Konfiguration af nøglen og certifikatet til TLS

Du kan anvende TLS-krypteret kommunikation for at forhindre sniffing, spoofing og datamanipulation, der udveksles mellem maskinen og andre enheder, som f.eks. computere. Ved konfiguration af indstillingerne for TLS-krypteret kommunikation skal du angive en nøgle og et certifikat (servercertifikat) til brug ved kryptering. Du kan anvende den nøgle og det certifikat, der er forudinstalleret i maskinen, du kan generere dine egne, eller du kan hente dem fra en certifikatmyndighed. Administrator- eller netværksadm-rettigheder er nødvendige for at kunne konfigurere disse indstillinger.
Hvis du vil anvende en nøgle og et certifikat, du selv genererer, skal du generere nøglen og certifikatet, inden du udfører fremgangsmåden herunder. Generering af nøglen og certifikatet til netværkskommunikation
1
Tryk på (Indstillinger/Registrering).
2
Tryk på <Præferencer>  <Netværk>  <TCP/IP-indstillinger>  <TLS-indstillinger>.
3
Tryk på <Nøgle og certifikat>.
4
Vælg nøglen og certifikatet, der skal anvendes ved TLS-krypteret kommunikation, og tryk på <Indstil som standardtast>.
Hvis du vil anvende den/det forudindstillede nøgle og certifikat, skal du vælge <Default Key>.
TLS-krypteret kommunikation kan ikke anvende <Device Signature Key>, der anvendes til enhedssignaturen, eller <AMS> der anvendes til adgangsbegrænsninger.
5
Tryk på <OK>.
6
Tryk på <Angiv tilladte versioner>.
7
Angiv <Maks. version> og <Minimum version> , og tryk på <OK>.
8
Indstil hver enkelt algoritme tryk på <OK>.
Følgende kombinationer af TLS-version og algoritme er tilgængelige.
: Tilgængelig
-: Ikke tilgængelig
Algoritme
TLS-version
<TLS 1.3>
<TLS 1.2>
<TLS 1.1>
<TLS 1.0>
<Indstillinger for Krypteringsalgo.>
<AES-CBC (256-bit)>
-
<AES-GCM (256-bit)>
-
-
<3DES-CBC>
-
<AES-CBC (128-bit)>
-
<AES-GCM (128-bit)>
-
-
<CHACHA20- POLY1305>
-
-
-
<Indstillinger for Key Exchange-alg.>
<RSA>
-
<ECDHE>
<X25519>
-
-
-
<Indstillinger for Signaturalgoritme>
<RSA>
<ECDSA>
<Indstillinger for HMAC-algoritme>
<SHA1>
-
<SHA256>
-
-
<SHA384>
-
-
9
Tryk på  (Indstillinger/Registrering) <Ja>.
Maskinen genstarter, og indstillingerne anvendes.
AK8E-0LE