設定 TLS 的金鑰和憑證

可以使用傳輸層安全性 (TLS) 加密本機與網路瀏覽器之間的通訊。TLS 是為透過網路傳送或接收的資料加密的機制。使用遠端使用者介面指定 IPSec（預共用鍵值方法）、IEEE 802.1X 認證 (TTLS/PEAP) 或 SNMPv3 的設定時，必須啟用 TLS。遠端使用者介面若要使用 TLS 加密通訊，需在啟用 TLS 前指定要使用的「金鑰和憑證」（伺服器憑證）。請在啟用 TLS（管理功能）前產生或安裝 TLS 金鑰和憑證。


有關使用遠端使用者介面設定本機時應執行的基本操作的詳細資訊，請參閱從遠端使用者介面設定功能表選項。

啟動遠端使用者介面並登入系統管理員模式。啟動遠端使用者介面

按一下入口網站頁面中的 [設定/註冊]。遠端使用者介面畫面

選擇 [網路設定]

[TLS設定]。

按一下 [鍵值和憑證]。

按一下要使用之金鑰和憑證右側的 [註冊預設鍵值]。

檢視憑證的詳細資訊

按一下 [鍵值名稱] 下的對應文字連結或憑證圖示，可以檢查憑證的詳細資料或驗證憑證。

按一下 [編輯]。

指定詳細的 TLS 設定。

[允許的版本]

指定 TLS 的 [最高版本] 和 [最低版本]。

[算法設定]

勾選要用於 TLS 的加密演算法的核取方塊。

：可用 -：不可用

演算法	TLS 版本
演算法	[TLS 1.3]	[TLS 1.2]	[TLS 1.1]	[TLS 1.0]
[加密演算法]
[AES-CBC(256位元)]	-
[AES-CBC(128位元)]	-
[AES-GCM(256位元)]			-	-
[AES-GCM(128位元)]			-	-
[3DES-CBC]	-
[CHACHA20-POLY1305]		-	-	-
[鍵值交換演算法]
[RSA]	-
[ECDHE]
[X25519]		-	-	-
[簽章演算法]
[RSA]
[ECDSA]
[HMAC 演算法]
[SHA1]	-
[SHA256]			-	-
[SHA384]			-	-

按一下 [確定]。

選擇 [授權/其他]

[遠端使用者介面設定]。

按一下 [編輯]。

勾選 [使用TLS] 核取方塊，然後按一下 [確定]。

重新啟動本機。重新啟動本機


使用控制面板也可以從首頁畫面中的 <功能表> 啟用或停用 TLS 加密通訊。<遠端使用者介面> 使用 TLS 啟動遠端使用者介面如果您嘗試在啟用 TLS 時啟動遠端使用者介面，不論安全性憑證為何，可能會顯示安全性警訊。在此情況下，確認在網址欄中輸入正確的 URL，然後繼續顯示遠端使用者介面畫面。啟動遠端使用者介面使用 TLS 加密電子郵件/I-Fax 通訊如果 SMTP 伺服器和 POP3 伺服器支援 TLS，可以為這些伺服器通訊啟用 TLS（指定電子郵件/I-Fax 通訊設定）。有關 SMTP 伺服器和 POP3 伺服器的詳細資訊，請聯絡網際網路服務供應商或網路管理員。

使用控制面板

也可以從首頁畫面中的 <功能表> 啟用或停用 TLS 加密通訊。<遠端使用者介面>

使用 TLS 啟動遠端使用者介面

如果您嘗試在啟用 TLS 時啟動遠端使用者介面，不論安全性憑證為何，可能會顯示安全性警訊。在此情況下，確認在網址欄中輸入正確的 URL，然後繼續顯示遠端使用者介面畫面。啟動遠端使用者介面

使用 TLS 加密電子郵件/I-Fax 通訊

如果 SMTP 伺服器和 POP3 伺服器支援 TLS，可以為這些伺服器通訊啟用 TLS（指定電子郵件/I-Fax 通訊設定）。有關 SMTP 伺服器和 POP3 伺服器的詳細資訊，請聯絡網際網路服務供應商或網路管理員。