Generovanie kľúča a žiadosť o podpis certifikátu (CSR) a získanie a registrácia certifikátu
Certifikát generovaný v zariadení nemá podpis od certifikačného orgánu, v závislosti od komunikujúceho zariadenia zariadenie preto nemusí byť schopné komunikovať. V takom prípade registrácia podpísaného certifikátu vydaného certifikačným orgánom ku kľúču umožňuje komunikáciu aj s vlastným generovaným kľúčom.
Certifikačný orgán vydá podpísaný certifikát na základe podanej žiadosti pripojenej k žiadosti o podpis certifikátu (CSR). Zariadenie vygeneruje CSR súčasne s vygenerovaním kľúča.
Ďalšie informácie o kľúčoch, ktoré môže zariadenie generovať, a o algoritme CSR nájdete v špecifikáciách vlastného vygenerovaného kľúča a CSR. Kľúče a certifikáty
Certifikačný orgán vydá podpísaný certifikát na základe podanej žiadosti pripojenej k žiadosti o podpis certifikátu (CSR). Zariadenie vygeneruje CSR súčasne s vygenerovaním kľúča.
Ďalšie informácie o kľúčoch, ktoré môže zariadenie generovať, a o algoritme CSR nájdete v špecifikáciách vlastného vygenerovaného kľúča a CSR. Kľúče a certifikáty
Generovanie kľúča a CSR
Vygenerujte kľúč a CSR pomocou vzdialeného používateľského rozhrania z počítača. Na generovanie kľúča a certifikátu nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Vyžadujú sa oprávnenia správcu.
1
Prihláste sa k vzdialenému PR v režime správcu systému. Spustenie vzdialeného PR
2
Na stránke portálu vzdialeného používateľského rozhrania kliknite na [Settings/Registration]. Stránka portálu vzdialeného používateľského rozhrania
3
Kliknite na [Device Management] 
[Key and Certificate Settings] [Generate Key].
[Key and Certificate Settings] [Generate Key].Zobrazí sa obrazovka [Generate Key].
4
Vyberte položku [Key and Certificate Signing Request (CSR)] a kliknite na položku [OK].
Zobrazí sa obrazovka [Generate Key and Certificate Signing Request (CSR)].
5
V časti [Key Settings] zadajte názov kľúča a vyberte algoritmus podpisu a algoritmus kľúča.
Zadajte názov kľúča pomocou jednobajtových alfanumerických znakov.
Pre kľúčový algoritmus vyberte [RSA] alebo [ECDSA] a z rozbaľovacej ponuky vyberte dĺžku kľúča. Čím väčšia dĺžka kľúča, tým lepšia bezpečnosť, no spomaľuje to spracovanie komunikácie.
6
V časti [Certificate Signing Request (CSR) Settings] nastavte informácie CSR.
[Country/Region]
Vyberte možnosť [Select Country/Region] a potom v rozbaľovacej ponuke vyberte krajinu alebo oblasť alebo vyberte možnosť [Enter Internet Country Code] a zadajte kód krajiny.
[State]/[City]/[Organization]/[Organization Unit]
Podľa potreby zadajte položky pomocou jednobajtových znakov.
[Common Name]
Podľa potreby zadajte názov predmetu certifikátu pomocou jednobajtových znakov. Tento názov je bežný názov (CN).
7
Kliknite na tlačidlo [OK].
Zobrazí sa obrazovka [Key and Certificate Signing Request (CSR) Details].
8
Kliknite na položku [Store in File] a uložte súbor CSR do počítača.
9
Odhláste sa zo vzdialeného používateľského rozhrania.
10
Odošlite žiadosť s pripojeným súborom CSR certifikačnému orgánu.
|
|
|
Po vygenerovaní CSR sa kľúč zaregistruje do zariadenia, ale nie je možné ho použiť, kým nebude zaregistrovaný certifikát vydaný certifikačným orgánom.
|
Registrácia certifikátu vydaného certifikačným orgánom v kľúči
Registruje certifikát pomocou vzdialeného používateľského rozhrania z počítača. Na registráciu nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Vyžadujú sa oprávnenia správcu.
1
Prihláste sa k vzdialenému PR v režime správcu systému. Spustenie vzdialeného PR
2
Na stránke portálu vzdialeného používateľského rozhrania kliknite na [Settings/Registration]. Stránka portálu vzdialeného používateľského rozhrania
3
Kliknite na položky [Device Management] [Key and Certificate Settings].
[Key and Certificate Settings].Zobrazí sa obrazovka [Key and Certificate Settings].
4
Kliknite na názov kľúča (alebo ikonu certifikátu), do ktorého sa má certifikát registrovať.
Zobrazí sa obrazovka [Key and Certificate Signing Request (CSR) Details].
5
Kliknite na tlačidlo [Register Certificate].
6
V časti [Specify File] kliknite na položku [Browse] a zadajte súbor certifikátu vydaného certifikačným orgánom.
7
Kliknite na tlačidlo [Register].
Ikona certifikátu zobrazená v časti [Registered Key and Certificate] na obrazovke [Key and Certificate Settings] sa zmení z [
] na [
].
] na [].8
Odhláste sa zo vzdialeného používateľského rozhrania.
|
|
Zobrazenie a overenie podrobných informácií o zaregistrovanom certifikáteKliknite na názov kľúča (alebo ikonu certifikátu) v časti [Registered Key and Certificate] na obrazovke [Key and Certificate Settings] a zobrazia sa podrobné informácie o certifikáte.
Na obrazovke podrobností certifikátu kliknite na [Verify Certificate], čím overíte platnosť certifikátu.
Ak kľúč a certifikát nie je možné odstrániťNemôžete odstrániť kľúč a certifikát, ktorý sa práve používa. Deaktivujte funkciu, ktorá sa práve používa, alebo ju odstráňte po prepnutí na iný kľúč a certifikát.
|