De sleutel en het certificaat voor TLS configureren
U kunt met TLS versleutelde communicatie gebruiken ter preventie van sniffing, adresvervalsing en knoeien met gegevens die worden uitgewisseld tussen de machine en andere apparaten, zoals computers. Bij configuratie van de instellingen voor met TLS versleutelde communicatie moet u een sleutel en certificaat (servercertificaat) opgeven die u wilt gebruiken voor versleuteling. U kunt een sleutel en certificaat die al op de machine zijn geïnstalleerd, gebruiken of u kunt uw eigen versies genereren of ze ophalen bij een certificeringsinstantie. Beheerders- of netwerkbeheerdersbevoegdheden zijn nodig om deze instellingen te kunnen configureren.
|
Als u een sleutel en certificaat wilt gebruiken die u zelf hebt gegenereerd, moet u sleutel en certificaat genereren voordat u onderstaande procedure uitvoert. Sleutel en certificaat voor netwerkcommunicatie genereren |
1
Druk op 
(Instellingen/Registratie).
(Instellingen/Registratie).2
Druk op <Voorkeuren> 
<Netwerk> <TCP/IP-instellingen> <TLS instellingen>.
<Netwerk> <TCP/IP-instellingen> <TLS instellingen>.3
Druk op <Sleutel en certificaat>.
4
Selecteer sleutel en certificaat die u wilt gebruiken voor met TLS versleutelde communicatie en druk op <Als standaardsleutel instellen>.
Als u sleutel en certificaat die vooraf zijn geïnstalleerd, wilt gebruiken, selecteert u <Default Key>.
Bij met TLS versleutelde communicatie kan <Device Signature Key>, die wordt gebruikt voor de apparaathandtekening, of <AMS>, die wordt gebruikt voor toegangsbeperkingen, niet worden gebruikt.
5
Druk op <OK>.
6
Druk op <Geef toegestane versies op>.
7
Geef <Maximumversie> en <Minimumversie> op en druk op <OK>.
op en druk op <OK>.8
Stel elk algoritme in op druk <OK>.
druk <OK>.
De volgende combinaties van TLS-versie en algoritme zijn beschikbaar.
: Beschikbaar -: Niet beschikbaar
Algoritme | TLS-versie | |||
<TLS 1.3> | <TLS 1.2> | <TLS 1.1> | <TLS 1.0> | |
<Instellingen voor Encryptie-algoritm.> | ||||
<AES-CBC (256-bits)> | - | | | |
<AES-GCM (256-bits)> | | | - | - |
<3DES-CBC> | - | | | |
<AES-CBC (128-bits)> | - | | | |
<AES-GCM (128-bits)> | | | - | - |
<CHACHA20- POLY1305> | | - | - | - |
<Instellingen voor Key Exchange-alg.> | ||||
<RSA> | - | | | |
<ECDHE> | | | | |
<X25519> | | - | - | - |
<Instellingen voor Handtekeningalg.> | ||||
<RSA> | | | | |
<ECDSA> | | | | |
<Instellingen voor HMAC-algoritme> | ||||
<SHA1> | - | | | |
<SHA256> | | | - | - |
<SHA384> | | | - | - |
9
Druk op (Instellingen/Registratie) <Ja>.
(Instellingen/Registratie) <Ja>.De machine herstart en de instellingen worden toegepast.