Configuració de les opcions de parells de claus i certificats digitals
Per xifrar la comunicació amb un dispositiu remot, cal enviar i rebre una clau de xifratge per una xarxa no protegida prèviament. Aquest problema se soluciona mitjançant la criptografia de clau pública. La criptografia de clau pública garanteix la comunicació segura protegint informació important i valuosa contra atacs, com ara el rastreig de ports, la falsificació i la manipulació de dades mentre circulen per una xarxa.
Parell de claus
|
Un parell de claus consta d'una clau pública i una clau secreta que són necessàries per xifrar o desxifrar dades. Com les dades que s'han xifrat amb un dels parells de claus no es poden tornar al seu format de dades original sense l'altre, la criptografia de clau pública garanteix la comunicació segura de dades a través de la xarxa. Es poden registrar fins a vuit parells de tecles, inclosos els parells preinstal·lats (Ús de parells de claus i certificats digitals emesos per CA). Per a la comunicació xifrada TLS, es pot generar un parell de claus per a l'equip (Generació d'un parell de claus).
|
Certificat de CA
|
Els certificats digitals, inclosos els certificats de CA, són similars a altres formes d'identificació, com ara els carnets de conduir. Un certificat digital conté una signatura digital, que permet que l'equip detecti qualsevol rastreig de ports o manipulació de dades. És extremadament difícil que hi hagi persones que puguin vulnerar els certificats digitals. Un certificat digital que conté una clau pública d'una autoritat de certificació (CA) es coneix com a certificat de CA. Els certificats de CA s'utilitzen per verificar el dispositiu amb el qual s'està comunicant l'equip per a funcions com ara la impressió amb Google Cloud Print o autenticació IEEE 802.1X. Es poden desar fins a 150 certificats de CA, inclosos els 72 certificats preinstal·lats a l'equip (Ús de parells de claus i certificats digitals emesos per CA).
|
Desar un certificat obtingut d'un servidor SCEP a una clau autogenerada
|
|
En generar una clau a l'equip, sol·liciteu a un servidor del protocol simple d'inscripció de certificats (SCEP) que emeti un certificat i, a continuació, registreu el certificat obtingut. També podeu sol·licitar que s'emeti un certificat en una data i hora determinades.
Generació d'una clau i obtenció i registre d'un certificat des d'un servidor SCEP |