytöstä tai vaihda toinen avain ja varmenne ennen sen poistamista.
5
Valitse [Verkkotietoliikenne] ja valitse [OK].
6
Määritä avaimen ja varmenteen asetukset.
[Avaimen asetukset]
[Avaimen nimi]
Nimeä avain syöttämällä aakkosnumeerisia merkkejä. Aseta nimi, joka on helppo löytää myöhemmin luettelosta.
Nimeä avain syöttämällä aakkosnumeerisia merkkejä. Aseta nimi, joka on helppo löytää myöhemmin luettelosta.
[Allekirjoituksen algoritmi]
Valitse allekirjoituksen algoritmi avattavasta luettelosta.
Valitse allekirjoituksen algoritmi avattavasta luettelosta.
[Avainalgoritmi]
Valitse avaimen luontialgoritmiksi [RSA] tai [ECDSA] ja valitse sitten avaimen pituus avattavasta luettelosta. Kummassakin tapauksessa mitä suurempi avaimen pituuden numero on, sitä parempi suojaustaso on. Tiedonsiirto kuitenkin hidastuu.
Valitse avaimen luontialgoritmiksi [RSA] tai [ECDSA] ja valitse sitten avaimen pituus avattavasta luettelosta. Kummassakin tapauksessa mitä suurempi avaimen pituuden numero on, sitä parempi suojaustaso on. Tiedonsiirto kuitenkin hidastuu.
|
Kun [SHA384] tai [SHA512] on valittu kohdassa [Allekirjoituksen algoritmi], vaihtoehtoa [512-bittinen] ei voi valita avaimen pituudeksi, kun [RSA] on valittu kohdassa [Avainalgoritmi].
|
[Varmenteen asetukset]
[Voimassaolon alkamispäivä (VVVV/KK/PP)]
Syötä varmenteen voimassaolon alkamispäivä järjestyksessä vuosi, kuukausi, päivä.
Syötä varmenteen voimassaolon alkamispäivä järjestyksessä vuosi, kuukausi, päivä.
[Voimassaolon loppumispäivä (VVVV/KK/PP)]
Syötä varmenteen voimassaolon päättymispäivä järjestyksessä vuosi, kuukausi, päivä. Päivämäärää, joka on aikaisempi kuin [Voimassaolon alkamispäivä (VVVV/KK/PP)], ei voi valita.
Syötä varmenteen voimassaolon päättymispäivä järjestyksessä vuosi, kuukausi, päivä. Päivämäärää, joka on aikaisempi kuin [Voimassaolon alkamispäivä (VVVV/KK/PP)], ei voi valita.
[Maa/Alue]
Valitse [Valitse maa/alue] -valintanappi ja valitse maa/alue avattavasta luettelosta. Voit myös valita [Syötä Internet-maakoodi] -valintanapin ja syöttää maakoodin, esimerkiksi "FI" on Suomi.
Valitse [Valitse maa/alue] -valintanappi ja valitse maa/alue avattavasta luettelosta. Voit myös valita [Syötä Internet-maakoodi] -valintanapin ja syöttää maakoodin, esimerkiksi "FI" on Suomi.
[Osavaltio]/[Kaupunki]
Syötä tarvittaessa sijainti käyttämällä aakkosnumeerisia merkkejä.
Syötä tarvittaessa sijainti käyttämällä aakkosnumeerisia merkkejä.
[Organisaatio]/[Organisaatioyksikkö]
Syötä tarvittaessa organisaation nimi aakkosnumeerisilla merkeillä.
Syötä tarvittaessa organisaation nimi aakkosnumeerisilla merkeillä.
[Jaettu nimi]
Syötä tarvittaessa varmenteen yhteisönimi aakkosnumeerisilla merkeillä. Yhteisönimestä käytetään usein lyhennettä "CN" (Common Name).
Syötä tarvittaessa varmenteen yhteisönimi aakkosnumeerisilla merkeillä. Yhteisönimestä käytetään usein lyhennettä "CN" (Common Name).
7
Valitse [OK].
Avaimen ja varmenteen luominen voi kestää jonkin aikaa.
Kun avain ja varmenne on luotu, ne tallennetaan laitteeseen automaattisesti.