Menjana Kekunci dan Sijil
Jana kekunci dan sijil yang diperlukan untuk komunikasi disulitkan TLS pada mesin. Sijil yang ditandatangan sendiri digunakan untuk kekunci janaan sendiri.
Bagi algoritma kekunci dan sijil yang dapat dihasilkan dengan mesin ini, lihat spesifikasi kekunci yang dihasilkan sendiri dan sijil yang ditandatangani sendiri.
Kunci dan SijilHasilkan kekunci dan sijil menggunakan UI Jarak Jauh dari komputer. Anda tidak boleh menggunakan panel operasi untuk menghasilkan kekunci dan sijil.
Kelayakan pentadbir diperlukan.
1
Log masuk ke UI Jarak Jauh dalam Mod Pengurus Sistem.
Memulakan UI Jarak Jauh2
Di halaman Portal UI Jarak Jauh, klik [Settings/Registration].
Halaman Portal UI Jarak Jauh3
Klik [Device Management]
[Key and Certificate Settings]
[Generate Key].
Skrin [Generate Key] dipaparkan.
4
Pilih [Network Communication], dan klik [OK].
Skrin [Generate Network Communication Key] dipaparkan.
5
Di [Key Settings], masukkan nama kekunci, dan pilih tandatangan dan algoritma kekunci.
Masukkan nama kekunci menggunakan aksara abjad angka bait tunggal.
Bagi algoritma kekunci, pilih [RSA] atau [ECDSA], dan pilih panjang kekunci daripada menu juntai bawah. Semakin panjang kekunci, keselamatan menjadi lebih baik, tapi ini memperlahankan pemprosesan komunikasi.
6
Di [Certificate Settings], tetapkan maklumat sijil.
[Validity Start Date (YYYY/MM/DD)]/[Validity End Date (YYYY/MM/DD)]
Masukkan tarikh mula dan tamat tempoh kesahan sijil.
[Country/Region]
Pilih [Select Country/Region], dan kemudian pilih negara atau kawasan daripada menu juntai bawah, atau pilih [Enter Internet Country Code], dan masukkan kod negara.
[State]/[City]/[Organization]/[Organization Unit]
Masukkan item sebagaimana diperlukan menggunakan aksara abjad angka bait tunggal.
[Common Name]
Masukkan nama subjek sijil sebagaimana diperlukan menggunakan aksara abjad angka bait tunggal. Ini sesuai dengan Nama Umum (CN).
7
Klik [OK].
Kekunci dan sijil yang dihasilkan ditambahkan ke [Registered Key and Certificate] di skrin [Key and Certificate Settings].
8
Log keluar daripada UI Jarak Jauh.
|
Melihat dan Mengesahkan Maklumat Terperinci Sijil Yang DihasilkanApabila anda mengklik nama kekunci (atau ikon sijil) di [Registered Key and Certificate] pada skrin [Key and Certificate Settings], butiran sijil akan muncul. Pada skrin butiran sijil, klik [Verify Certificate] untuk mengesahkan bahawa sijil itu adalah sah. Apabila Kekunci dan Sijil Tidak Boleh DipadamkanAnda tidak boleh memadamkan kekunci dan sijil yang sedang digunakan. Nyahdayakan fungsi yang sedang digunakan, atau padamkannya selepas beralih kepada kekunci dan sijil lain. |