Võrguside võtme ja sertifikaadi loomine
| | Seade saab luua TLS-standardi abil krüptitud ühenduse jaoks vajaliku võtme ja sertifikaadi (serverisertifikaadi). Kui soovite kohe TLS-standardi abil krüptitud ühenduse luua, on mugav kasutada seadmesse eelnevalt paigaldatud võtit ja sertifikaati. Vajadusel paluge administraatoril võti ja sertifikaat genereerida. Pidage aga meeles, et TLS-standardi abil krüptitud ühenduse lubamiseks ei piisa lihtsalt võtme ja sertifikaadi loomisest. TLS-i võtme ja sertifikaadi konfigureerimine |
|
Kui soovite kasutada CA-allkirjaga serveri sertifikaati, saate sertifikaadi asemel luua võtme koos CSR-iga. Võtme genereerimine ja CSR |
1
2
Klõpsake avalehel valikut [Settings/Registration].
Tarkvara Remote UI (Kaugkasutajaliides) kuva3
Klõpsake [Device Management]

[Key and Certificate Settings].
4
Klõpsake [Generate Key].
Salvestatud võtme ja sertifikaadi kustutamine
Valige võti ja sertifikaadi, et kustutada → klikkige [Delete]

[OK].
Võtit ja sertifikaadi ei saa kustutada, kui seda mingi eesmärgiks kasutatakse, näiteks kui „TLS“ või „IEEE 802.1X“ on kuvatud [Key Usage] all. Sel juhul keelake funktsioon või vahetage teine võti ja sertifikaadi võti enne selle kustutamist.
5
Klõpsake [Network Communication].
6
Määrake võtme ja sertifikaadi seaded.
[Key Name]Sisestage tähtnumbrilised märgid võtme nimetamiseks. Määrake nimi, mille saate hiljem lihtsalt loendis leida.
[Signature Algorithm]Valige allkirja jaoks kasutatav räsialgoritm. Saadaval olevad räsialgoritmid varieeruvad sõltuvalt võtme pikkusest (
Haldusfunktsioonid). 1 024-bitine või suurem võtme pikkus võib toetada räsialgoritme SHA384 ja SHA512.
[Key Algorithm]Valige võtme genereerimise algoritmiks [RSA] või [ECDSA]. Valige võtme pikkus, kui te valisite [RSA], ja võtme tüüp, kui te valisite [ECDSA]. Mõlemal juhul pakub suurem väärtus kõrgemat turvalisust, kuid vähendab sidetöötluse kiirust.
Kui [Signature Algorithm] jaoks on valitud [SHA384] või [SHA512], ei saa võtme pikkust [512-bit] määrata, kui [RSA] on valitud [Key Algorithm] jaoks.
[Validity Start Date (YYYY/MM/DD)]/[Validity End Date (YYYY/MM/DD)]Sisestage sertifikaadi kehtivusaja algus- ja lõpukuupäev. [Validity End Date (YYYY/MM/DD)] ei saa seda enne [Validity Start Date (YYYY/MM/DD)] kuupäeva määrata.
[Country/Region]Klõpsake [Vali riik/regioon] raadionuppu ja valige ripploendist riik/regioon. Samuti võite klikkida [Enter Internet Country Code] raadionuppu ja sisestada riigi koodi, näiteks „US“, Ameerika Ühendriikide jaoks.
[State]/[City]Sisestage vajaduse korral asukoha jaoks tähtnumbrilised märgid.
[Organization]/[Organization Unit]Sisestage organisatsiooni nime jaoks vajalikud tähtnumbrilised märgid.
[Common Name]Vajadusel sisestage sertifikaadi üldnimeks tähtnumbrilised märgid. „Üldnimi “ on sageli lühendatult „CN“.

[Issued To (Alternate Name)]
Sisestage vastavalt vajadusele IP-aadress või domeen, mis tuleb SAN-i (Subject Alternative Name) jaoks seada.
Kui te ei konfigureeri seadistust [Issued To (Alternate Name)], valige märkeruut [Do Not Set].
Väljal [IP Address] saab seada ainult IPv4-aadresse.
7
Klõpsake [OK].
Võtme ja sertifikaadi koostamine võib veidi aega võtta.
Pärast võtme ja sertifikaadi loomist salvestatakse see automaatselt seadmesse.
LINGID