Quản Lý và Xác Minh Khóa và Chứng Chỉ
Cần phải có khóa và chứng chỉ để mã hóa giao tiếp với TLS khi sử dụng Remote UI, hoặc để sử dụng TLS làm phương thức xác thực IEEE 802.1X. Ngoài ra, tùy thuộc vào thiết bị giao tiếp mà có thể cần đến giao tiếp được mã hóa sử dụng chứng chỉ được chỉ định, do đó cần phải có khóa và chứng chỉ.
Quản Lý Khóa Và Chứng Chỉ
Bạn có thể chuẩn bị khóa và chứng chỉ bằng các phương pháp sau:
Tạo Khóa và Chứng Chỉ trên Máy
Tạo khóa và chứng chỉ cần thiết cho TLS trên máy. Bạn có thể giao tiếp ngay lập tức khi chứng chỉ tự ký được cho phép.
Tạo Khóa và Chứng ChỉĐăng Ký Chứng Chỉ do Cơ Quan Cấp Chứng Chỉ Cấp vào Khóa Tự Tạo
Khi tạo khóa trên máy, hãy tạo Yêu Cầu Cấp Chứng Chỉ (CSR), yêu cầu cơ quan cấp chứng chỉ cấp chứng chỉ, sau đó đăng ký chứng chỉ đó vào khóa.
Tạo Khóa, Yêu Cầu Cấp Chứng Chỉ (CSR), Lấy và Đăng Ký Chứng ChỉĐăng Ký Khóa và Chứng Chỉ hoặc Chứng Chỉ CA Nhận Được từ Cơ Quan Cấp
Đăng ký khóa và chứng chỉ nhận được từ cơ quan cấp hoặc chứng chỉ CA được cấp bởi cơ quan cấp chứng chỉ mà không cần tự tạo khóa và chứng chỉ. Bạn có thể sử dụng chứng chỉ số phù hợp với thiết bị giao tiếp và mức độ xác thực.
Đăng Ký Khóa và Chứng Chỉ hoặc Chứng Chỉ CA Nhận Được từ Cơ Quan CấpXác Minh Chứng Chỉ
Bạn có thể định cấu hình các cài đặt để xác minh tính hợp lệ của chứng chỉ mà máy nhận được từ cơ quan cấp chứng chỉ, bằng cách sử dụng Giao Thức Trạng Thái Chứng Chỉ Trực Tuyến (OCSP).
Xác Minh Chứng Chỉ Đã Nhận Bằng OCSP