Configurar definições para pares de chaves e certificados digitais
Para codificar a comunicação com um dispositivo remoto, é necessário enviar e receber uma chave de codificação previamente através de uma rede não protegida. Esse problema é resolvido pela criptografia de chaves públicas. A criptografia de chaves públicas garante uma comunicação segura através da proteção de informações valiosas e importantes contra ataques, como, por exemplo, captação, falsificação e manipulação de dados à medida que são transmitidos através de uma rede.
Par de chaves
|
Um par de chaves consiste numa chave pública e numa chave secreta, sendo que ambas são necessárias para codificar ou descodificar dados. Uma vez que os dados codificados com uma das chaves do par não podem ser repostos na forma original sem a outra chave, a criptografia de chaves públicas garante uma comunicação segura de dados através da rede. Podem ser registados até oito pares de chaves, incluindo os pares pré-instalados (Utilizar pares de chaves e certificados digitais emitidos por uma AC). É possível criar um par de chaves para a máquina para possibilitar a comunicação codificada através de TLS (Criar pares de chaves),
|
Certificado AC
|
Os certificados digitais (incluindo certificados AC) são semelhantes a outras formas de identificação, como, por exemplo, as cartas de condução. Um certificado digital contém uma assinatura digital, que permite à máquina detetar qualquer tentativa de falsificação ou manipulação de dados. A utilização indevida de certificados digitais por parte de terceiros torna-se extremamente difícil. A um certificado digital que contém uma chave pública de uma autoridade de certificação (AC) dá-se o nome de certificado AC. Os certificados AC são utilizados para confirmar o dispositivo com o qual a máquina está a comunicar no caso de funções como, por exemplo, Google Cloud Print ou autenticação IEEE 802.1X. É possível registar até 150 certificados AC, incluindo os 72 certificados pré-instalados na máquina (Utilizar pares de chaves e certificados digitais emitidos por uma AC).
|
Registar um certificado obtido a partir de um servidor SCEP numa chave autogerada
|
|
Ao gerar uma chave na máquina, solicite que um servidor SCEP (Simple Certificate Enrollment Protocol) emita um certificado e, depois, registe o certificado obtido. Também pode solicitar que um certificado seja emitido numa data e hora específicas.
Gerar uma chave e obter e registar um certificado a partir de um servidor SCEP |