Настройка параметров для пар ключей и цифровых сертификатов

Для шифрования данных, пересылаемых удаленному устройству необходимо заранее переслать ключ шифрования по незащищенному каналу сети. Эту проблему можно решить с помощью шифрования с общим ключом. Шифрование с общим ключом обеспечивает безопасный обмен данными с помощью защиты важной информации от хакерских атак в виде анализа трафика, перехвата сигналов и злонамеренного изменения данных, передающихся по сети.
Пара ключей
 
Пара ключей состоит из открытого ключа и секретного ключа, которые требуются для шифрования и расшифровывания данных. Поскольку данные зашифрованы одним из ключей и не могут быть расшифрованы без наличия другого ключа, метод шифрования с общим ключом обеспечивает безопасную передачу данных по сети. Можно зарегистрировать до восьми пар ключей, включая предустановленные пары, (Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)). Для обмена зашифрованными данными по протоколу TLS можно сгенерировать пару ключей для аппарата (Создание пары ключей).
Сертификат CA
 
Цифровые сертификаты, включая сертификаты CA, схожи с другими формами идентификации, например водительскими правами. Цифровой сертификат содержит цифровую подпись, позволяющую аппарату определять операции анализа и злонамеренного изменения данных. Технологии шифрования затрудняют использование цифровых сертификатов злоумышленниками. Цифровой сертификат, содержащий общий ключ, выданный центром сертификации (CA), также называется сертификат CA. Сертификаты CA используются для проверки устройства, с которым связан аппарат, в таких функциях, как печать из виртуального принтера Google или аутентификация IEEE 802.1X. Можно зарегистрировать до 150 сертификатов CA, включая 72 сертификата, предустановленных в аппарате (Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)).
Регистрация сертификата, полученного с сервера SCEP, в самогенерируемом ключе
 
При генерировании ключа на аппарате запросите выпуск сертификата на сервере SCEP, затем зарегистрируйте полученный сертификат. Можно запросить также, чтобы сертификат был сгенерирован в указанную дату и указанное время.
Генерирование ключа и получение сертификата с сервера SCEP и его регистрация
6SK8-03U